Ключи доступа (Passkeys)

Что такое ключ доступа (passkey)?

Ключ доступа — это метод входа, который заменяет традиционные пароли аутентификацией на основе устройства, такой как отпечаток пальца, распознавание лица или локальный PIN-код устройства. Он построен на стандарте FIDO2/WebAuthn и помогает снизить распространенные риски, такие как фишинг и кража учетных данных.

Чем ключи доступа отличаются от паролей?

Ключи доступа работают иначе, чем традиционные пароли:

• Они уникальны для каждого аккаунта и привязаны к вашему устройству.

• Они используют биометрическую верификацию или верификацию по PIN-коду на вашем устройстве вместо того, что вы вводите.

• Благодаря этому они менее уязвимы к фишингу и повторному использованию учетных данных.

Как включить ключ доступа в моем аккаунте?

1

Шаг 1

Войдите в ваш аккаунт на бирже, нажмите кнопку Settings в правом верхнем углу и выберите Security, в разделе Passkey нажмите Enable.

2

Шаг 2

Введите 6-значный код из приложения-аутентификатора, привязанного к вашему аккаунту, и нажмите Add Passkey.

3

Шаг 3

Выберите менеджер паролей вашего браузера или настройте отпечаток пальца вашего устройства или PIN-код, чтобы сохранить ваш ключ доступа для использования на backpack.exchange.

4

Шаг 4

Затем следуйте инструкциям на экране в зависимости от выбранного метода.

Часто задаваемые вопросы о ключах доступа

Какие устройства и браузеры поддерживают ключи доступа?

Ключи доступа поддерживаются на большинстве современных устройств и браузеров, включая iOS, Android, Windows, macOS и браузеры, такие как Chrome, Safari и Edge. Поддержка может варьироваться в зависимости от вашего устройства и версии операционной системы.

Могу ли я использовать ключи доступа на нескольких устройствах?

Да. Вы можете зарегистрировать несколько устройств в качестве ключей доступа для вашего аккаунта, что позволит вам безопасно входить с разных устройств.

Что делать, если я вхожу с нового устройства?

Если вы используете новое устройство, вы можете войти с помощью резервного метода (например, пароль и 2FA), а затем настроить новый ключ доступа на этом устройстве.

Заменяют ли ключи доступа двухфакторную аутентификацию (2FA)?

Ключи доступа могут служить надежной альтернативой паролям и в некоторых случаях могут уменьшить необходимость в 2FA. Однако для некоторых действий с высоким уровнем безопасности (например, выводы средств) дополнительная 2FA может по-прежнему требоваться.

Где хранятся мои ключи доступа?

Ключи доступа надежно хранятся на вашем устройстве и могут синхронизироваться через доверенные сервисы, такие как iCloud Keychain (Apple) или Google Password Manager. Они никогда не хранятся на серверах биржи.

Что делать, если мое устройство потеряно или украдено?

Если ваше устройство потеряно, вы все еще можете войти, используя резервный метод входа (пароль + 2FA), и удалить ключ доступа потерянного устройства из настроек вашего аккаунта. Для максимальной безопасности немедленно обновите учетные данные вашего аккаунта.

Может ли кто-то украсть мой ключ доступа?

Ключи доступа не могут быть украдены с помощью фишинга или скопированы, как традиционные пароли. Даже если у кого-то есть email вашего аккаунта, они не могут получить доступ к вашему аккаунту без вашего зарегистрированного устройства и биометрической верификации/верификации по PIN-коду.

Могу ли я отключить ключи доступа после их включения?

Да. Вы можете отключить Passkey в любое время в настройках безопасности вашего аккаунта и вернуться к использованию метода входа с паролем + 2FA.

Требуются ли ключи доступа для выводов средств?

По умолчанию ключи доступа используются для аутентификации при входе. Для выводов средств и других чувствительных действий дополнительная верификация (такая как 2FA) может по-прежнему требоваться для повышения безопасности.