Telegram начал тестировать авторизацию через менеджеры паролей

В мессенджере Telegram началось тестирование новой функции безопасной авторизации с использованием стандарта FIDO2. В последней бета-версии приложения для Android обнаружена опция входа в аккаунт через Passkey (ключи доступа) - технологию, которая полностью заменяет традиционные пароли и SMS-подтверждения.

Об этом сообщает сайт «Код Дурова».

Ключи доступа хранятся непосредственно на устройстве пользователя в защищённом менеджере паролей - например, в Google Password Manager, Apple iCloud Keychain, Samsung Pass или сторонних решениях вроде 1Password и Bitwarden. Для авторизации достаточно подтвердить личность с помощью биометрии (Face ID, отпечаток пальца) или PIN-кода устройства, после чего система автоматически создаёт и использует криптографический ключ. Управлять добавленными ключами можно будет в разделе настроек конфиденциальности Telegram.

Эта функция является частью глобального отраслевого тренда на отказ от уязвимых паролей и одноразовых SMS-кодов, которые подвержены фишингу и SIM-свопу. Ранее аналогичную технологию внедрили такие крупные платформы, как Google Account, Apple ID, Microsoft, а также российский сервис VK. Ожидается, что Passkey в Telegram станет доступен всем пользователям в одном из ближайших стабильных обновлений.

Telegram - это мессенджер, созданный в 2013 году. Ежемесячная аудитория сервиса превысила 1 млрд пользователей.