Что понадобится
Инструкция предназначена для операционной системы Windows 11 (начиная с версии 22H2 с установленным накопительным обновлением KB5030310, а также 23H2 и 24H2) и поддерживаемых версий Windows 10.
Для работы потребуется:
- Компьютер с настроенной системой аутентификации Windows Hello (PIN-код, сканер отпечатков пальцев или распознавание лица).
- Браузер с поддержкой веб-стандартов FIDO2/WebAuthn (Microsoft Edge, Google Chrome или другой совместимый браузер).
- Для авторизации с мобильного устройства или планшета: включенный модуль Bluetooth на ПК и смартфоне, а также активное подключение обоих устройств к интернету.
- Учетная запись на веб-сайте или в приложении, поддерживающем вход без пароля с помощью ключей доступа (Passkeys).
Переход на ключи доступа избавляет от необходимости создавать сложный пароль и запоминать его, а также защищает учетные записи от большинства методов перехвата данных.
Как работают ключи доступа
Технология Passkey создана консорциумом FIDO Alliance, в число основателей которого входит корпорация Microsoft. В основе лежит асимметричная криптография: пара из открытого и закрытого ключей.
Когда вы регистрируете ключ доступа на сайте:
- Закрытый ключ генерируется непосредственно на клиентском компьютере и надежно сохраняется в локальном хранилище устройства.
- Открытый ключ передается сервису и хранится на его сервере.
При каждой попытке входа сервис отправляет устройству криптографический запрос. Компьютер подписывает его закрытым ключом только после того, как владелец подтвердит свою личность через биометрию или локальный PIN-код Windows Hello. Биометрические данные никогда не покидают пределы ПК и не передаются по сети. Поскольку открытый ключ бесполезен для злоумышленника без закрытого, такой подход устойчив к большинству атак, даже если пользователь случайно перейдет по ссылке, изучая фишинговое письмо от банка или сервиса.
Шаг 1. Создание ключа доступа для веб-сервиса
Процедура создания ключа выполняется непосредственно в настройках безопасности конкретного интернет-сервиса.
- Откройте браузер и войдите в свой аккаунт на сайте, который поддерживает вход по Passkey.
- Перейдите в раздел безопасности профиля (обычно он называется «Безопасность», «Параметры входа» или «Способы аутентификации»).
- Найдите пункт добавления ключа доступа («Создать ключ доступа», «Добавить Passkey» или аналогичный) и нажмите кнопку подтверждения.
- Windows перехватит запрос и отобразит системное диалоговое окно Windows Hello с предложением сохранить ключ на этом устройстве.
- Подтвердите операцию: приложите палец к сканеру, посмотрите в инфракрасную камеру или введите PIN-код от Windows Hello.
После этого закрытый ключ будет сохранен в безопасной подсистеме Windows, а открытая часть передастся сайту. Подробнее о механике этой технологии можно прочитать в статье о том, как защитить аккаунт ключом доступа.
Шаг 2. Вход на сайты с помощью сохраненного Passkey
Когда ключ зарегистрирован, процедура входа сводится к быстрому биометрическому подтверждению.
- Откройте страницу авторизации сервиса в браузере.
- В поле ввода логина нажмите на предложение войти с помощью ключа доступа (или выберите «Войти с помощью Passkey»).
- На экране появится системный запрос Windows Hello.
- Пройдите проверку: введите PIN-код или воспользуйтесь биометрическим датчиком.
Как только закрытый ключ расшифрует и подпишет запрос сервера, сайт выполнит авторизацию. Вводить длинные текстовые комбинации или ждать SMS-коды больше не придется.
Шаг 3. Управление разрешениями и конфиденциальностью в Windows 11
В Windows 11 версии 24H2 появилась встроенная система контроля конфиденциальности для Passkey. Операционная система запрашивает согласие пользователя перед тем, как стороннее приложение попытается получить доступ к сохраненным ключам. Если доступ был случайно заблокирован, его можно вернуть вручную.
- Нажмите сочетание клавиш Win + I, чтобы запустить «Параметры» Windows 11.
- Перейдите в раздел «Конфиденциальность и защита» (Privacy & security).
- Найдите и откройте подраздел «Доступ к ключам доступа» (Passkey access).
- В отобразившемся списке установленных приложений найдите нужную программу.
- Переведите переключатель напротив названия приложения в положение «Вкл.», чтобы разрешить ему аутентификацию через Passkey.
Как понять, что все получилось
При успешной настройке вход в аккаунт происходит за секунду без ввода пароля. В момент нажатия на форму логина на сайте появляется официальное системное всплывающее окно Windows с заголовком Windows Hello, а после считывания биометрии или ввода PIN-кода браузер сразу перенаправляет вас в личный кабинет сервиса.
Если не получилось
- Окно Windows Hello не появляется при попытке входа. Убедитесь, что в системе настроен хотя бы один фактор входа Windows Hello (PIN-код или биометрия). Без локального фактора защиты операционная система не может разблокировать хранилище закрытых ключей.
- Не удается авторизоваться через мобильный телефон. Для сценария кросс-девайсной аутентификации обязательно включите адаптер Bluetooth на ПК и мобильном гаджете, а также проверьте подключение к сети на обоих аппаратах. Сигнал Bluetooth используется протоколом FIDO исключительно для проверки физической близости устройств, сам ключ по воздуху не передается.
- Программа выдает ошибку доступа к ключу в Windows 11 24H2. Откройте «Параметры → Конфиденциальность и защита → Доступ к ключам доступа» и проверьте, разрешен ли доступ к Passkey для этого конкретного приложения.
- В организации заблокирован Bluetooth. В корпоративных средах параметры могут ограничиваться групповыми политиками (DeviceInstallation Policy CSP и Bluetooth Policy CSP). Администраторы могут разрешить сопряжение по Bluetooth только для доверенных аутентификаторов стандарта FIDO2.
