Новости Железо и технологии Вместо SMS-кода: в мессенджере Telegram появился вход по ключу доступа

Вместо SMS-кода: в мессенджере Telegram появился вход по ключу доступа

Arkadiy Andrienko
Читать в полной версии

Пользователи Telegram получили новый, более надежный способ входа в свои аккаунты. Вместо ожидания SMS-кода теперь можно использовать так называемые ключи доступа (Passkey), что не только упрощает процесс авторизации, но и напрямую влияет на безопасность личных переписок.

Технология позволяет привязать доступ к мессенджеру непосредственно к устройству — смартфону или планшету. Для входа в аккаунт достаточно подтвердить личность с помощью Face ID, отпечатка пальца или даже PIN-кода для разблокировки экрана. Сами криптографические ключи надежно хранятся в защищенном хранилище операционной системы. а при желании их можно использовать и в сторонних менеджерах паролей.

Для того чтобы активировать новую функцию в разделе «Настройки» → «Конфиденциальность» нужно активировать новый пункт «Ключи доступа», после чего система создает уникальную цифровую связку между устройством и аккаунтом Telegram. В дальнейшем, при необходимости войти в мессенджер (например, после переустановки), вместо поля для SMS-кода появится запрос на биометрическое подтверждение или ввод кода блокировки устройства.

Главными плюсами такого подхода являются независимость от оператора связи, так как проблемы с доставкой SMS или звонков больше не заблокируют доступ к аккаунту, и удобство, так как процесс входа становится быстрее. Ранее Telegram, как и другие платформы, уже добавил резервный вариант входа через электронную почту. Ключи доступа — следующий шаг, переводящий авторизацию в цифровую плоскость и напрямую на устройство пользователя.

Новая опция уже доступна в стабильных версиях Telegram из официальных магазинов приложений. Аналитики отмечают, что это соответствует общему тренду индустрии на отказ от паролей и одноразовых кодов в SMS в пользу более современных и безопасных стандартов аутентификации.

☄️ Для Hollow Knight: Silksong выйдет DLC
    Об авторе
    Комментарии11
    Оставить комментарий
    4 часа
    Это очень круто, с учётом тяжелой цензурной ситуации, сложившейся в настоящий момент
    Ответить
    4 часа
    Извините, я в этом мало понимаю, но как работают ключи доступа, сохранённые на устройстве? Они наверное сами запускают ввод логина и пароля при вводе ключа. Вход же по-любому через пароль, только вместо него ключ вводится. Так?
    Ответить
    4 часа
    Мысль в верном направлении, но немного не так. Устройство по сути создает пару уникальных цифровых ключей: Закрытый ключ (Private Key), который остается только устройстве, в защищенном хранилище и Открытый ключ (Public Key), который отправляется на сервер и привязывается к аккаунту. И каждый раз при использовании ключа сайт обращается к закрытому ключу и сверяет его цифровую подпись с той, что в открытом хранится. Если все совпадает — заходи если нет — гуляй.
    Ответить
    4 часа
    Ясно. А с приложения для ПК всё ещё регистрироваться нельзя, отчего не дают?
    Ответить
    4 часа
    Я не пробовал, но сейчас вроде можно, поскольку ранее ввели создание аккаунта на электронку, а не на номер телефона.
    Ответить
    4 часа
    В смысле, создание аккаунта на электронку?
    Ответить
    4 часа
    Вроде да
    Ответить
    4 часа
    Я не понял что это. 🙂
    Ответить
    4 часа
    электронную почту)
    Ответить
    1 час
    Механика вроде схожая с ключами при подключении закрытого репозитория на гитхабе к устройству. Там тоже помню был закрытая и открытая часть ключа
    Ответить
    4 часа
    Пересади одобрение доступа с пароля на своё лицо (с) звучит как-то подозрительно
    Ответить