Passkey — Початок нової ери безпеки облікових записів

• Багато користувачів використовують один і той самий пароль на різних платформах.
• Якщо один сайт оприлюднить дані, хакери можуть використовувати "підстановку облікових даних", щоб отримати доступ до інших.

• Фальшиві вебсайти імітують офіційні сторінки входу. Одного разу ввівши свій пароль, ви можете втратити доступ до акаунта.

• Надійні паролі вимагають складності: великі/малі літери, символи, цифри.
• Користувачі або забувають їх, або використовують слабкі паролі.

• Навіть SMS або коди на електронну пошту можуть бути перехоплені або підроблені.
  
  

Надійна безпека 🔐

• Передача пароля відсутня, тому хакерам нема чого викрадати.
• Облікові дані, прив’язані до домену, блокують фішингові сайти.
• Імунітет до підстановки облікових даних і атак методом перебору.

Кращий користувацький досвід ⚡

• Вхід із використаннямвідбитка пальця, розпізнавання обличчя або розблокування пристрою.
• Більше не потрібно запам’ятовувати складні паролі чи вводити коди підтвердження.
• Швидший вхід — важливо для активних трейдерів.

Безперешкодна робота на різних пристроях 📱💻

• Синхронізація через iCloud, Google або інші безпечні менеджери.
• Легке перемикання між мобільним і настільним пристроєм.
• Безпечний доступ будь-де та будь-коли.

Глобальна тенденція 🌍

• Вже підтримується Google, Apple і Microsoft.
• Фінансові установи та технологічні платформи швидко впроваджують Passkey.
• Біржі, які інтегрують Passkey, відповідають міжнародним стандартам безпеки.

Апаратний механізм захисту Apple Passkey

Secure Enclave Chip

• Кожен iPhone / iPad / Mac (з чіпом T2) має незалежний процесор безпеки Secure Enclave .
• приватний ключ Passkey зберігається лише всередині Secure Enclave. Зовнішні системи (включаючи саму Apple) не можуть його зчитати.
• Усі операції підпису з Passkey (такі як вхід на веб-сайт) повинні виконуватися всередині Secure Enclave, а приватний ключ ніколи не залишає чіп.

Біометрія + Апаратна прив'язка

• Face ID / Touch ID / код доступу до пристрою є єдиними способами активувати Secure Enclave для використання приватного ключа.
• Навіть якщо хтось вкраде ваш телефон, він повинен пройти біометричну аутентифікацію або код доступу до пристрою, щоб використовувати Passkey.
• Цей процес відбувається на апаратному рівні, уникаючи ризиків втручання в програмне забезпечення.

iCloud Keychain + наскрізне шифрування

• Якщо iCloud Keychain увімкнено, Passkey може бути синхронізований між кількома пристроями Apple.
• Під час синхронізації:
  • Passkey використовує наскрізне шифрування , лише ваші пристрої можуть розшифрувати дані.
  • Сервери Apple лише передають зашифровані дані і не можуть їх розшифрувати.
• Додаткові ключі пристроїв і двофакторна аутентифікація Apple ID ще більше захищають процес.

Захист від клонування та фішингу

• Апаратне забезпечення гарантує, що приватні ключі є незавантажуваними , запобігаючи копіюванню на пристрої хакерів.
• Passkey прив'язаний до домену веб-сайту всередині апаратного забезпечення, що запобігає неправильному використанню.
   

Апаратний механізм захисту Passkey Google

Модуль апаратної безпеки (HSM / TEE / чіп Titan M)

• .Андроїд пристрої, Приватні ключі Passkey зберігаються вапаратному забезпеченні захисту пристрою:
  • чип Titan M(серія Pixel, вищий рівень безпеки)
  • абосередовищі захищеного виконання(TEE).
• Приватні ключі генеруються і використовуються лише всередині апаратного забезпечення, ніколи не експортуються в ОС чи додатки.

Біометрія і прив'язка до пристрою

• Під час входу за допомогою Passkey користувачі повинні пройтисканування відбитка пальця, розпізнавання обличчя або вводити код доступу пристрою.
• Безпечний чип виконує підписування тільки після підтвердження особи.
• Навіть якщо пристрій вкрадено, зловмисники не зможуть використовувати Passkey без біометричних даних/коду доступу.

Обліковий запис Google + Менеджер паролів

• Passkey можна синхронізувати зGoogle Password Manager.
• Процес синхронізації використовуєшифрування з кінця до кінця, розшифрування можливе лише на пристроях.
• Приватні ключі ніколи не зберігаються на серверах Google, лише зашифровані дані, пов’язані з обліковим записом.

Захист від фішингу (Прив'язка до домену)

• Passkey прив'язується дозареєстрованого домену вебсайту, а апаратне забезпечення перевіряє домен під час входу.
• Якщо сайт є підробкою, апаратне забезпечення відмовляється надати підпис, блокуючи фішинг.

• Захищає кошти користувачавід фішингу та витоків.
• Знижує ризики шахрайства, навіть проти підробників.
• Прискорює торгівлюзавдяки швидкому входу для активних користувачів.
• Відповідає глобальним стандартам, утримуючи лідерські позиції в індустрії.