Новости: passkey

Продаваемый фишинговый набор iAuthFlow v2 регистрирует ключи доступа злоумышленника в аккаунте жертвы всего через несколько секунд после аутентификации. Демонстрации показывают атаку «браузер-посредник» на Google, iCloud и Microsoft. Узнайте, почему обычного сброса пароля недостаточно и как обнаружить оставленные злоумышленником учётные данные.

Не игнорируйте уязвимости passkey: атаки возможны только после взлома, но требуют проверки реализации. Узнайте, как укрепить защиту, проверять флаги пользователя и использовать аппаратные ключи. Отчет Palo Alto Networks Unit 42.

Узнайте, как Spotify готовит поддержку passkey для входа без пароля. Используйте отпечаток пальца, Face ID или PIN — быстрее и безопаснее. Читайте о тестировании функции в Android-приложении.

Ключи доступа (passkeys) становятся будущим, и пользователи Apple уже имеют функцию миграции. Google, несмотря на поддержку CXP, медлит с внедрением в Android, но скрытый интерфейс уже найден. — gsmarena.com

Microsoft внедряет поддержку ключей доступа (passkey) для Microsoft Entra на устройствах Windows, добавляя устойчивую к фишингу безпарольную аутентификацию через Windows Hello. Это расширяет защиту на неуправляемые устройства. — bleepingcomputer.com

Вышло очередное минорное обновление Firefox 147.0.2, которое включает исправления безопасности, устранены ошибки с passkey и ложные срабатывания системы SafeBrowsing. Также доступна настройка сочетаний клавиш.

Microsoft Entra ID переходит на профили passkey FIDO2 с марта 2026 года, добавляя поддержку синхронизированных ключей и новую схему passkeyType для глобальных клиентов. Узнайте о миграции и новых функциях.