В 2026 году пароли уйдут в прошлое, уступив место ключам доступа.

Проблема необходимости запоминать легко взламываемые пароли, возможно, скоро закончится, поскольку в 2026 году ее заменит новая альтернатива.

Вы помните все свои пароли наизусть? Если да, то, вероятно, у вас их слишком мало — или, не дай бог, только один, который вы используете везде. Но эта проблема может уйти в прошлое в 2026 году.

Пароли представляют собой настоящий кошмар в сфере кибербезопасности: хакеры ежедневно торгуют украденными учетными данными на нелегальных рынках. Это происходит потому, что, согласно анализу Verizon, подавляющее большинство паролей слишком легко взломать, и лишь 3% из них достаточно сложны, чтобы противостоять хакерам.

К счастью, решение уже на подходе – и оно удивительно простое. Вместо того чтобы вводить бессмысленный набор букв и цифр – или, что еще хуже, имя вашего питомца – мы все чаще будем видеть, как наши устройства мгновенно входят в систему, используя биометрическую верификацию, такую как ваше лицо или отпечаток пальца.

«Внедрение беспарольных систем безопасности сейчас вполне ожидаемо и становится все более популярным благодаря превосходным вариантам защиты, обеспечивающим лучшую защиту от фишинга и атак методом перебора паролей по сравнению с использованием одних только паролей», — говорит Джейк Мур из компании ESET, специализирующейся на кибербезопасности.

Если вы используете банковское приложение для входа по отпечатку пальца, то вам уже знаком этот новый подход. Он работает путем генерации двух криптографических «ключей», одного открытого и одного закрытого, на вашем устройстве. При создании учетной записи открытый ключ отправляется в сервис, к которому вы пытаетесь войти, например, в ваш банк, а закрытый ключ хранится на вашем устройстве и недоступен никому другому.

Для входа в систему ваш банк отправляет на ваше устройство одноразовый криптографический запрос вместо запроса пароля. Вы используете сканер отпечатков пальцев на вашем устройстве для подтверждения своей личности, что разблокирует защищенный чип, который использует закрытый ключ для подписи этого запроса и отправляет подписанный ответ обратно в ваш банк, который проверяет его с помощью открытого ключа. Ваши биометрические данные никогда не покидают ваше устройство. «Ключи-пароли обеспечивают простоту использования, безопасность и, прежде всего, удобство», — говорит Мур.

Крупные компании уже подталкивают пользователей к использованию паролей. В мае 2025 года Microsoft объявила, что откажется от паролей, и новые учетные записи, созданные в Microsoft, по умолчанию будут безпарольными. «Хотя пароли существуют уже столетия, мы надеемся, что их господство в нашем онлайн-мире подходит к концу», — заявила компания. В следующем году другие компании последуют ее примеру. «По мере того, как все больше платформ будут переходить на использование паролей в течение следующих 12 месяцев, все больше пользователей привыкнут к этой новой технологии, которая будет регулярно сканировать их лица с помощью биометрических данных», — говорит Мур.

Организации, начинающие внедрять пароли, разнообразны: по данным компании Dashlane, предоставляющей услуги по управлению паролями, онлайн-игровая платформа Roblox является самым быстрорастущим сервисом, использующим пароли, увеличив количество аутентификаций на 856 процентов во втором квартале 2025 года. Государственный сектор также присоединяется к этой тенденции: Федеральное агентство по трудоустройству Германии входит в тройку лидеров по темпам внедрения паролей.

«В стратегических интересах каждой компании снизить зависимость от паролей», — говорит Эндрю Шикиар из FIDO Alliance, отраслевой организации, поощряющей использование паролей. По данным FIDO, это также выгодно для пользователей: организации, внедрившие пароли, отмечают снижение количества обращений в ИТ-службы поддержки по вопросам входа в систему на 81%. Шикиар считает, что к 2026 году более половины из 1000 крупнейших сайтов в интернете будут использовать пароли.

Источник: www.newscientist.com