Ключи - ловушка. Не используйте их

Похоже, каждый сайт хочет, чтобы мы перестали использовать пароли. Нас просят использовать замену, называемую "паролей". Это должно быть немного относительно того, знакомы ли вам пароли и вы не полностью понимаете эти тупые ключи. Веб-сайты говорят, что ключи более надёжные или удобные, или что - то подобное полезное. Хотя и верно, что ключи могут быть гораздо более надежными, чем пароли, и действительно может оказаться удобнее, это не вся история. Ключи не предназначены для того, чтобы определять приоритеты своих интересов. Как и троянский конь, парикмахерские законно элегантны на поверхности, но внутри есть что-то тревожное. Важно знать, что в отличие от любого другого вида входа, вы не имеете абсолютного контроля над вашими ключами. С паролями вы можете выбрать, где их записать; с аутентичными приложениями Вы сами сможете решить, какие из них использовать (они довольно взаимозаменяемы); и с помощью ключей физической безопасности вы можете передать их своему коллеге, если действительно доверяете им. Но с парикмахерскими появляется скрытый набор, который позволяет сайтам использовать их для постепенного устранения способности делать то, что вам угодно. Я объясню, как это возможно дальше, но позвольте сначала взглянуть на того, кто хочет, чтобы вы использовали ключи. Passkeys — это изобретение Альянса FIDO, который является консорциумом различных конкурирующих интересов – Биг-Тех, Маленький Технолог, национальные правительства, разведывательные агентства, банки, различные…