Войти в Яндекс ID теперь можно по отпечатку пальца или лицу

В Яндекс ID появился вход по отпечатку пальца или лицу. Для этого используется открытый стандарт беспарольной аутентификации WebAuthn.

Когда пользователь хочет подключить вход по WebAuthn к своему аккаунту, сервис просит его приложить палец к сканеру или отсканировать лицо, в зависимости от устройства. В этот момент устройство генерирует пару ключей: открытый ключ отправляется на сервис, а приватный остается на устройстве в защищенном хранилище. Во время входа сервис получает от гаджета информацию: пользователь прошел или не прошел проверку.

Чтобы настроить вход по лицу или отпечатку, нужно перейти на страницу настройки (https://id.yandex.ru/security/webauthn) в ID, нажать на кнопку «Настроить на устройстве» и выбрать нужный тип аутентификации из списка. Дальнейшие шаги будут зависеть от типа устройства.

Напомним, по данным Роскомнадзора, с начала 2024 года произошла утечка более 510 млн записей о россиянах, 500 млн из которых были скомпрометированы в результате одного инцидента.