Опубликовано: 09 мая 2025 г.
Пароли — это устойчивая к фишингу альтернатива паролям . Несмотря на то, что пароли предлагают множество преимуществ, большинство пользователей сегодня проходят аутентификацию с помощью паролей. Чтобы поощрить внедрение, вам нужно попросить пользователей создать пароли, но это вносит трение. Что, если бы пользователи могли автоматически создавать пароли без дополнительных шагов?
Решение: Автоматическое создание ключа доступа
С помощью создания ключа доступа веб-сайт может попросить менеджер паролей пользователя автоматически создать ключ доступа. Это работает, пока пароль сохранен для вашего сайта и использовался недавно для входа. Менеджер паролей уведомит пользователя только в том случае, если ключ доступа был создан успешно. Это гарантирует, что пользователи могут воспользоваться безопасностью ключа доступа без дополнительных усилий и может быть реализовано вместе с другими методами аутентификации.
Мы рекомендуем вам вызвать Conditional Create, который позволяет создать ключ доступа сразу после успешного входа с паролем.
Эта функция доступна в Chrome 136 на всех настольных платформах и скоро появится на Android.
Вот как это реализовать:
const cred = await navigator.credentials.create({
publicKey: options,
mediation: 'conditional' // Enables automatic passkey creation
});
Чтобы проверить, поддерживается ли условное создание :
if (window.PublicKeyCredential && PublicKeyCredential.getClientCapabilities) {
const capabilities = await PublicKeyCredential.getClientCapabilities();
if (capabilities.conditionalCreate) {
// Conditional passkey creation is available
}
Отключить автоматическое создание ключа доступа
Пользователи могут при желании отключить автоматическое создание ключа доступа на странице chrome://password-manager/settings
, щелкнув переключатель Автоматически создавать ключ доступа для более быстрого входа.
Зачем использовать автоматическое создание ключа доступа?
- Плавный переход : пользователи получают ключ доступа без дополнительных шагов.
- Снижение риска фишинга : пароли исключают атаки на основе паролей.
- Лучший пользовательский опыт : никаких отвлекающих подсказок, аутентификация просто работает.
Начать
Автоматическое создание ключа доступа — отличный способ повысить безопасность и упростить аутентификацию.
Узнайте больше об автоматическом создании ключей доступа , начните интегрировать автоматическое создание ключей доступа уже сегодня и помогите пользователям отказаться от паролей.
Поделиться отзывом
Расскажите нам, что вы думаете об автоматическом создании ключа доступа.
Узнать больше
Ознакомьтесь с другими ресурсами о ключах доступа: