Passkeys в Google: настройка и вход

Главная страница Google в браузере

Passkeys предоставляют удобный и защищённый способ входа без пароля. Ниже — подробно о том, что это такое, какие требования, как настроить passkey в аккаунте Google и как им пользоваться через веб-браузер. Также включены советы по безопасности, матрица совместимости и чек-листы для пользователей и администраторов.

Что такое passkeys?

Passkeys — это современный способ аутентификации, основанный на криптографии с открытым ключом и локальным аутентификатором (устройством). Ключевые идеи коротко:

Принцип: вместо хранения общего секрета (пароля) сервер и устройство используют пару ключей (приватный ключ остаётся на вашем устройстве, публичный ключ хранится у сервиса).
Аутентификатор: это ваше устройство — Android, iPhone, Windows- или macOS‑машина или аппаратный ключ безопасности.
Подтверждение личности: для использования приватного ключа вы подтверждаете личность тем же способом, что и для разблокировки устройства — PIN, отпечаток, Face ID или аппаратный ключ.

Почему это безопаснее пароля:

Нет общего секрета, который можно перехватить или «слить» в результате утечки базы паролей.
Фишинг становится неэффективным: сайт не получает данных, пригодных для повторного использования на другом домене.
Локальное хранение приватного ключа снижает риск удалённого взлома.

Важно: passkeys подходят для личных и доверенных устройств. На общих или чужих компьютерах их использовать не следует — любой, кто разблокирует устройство, получит доступ к аккаунту.

Минимальные требования для использования passkeys

Passkeys в веб-версии Google зависят от ОС и браузера. Требования, на момент написания статьи:

Операционная система: минимум Windows 10 или macOS Ventura.
Браузеры: поддержка реализована в Chrome (версия 109+), Safari (версия 16+), Microsoft Edge (версия 109+).

Проверьте версии ОС и браузера перед настройкой. Если ваша система или браузер не соответствует требованиям, опция создания passkey может быть недоступна.

Как настроить passkeys в аккаунте Google

Важно: не выполняйте эти действия на общем или чужом устройстве.

Перейдите на myaccount.google.com и войдите в аккаунт, если ещё не вошли.
Выберите в левой колонке раздел Безопасность. Прокрутите до блока «Как вы входите в Google» и нажмите Ключи доступа (Passkeys).
Нажмите Использовать passkeys, затем в появившемся окне подтвердите действие кнопкой Готово.
Нажмите Создать passkey > Продолжить. Если после нажатия вы видите только «Использовать другое устройство», значит текущая комбинация браузер/устройство не поддерживает создание passkey.
При появлении дополнительного окна нажмите Продолжить, затем подтвердите личность способом, который используете для разблокировки устройства (PIN, отпечаток, Face ID и т. п.).
После успешной верификации passkey будет создан. Нажмите Готово.

После завершения вы увидите новый passkey в разделе «Ключи доступа, которые вы создали». Если у вас аккаунт Google Workspace, администратор может ограничить использование passkeys — в таком случае настройка будет недоступна до разрешения со стороны администратора.

Критерии приёмки

Установка считается успешной, если:

в разделе безопасности появился новый passkey;
при попытке входа по email система предлагает продолжить с использованием passkey и просит подтвердить личность через устройство;
вы входите в аккаунт без ввода пароля.

Как войти в аккаунт Google с помощью passkeys

Перейдите на accounts.google.com и введите email.
Нажмите Далее.
На следующем экране выберите Продолжить. Устройство запросит подтверждение (отпечаток, Face ID или PIN), в зависимости от настроек разблокировки. Иногда потребуется нажать Продолжить во втором всплывающем окне перед запросом биометрии.
После подтверждения вы будете автоматически авторизованы.

Если вход не происходит, проверьте совместимость устройства/браузера и наличие passkey в настройках аккаунта.

Матрица совместимости (кратко)

Компонент	Минимальные требования	Примечание
ОС (ПК)	Windows 10 / macOS Ventura	Более старые ОС могут не поддерживаться
Браузеры	Chrome 109+, Safari 16+, Edge 109+	Mobile-версии также могут поддерживать passkeys при обновлённых ОС
Мобильные устройства	Современные Android и iOS с биометрией / PIN	Поддержка зависит от реализации WebAuthn/CTAP в ОС

Когда passkeys не работают — типичные сценарии

Старый браузер или ОС: опция создания недоступна.
Общий или чужой компьютер: не стоит создавать или использовать passkey.
Корпоративные ограничения: администратор Workspace может отключить функцию.
Смена устройства: если вы теряете устройство без резервного метода, восстановление доступа может быть сложнее, поэтому держите альтернативный способ входа (резервный адрес, 2‑й фактор или аппаратный ключ).

Альтернативные подходы

Двухфакторная аутентификация (2FA) с кодами: надёжно, но менее удобно, чем passkeys.
Аппаратные ключи безопасности (FIDO2): работают как отдельное устройство и совместимы с passkeys в большинстве случаев.
Менеджеры паролей с MFA: облегчают управление паролями, но не устраняют риск фишинга так эффективно, как passkeys.

Чек-лист для пользователя (быстро)

Устройство обновлено до требуемой версии ОС.
Браузер обновлён до поддерживаемой версии.
Вы вошли в myaccount.google.com.
Создан passkey в разделе Безопасность.
Записан альтернативный способ восстановления (резервный email, телефон, аппаратный ключ).
Не используйте passkeys на общих устройствах.

Чек-лист для администратора Google Workspace

Проверить политики безопасности организации по passkeys.
Включить или отключить поддержку passkeys в консоли администратора по необходимости.
Подготовить инструкцию для сотрудников и план отката.
Настроить мониторинг и логи входов с использованием passkeys.

Мини‑методология внедрения в организации (кратко)

Оцените совместимость устройств и браузеров сотрудников.
Проведите пилот на небольшой группе (информационная рассылка + инструкции).
Соберите обратную связь и исправьте проблемы совместимости.
Включите функцию для всей организации и обеспечьте поддержку.
Обеспечьте резервные методы восстановления доступа.

Конфиденциальность и соответствие требованиям (общие заметки)

Passkeys хранятся локально на вашем устройстве; сервис получает только публичный ключ, что снижает объём персональных данных, передаваемых и хранящихся на серверах.
В организационном контексте убедитесь, что политика хранения ключей и управление доступом соответствует требованиям вашей отрасли и локальным законам о защите данных.

Критерии отката/инцидентный план

Если внедрение вызывает массовые проблемы:

Отключите принудительное требование passkeys в настройках организации.
Позвольте пользователям использовать комбинацию пароля + 2FA до устранения проблем.
Проанализируйте логи, определите причину и задокументируйте исправления.

Короткие подсказки и советы

Если при создании passkey появляется сообщение «Использовать другое устройство», попробуйте создать passkey на мобильном устройстве и привязать его к аккаунту.
Всегда имейте как минимум один резервный метод доступа (резервный email или аппаратный ключ).

Заключение

Passkeys — современная и безопасная альтернатива паролям для аккаунтов Google. Они уменьшают риск фишинга и утечек паролей и делают вход удобнее. Подойдёт для личных устройств и для организаций при условии корректной подготовки и управления. Следуйте чек-листам и рекомендациям безопасности при настройке и использовании.

Краткое резюме:

Passkeys защищают аккаунт, используя криптографию с открытым ключом.
Требуют совместимой ОС и браузера (Windows 10+/macOS Ventura+, Chrome/Safari/Edge в актуальных версиях).
Не используйте на общих устройствах; для Workspace может потребоваться разрешение администратора.

Важно: если вы не уверены в совместимости или боитесь потерять доступ, настройте резервные методы восстановления перед удалением паролей или отключением старых способов входа.