Habr<p>Избавляемся от паролей</p><p>Меня зовут Александр Чикайло, я разрабатываю межсетевой экран уровня веб-приложений PT Application Firewall в Positive Technologies и специализируюсь на защите веба. Сегодня речь пойдет о беспарольной аутентификации и ее безопасном применении в приложениях. В этом материале я освещу систему passwordless-аутентификации, уже работающую «из коробки», например, в Windows 11 и Chrome. В скобках замечу, что многие пока путают аутентификацию с авторизацией. Если упрощенно, аутентификация случается, когда я доказал, что я это я. Авторизация немного другое — это предоставление определенных прав для осуществления изменений в системе.</p><p><a href="https://habr.com/ru/companies/pt/articles/810261/" target="_blank" rel="nofollow noopener noreferrer" translate="no"><span class="invisible">https://</span><span class="ellipsis">habr.com/ru/companies/pt/artic</span><span class="invisible">les/810261/</span></a></p><p><a href="https://zhub.link/tags/%D0%B1%D0%B5%D1%81%D0%BF%D0%B0%D1%80%D0%BE%D0%BB%D1%8C%D0%BD%D0%B0%D1%8F_%D0%B0%D1%83%D1%82%D0%B5%D0%BD%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%86%D0%B8%D1%8F" class="mention hashtag" rel="tag">#<span>беспарольная_аутентификация</span></a> <a href="https://zhub.link/tags/webauthn" class="mention hashtag" rel="tag">#<span>webauthn</span></a> <a href="https://zhub.link/tags/SRPP" class="mention hashtag" rel="tag">#<span>SRPP</span></a> <a href="https://zhub.link/tags/windows_11" class="mention hashtag" rel="tag">#<span>windows_11</span></a> <a href="https://zhub.link/tags/google_chrome" class="mention hashtag" rel="tag">#<span>google_chrome</span></a> <a href="https://zhub.link/tags/mfa" class="mention hashtag" rel="tag">#<span>mfa</span></a> <a href="https://zhub.link/tags/owasp" class="mention hashtag" rel="tag">#<span>owasp</span></a> <a href="https://zhub.link/tags/windows_hello" class="mention hashtag" rel="tag">#<span>windows_hello</span></a> <a href="https://zhub.link/tags/yubikey" class="mention hashtag" rel="tag">#<span>yubikey</span></a> <a href="https://zhub.link/tags/pt_application_firewall" class="mention hashtag" rel="tag">#<span>pt_application_firewall</span></a></p>