Ключ доступа защищает от фишинга — но общий компьютер превращает его в риск

4 октября 2026 г. в 18:00|Автор: Редакция QUASA|5 мин чтения| 4

Чтобы создать ключ доступа к аккаунту Google, откройте на личном телефоне или компьютере настройки аккаунта, перейдите к ключам доступа, выберите «Создать ключ доступа» и подтвердите действие разблокировкой устройства. Сначала проверьте, сможете ли войти в аккаунт без этого устройства. На общем компьютере ключ опасен: человек, способный разблокировать его, сможет войти в ваш аккаунт даже после того, как вы из него выйдете.

Ключ позволяет входить без ввода пароля и устойчив к фишингу, но его безопасность зависит от того, кому доступно устройство и его код разблокировки. Добавление ключа не удаляет существующие способы входа и восстановления. Поэтому личное устройство, рабочий резервный вход и возможность отозвать потерянный ключ важны не меньше самого создания.

Сначала подготовьте восстановление доступа

Откройте настройки безопасности аккаунта и проверьте, доступны ли вам указанные телефон и резервная почта. В справке Google о восстановлении описано, как добавить или изменить эти данные в разделе «Безопасность и вход». Резервная почта должна отличаться от адреса аккаунта, который вы защищаете, а номер телефона — принадлежать вам и принимать сообщения.

Сделайте это до настройки ключа: когда вход уже потерян или запущено восстановление аккаунта, добавить резервные данные нельзя. Доступность отдельных способов восстановления зависит от региона, типа аккаунта и устройства. Для рабочего или учебного аккаунта некоторые настройки определяет администратор, поэтому сначала проверьте, какие варианты входа вам действительно доступны.

Если у вас уже есть второй личный способ входа, убедитесь, что он действует, пока основное устройство под рукой. Пароль после добавления ключа остаётся доступным вариантом, но для входа могут понадобиться и дополнительные проверки аккаунта. Цель этой проверки — не полагаться при утрате телефона на единственный ключ, который хранился именно на нём.

Проверьте совместимость и создайте ключ

В требованиях Google к ключам доступа указаны Android 9 или новее, iOS 16 или новее, Windows 10, macOS Ventura и ChromeOS 109 или более новые версии; из браузеров поддерживаются Chrome 109, Safari 16, Edge 109 и Firefox 122 или новее. На телефоне включите блокировку экрана. Для устройств Apple нужна включённая связка ключей iCloud; в режиме инкогнито создание и использование ключа на некоторых сочетаниях системы и браузера может не работать.

Создавайте ключ на телефоне или компьютере, которым владеете и пользуетесь лично. Даже если на семейном компьютере у каждого отдельный профиль браузера, решающим остаётся доступ к сохранённому ключу и возможность разблокировать устройство. Не соглашайтесь на предложение создать ключ для него только ради более быстрого следующего входа.

Войдите в нужный аккаунт Google на выбранном личном устройстве. В настройках откройте «Безопасность и вход», затем «Ключи доступа и электронные ключи»; если аккаунтов несколько, проверьте выбранный адрес.
Нажмите «Создать ключ доступа» и следуйте подсказкам системы. Для подтверждения потребуется отпечаток пальца, распознавание лица либо код или пароль разблокировки устройства — в зависимости от его настроек.
Вернитесь к списку ключей и проверьте, появился ли новый способ входа. Затем попробуйте войти с ним обычным порядком. Если ключ пока не предлагается, используйте «Попробовать другой способ» и сохранённый резервный вариант.

На телефоне Android, в который уже выполнен вход с этим аккаунтом, ключ может быть зарегистрирован автоматически. Если вы видите его в списке до ручной настройки, выясните, к какому устройству он относится. Для другого личного устройства ключ можно создать отдельно; сам факт появления первого ключа не означает, что он доступен везде.

Почему фишинг не получает ключ, а общий компьютер получает доступ

Объяснение FIDO Alliance описывает ключ доступа как криптографическую пару, связанную с учётной записью конкретного сервиса. При входе устройство подтверждает запрос, не раскрывая сайту секретную часть ключа. Поддельная страница другого сервиса не может получить пароль, который пользователь при таком входе вообще не вводит.

Отпечаток пальца или распознавание лица служат для разблокировки ключа на устройстве. Биометрическая проверка выполняется там же: сами биометрические данные не отправляются Google. Однако использовать ключ можно и после ввода кода разблокировки. Если этот код знают другие люди, защита от фишинговой страницы не помешает им войти через ключ, созданный на доступном им компьютере.

Место хранения тоже влияет на дальнейший доступ. Синхронизируемые ключи могут появляться на устройствах, подключённых к одному хранилищу учётных данных; ключ, привязанный к конкретному устройству или физическому ключу безопасности, сам на новое устройство не переносится. При подготовке к замене телефона полезно знать, какой вариант используется у вас, и сохранять рабочий резервный вход до завершения перехода.

Войдите на другом компьютере с телефона

Если ключ есть на личном телефоне, его можно использовать для входа на совместимом компьютере без создания ключа на этом компьютере. Введите адрес аккаунта на странице входа Google, выберите «Попробовать другой способ», затем вход с ключом доступа. На компьютере появится QR-код: отсканируйте его телефоном, подтвердите вход на телефоне и разблокируйте его привычным способом. Для такого входа включите Bluetooth на телефоне.

QR-код связывает попытку входа на компьютере с подтверждением на вашем телефоне. После успешного подтверждения на компьютере всё равно откроется сеанс аккаунта. Если компьютер общий, завершите сеанс после работы и не принимайте предложение создать на нём отдельный ключ. В следующий раз вход с тем же телефоном может подтверждаться уведомлением без повторного сканирования кода.

Смените устройство или отзовите потерянный ключ

Перед заменой телефона сначала настройте новое устройство и проверьте доступ к своему хранилищу ключей. Если ключ синхронизируется через то же хранилище, он может стать доступен на новом устройстве. При переходе на другую систему старый телефон, пока он у вас, поможет войти и создать ключ в новом хранилище. Ключ, привязанный к одному устройству, потребует нового способа входа и создания нового ключа.

При утрате устройства или ошибочном создании ключа на общем компьютере войдите в аккаунт с другого доступного устройства. В разделе «Безопасность и вход» откройте «Ключи доступа и электронные ключи», выберите соответствующий ключ и удалите его. Затем просмотрите список устройств с доступом к аккаунту и завершите сеанс потерянного или общего устройства. Для ключа, автоматически зарегистрированного телефоном Android, предусмотрен выход из аккаунта на этом телефоне через управление устройствами.

Если после удаления ключ всё ещё предлагается при входе, проверьте хранилище учётных данных, в котором он был сохранён: там может оставаться его копия, требующая отдельного удаления. Когда ключ недоступен, пункт «Попробовать другой способ» возвращает к прежним вариантам входа. Используйте тот, к которому сохранили доступ, а новый ключ создавайте уже на устройстве, которое контролируете лично.