В сервисах «Яндекса» появился беспарольный вход по картинке

Разработчики «Яндекса» представили новый быстрый способ входа в сервисы экосистемы компании без пароля. При этом пользователю не нужно вводить одноразовый код или сканировать QR. Достаточно выбрать правильную картинку, что сокращает время авторизации до пары секунд.

Как это работает?

При попытке войти в аккаунт «Яндекс ID» на экране появится изображение. После этого пользователю надо перейти в приложение «Яндекс Ключ» и выбрать среди четырёх картинок именно ту, что появилась перед этим. Если всё выполнить правильно, можно будет войти в сервис.

Набор иллюстраций в «Яндекс Ключе» обновляется при каждом входе, поэтому нельзя просто запомнить правильную картинку. Сами изображения значительно различаются формой и оттенками. Это гарантирует, что пользователю придётся присмотреться и сделать осознанный выбор, а не нажать наугад.

Безопасность

Представители «Яндекса» отмечают, что вход по картинке так же надёжен и безопасен, как вход с помощью одноразового кода или сканирования QR. Для входа в сервисы можно использовать только собственное мобильное устройство, что дополнительно защищает аккаунт от кражи личной информации или взлома. Если система безопасности обнаружит подозрительную активность, доступ к «Яндекс ID» будет автоматически ограничен.

Сейчас новый способ авторизации доступен пользователям, использующим для входа пароль и одноразовые коды в «Ключе». С помощью картинок можно входить только в сервисы «Яндекса». Это первый этап развёртывания функции, о следующих обновлениях разработчики сообщат позже.

Приложение «Ключ» служит для генерации одноразовых паролей для входа в различные сервисы. Его можно использовать с любым сайтом или приложением, поддерживающим двухфакторную аутентификацию на базе RFC-TOTP-алгоритма.