Telegram API теперь с поддержкой Passkeys для сторонних клиентов, но с ограничениями

Telegram API расширяет возможности авторизации с помощью Passkeys

Telegram API теперь позволяет использовать Passkeys для авторизации в сторонних клиентах. Это значительный шаг вперед в обеспечении безопасности и удобства для пользователей, предпочитающих альтернативные приложения.

Ключевые особенности и ограничения:

Поддержка сторонних клиентов: Разработчики теперь могут интегрировать функцию Passkeys в свои приложения, предоставляя пользователям более современный и безопасный способ входа.

Ограничение универсальности: Важно понимать, что Passkeys, созданные в одном приложении, будут работать только в нем. Passkey из стороннего клиента не подойдет для официального приложения Telegram, и наоборот. Ключ, созданный в официальном клиенте, также не будет работать в сторонних приложениях.

Защита от фишинга: Эта изоляция ключей не является произвольным ограничением со стороны Telegram. Это фундаментальная особенность технологии Passkeys, разработанная для предотвращения фишинговых атак. Она не позволяет использовать ключи на непроверенных сайтах или в сторонних приложениях, которые могут быть вредоносными.

Удобство и безопасность Passkeys:

Passkeys — это современная альтернатива традиционным паролям и SMSкодам. Они позволяют входить в учетные записи, используя биометрические данные (отпечаток пальца, распознавание лица) или PINкод вашего устройства, что делает процесс входа быстрым и безопасным.

Важные уточнения:

Только для существующих аккаунтов: Passkeys можно использовать только для входа в уже существующую учетную запись. Для создания нового аккаунта попрежнему требуется SMSкод.

Почему это важно:

Интеграция поддержки Passkeys в сторонних приложениях — положительный сигнал. Несмотря на технические ограничения самой технологии, Telegram стремится предоставить пользователям альтернативных клиентов доступ к современным методам защиты. Это особенно актуально в странах, где SMSсообщения могут быть дорогими или недоступными, делая Passkeys надежной и экономичной заменой.

security authorization passkey

Полезно: изменение помогает вовремя заметить новую возможность, правило или поведение сервиса.

Риск: если изменение влияет на API, интерфейс или правила платформы, сервисам может понадобиться проверка совместимости.