Telegram расширяет поддержку Passkeys для сторонних клиентов

Passkeys в сторонних клиентах Telegram: что изменилось

Telegram открыл возможность для сторонних клиентов использовать технологию Passkeys для авторизации пользователей. Это означает, что разработчики альтернативных приложений теперь могут внедрить более безопасный и удобный способ входа в аккаунт, альтернативный традиционным SMSкодам.

Ключевое ограничение: ключи не универсальны

Важнейшим нюансом этого обновления является то, что Passkeys не будут универсальными. Ключ доступа, созданный в одном приложении (например, в официальном клиенте Telegram), не подойдет для авторизации в другом (например, в стороннем клиенте, или наоборот). Эта изоляция является не ограничением со стороны Telegram, а особенностью самой технологии Passkeys, разработанной для защиты от фишинга.

Как это работает:

Одна привязка – одно приложение: Passkey, созданный для официального Telegram, будет работать только в официальном приложении.

Сторонние клиенты: Ключ, созданный в стороннем клиенте, будет действителен только в рамках этого конкретного приложения.

Создание аккаунта: Для регистрации нового аккаунта попрежнему потребуется SMSподтверждение.

Почему это важно?

Несмотря на техническую фрагментацию ключей, расширение поддержки Passkeys для сторонних клиентов — это позитивный шаг. Telegram предоставляет пользователям альтернативных приложений современные и надежные методы аутентификации, снижая зависимость от SMSкодов, которые могут быть уязвимы для перехвата. Это повышает общую безопасность экосистемы Telegram.

Полезно: изменение помогает вовремя заметить новую возможность, правило или поведение сервиса.

Риск: если изменение влияет на API, интерфейс или правила платформы, сервисам может понадобиться проверка совместимости.