Перешел на passkeys и теперь страшно потерять телефон, как вы страхуетесь

[Farkle]

Короче, за последние полгода перевёл на passkeys всё что можно: Google, GitHub, Microsoft, пару бирж. Ощущения супер, логин за секунду, фишинг не страшен. А вчера чуть не утопил телефон в ванной и накрыло: а что будет, если реально утоплю? Все ключи в Google Password Manager на этом самом телефоне. Да, они синкаются в аккаунт, но чтобы войти в аккаунт с нового телефона мне нужен... правильно, passkey. Курица и яйцо.
Резервные коды я конечно распечатывал когда-то, но хз в какой ящик положил, года два их не видел. Как вы страхуетесь? Второй девайс, железный ключ, бумажки? Интересует рабочая схема, а не теория.

[davkar]

У меня так: основной passkey в телефоне, второй заведён на старом планшете, который лежит дома и работает читалкой. Плюс на критичных аккаунтах (почта, GitHub) добавлен железный ключ. Recovery codes лежат в KeePass базе, а её бэкап в двух местах. Звучит как паранойя, но настраивается за один вечер, а потом просто живёшь.
Главное правило: на каждом важном аккаунте минимум два независимых способа входа. Google кстати сам это подсказывает в security checkup, туда раз в полгода полезно заглядывать.

[delphin]

распечатанные коды в сейфе. да, бумага, да, 2026 год. работает надёжнее ваших синков.

[Omoto]

Из железа в РФ сейчас проще всего Рутокен MFA, это полноценный FIDO2, в рознице в районе 3-4 тысяч. YubiKey официально не возят с 22 года, на Авито просят 7-9к и непонятно, не юзаный ли. Брал два рутокена, один на связке ключей, второй дома в ящике. С Google и GitHub завелись без вопросов, с парой российских сервисов пришлось повозиться.

[theopal]

не понимаю этого хайпа вокруг passkeys если честно. вы добровольно отдаёте все входы в руки Google или Apple. забанят аккаунт по приколу (а они умеют) и до свидания все твои сервисы разом. у меня TOTP в отдельном приложении с экспортом, бэкап свой, никакой корпорации ничего не должен. чем плохо?

[alansmit]

@theopal, @anti_cloud, TOTP-код ты можешь сам вбить на фишинговой странице и не заметить, passkey тупо не сработает на чужом домене, в этом вся разница. А сценарий с баном аккаунта решается тем, что ключи хранишь не у Google: Bitwarden и KeePassXC свежих версий их прекрасно умеют. Так что выбор не между passkeys и свободой, а между хранилищами.

[simmeon1]

@theopal, а на госуслугах когда уже passkeys завезут, вечно смс по минуте ждёшь