[{"data":1,"prerenderedAt":511},["ShallowReactive",2],{"blog-passkeys-explained":3},[4,275],{"id":5,"title":6,"alt":7,"author":8,"body":9,"category":254,"description":255,"extension":256,"faq":257,"image":7,"meta":260,"navigation":261,"path":262,"publishedAt":263,"seo":264,"stem":265,"tags":266,"updatedAt":7,"__hash__":274},"blog\u002Fen\u002Fpasskeys-explained.md","Passkeys Explained: Should You Use Passkeys in 2026?",null,"kodewright",{"type":10,"value":11,"toc":240},"minimark",[12,16,21,29,32,36,39,62,71,79,83,86,168,171,174,178,181,189,192,196,199,208,221,225,230,233,237],[13,14,15],"p",{},"Yes, you should use passkeys, starting with your email account and your phone's main account (Google, Apple or Microsoft). A passkey replaces typing a password with the same face, fingerprint or PIN check you already use to open your phone. It can't be phished on a fake site and there's nothing for a hacked website to leak. Keep your old password and recovery codes for now, though, and set up recovery before you need it. That last part is what most \"switch to passkeys\" guides skip.",[17,18,20],"h2",{"id":19},"what-a-passkey-is-in-one-paragraph","What a passkey is, in one paragraph",[13,22,23,24,28],{},"A passkey is a pair of digital keys. When you create one, the website keeps the public half and your phone or password manager keeps the private half. Signing in, your device proves it holds the private half after you confirm it's you with your face, fingerprint or PIN. Apple puts it this way: the server never learns what the private key is. Two things follow from that. A breach of the website exposes nothing anyone can sign in with, and a passkey made for ",[25,26,27],"code",{},"google.com"," simply won't work on a look-alike phishing page, because your device checks the real web address before it answers.",[13,30,31],{},"They're no longer an experiment. The FIDO Alliance, the industry group behind the standard, estimated in May 2026 that about 5 billion passkeys are in use, and that 75% of people it surveyed have turned one on for at least one account.",[17,33,35],{"id":34},"which-accounts-to-switch-first","Which accounts to switch first",[13,37,38],{},"Go in this order, because each account protects the ones below it:",[40,41,42,50,53,56,59],"ol",{},[43,44,45,49],"li",{},[46,47,48],"strong",{},"Your email."," Whoever controls your inbox can reset every other password. In a Google Account it's under Security > Passkeys and security keys.",[43,51,52],{},"Your phone's main account (Google Account, Apple Account, Microsoft account), if it isn't the same as your email.",[43,54,55],{},"Your password manager, if you use one and it offers passkey sign-in.",[43,57,58],{},"Bank and payment apps that offer them.",[43,60,61],{},"Social accounts (Instagram, Facebook) and shopping sites.",[13,63,64,65,70],{},"You don't need to switch everything in one evening. The first two cover most of the damage a hacked account can do; my ",[66,67,69],"a",{"href":68},"\u002Fblog\u002Faccount-hacked-what-to-do","guide to what to do when an account is hacked"," shows why the email always comes first.",[13,72,73,74,78],{},"Before you start, open the ",[66,75,77],{"href":76},"\u002Fpasskey-checker","Passkey Checker"," on the phone or computer you'll use. It tells you whether that browser and device support passkeys and the autofill prompt. The check runs in your browser and nothing about your device is sent anywhere; if you try the optional test passkey, it's thrown away right after.",[17,80,82],{"id":81},"what-happens-if-you-lose-your-phone","What happens if you lose your phone",[13,84,85],{},"This is the question that decides whether passkeys are safe for you. A passkey lives in a \"keychain\" that copies it to your other devices, and getting that keychain back onto a new phone needs something you have to set up in advance:",[87,88,89,108],"table",{},[90,91,92],"thead",{},[93,94,95,99,102,105],"tr",{},[96,97,98],"th",{},"Where the passkey is saved",[96,100,101],{},"Copied to",[96,103,104],{},"On a new device you need",[96,106,107],{},"The trap",[109,110,111,126,140,154],"tbody",{},[93,112,113,117,120,123],{},[114,115,116],"td",{},"Apple (iCloud Keychain)",[114,118,119],{},"Every Apple device on the same account, end-to-end encrypted",[114,121,122],{},"Apple Account password, a code to your trusted phone number, and the passcode of one of your old devices",[114,124,125],{},"Only 10 tries at that passcode, then the backup is destroyed. Add a recovery contact in advance",[93,127,128,131,134,137],{},[114,129,130],{},"Google Password Manager",[114,132,133],{},"Android phones, and Chrome on computers and iPhones",[114,135,136],{},"The screen lock of an old Android phone, or your Google Password Manager PIN",[114,138,139],{},"The PIN can't be reset on Android, only on the computer or iPhone where you created it",[93,141,142,145,148,151],{},[114,143,144],{},"A separate password manager",[114,146,147],{},"Every device where the manager is installed",[114,149,150],{},"Your master password (plus the manager's own 2FA)",[114,152,153],{},"Forget the master password and the passkeys go with it",[93,155,156,159,162,165],{},[114,157,158],{},"A hardware security key",[114,160,161],{},"Nothing, it stays on the key",[114,163,164],{},"The physical key",[114,166,167],{},"Lose it and that passkey is gone. Register two keys",[13,169,170],{},"The pattern across all four rows: the passkey is only as recoverable as whatever opens the backup. If you're on Apple, know the Apple Account password and set a recovery contact. On Google, write down the Password Manager PIN when you first create a passkey on a computer and store it with your other recovery codes.",[13,172,173],{},"Switching ecosystems got easier too. Since iOS 26, Apple's Passwords app can move passkeys to and from other password managers using the FIDO Credential Exchange standard, so a passkey made on an iPhone no longer locks you into Apple forever.",[17,175,177],{"id":176},"why-id-keep-the-password-for-now","Why I'd keep the password for now",[13,179,180],{},"Most sites that offer passkeys still keep your password as a fallback, and many let you sign in with it whenever you choose \"try another way\". That fallback can still be phished, so adding a passkey doesn't close the door on its own. I'd still make the switch, because it changes your daily habit: if you sign in with a passkey every day, a page that suddenly asks for your password is a warning sign you'll notice.",[13,182,183,184,188],{},"What I'd do with the fallback password is make it long, random and stored in a password manager, so you never type it from memory. The ",[66,185,187],{"href":186},"\u002Fpassword-generator","Password Generator"," makes one in a second. Where a site lets you remove the password entirely after adding a passkey (some, like Microsoft accounts, do), do it only once you've confirmed you can sign in from at least two devices.",[13,190,191],{},"Personally, my passwords live in the browser's built-in manager and in Psono, so for me the question is always which of those holds the passkey. Pick one home for your passkeys and stick to it, so you know which keychain you need to recover after losing a phone.",[17,193,195],{"id":194},"when-passkeys-arent-the-right-call-yet","When passkeys aren't the right call yet",[13,197,198],{},"I'd hold off, or keep the password as your main method, in two cases:",[200,201,202,205],"ul",{},[43,203,204],{},"You share a phone or a computer account with someone else. Anyone who can open the device can use the passkeys on it.",[43,206,207],{},"You own a single device and haven't set up any of the recovery options in the table above. Losing that one phone would lock you out of more than a forgotten password ever did.",[13,209,210,211,215,216,220],{},"In every other case, the trade is good. For a comparison of passkeys with SMS codes and authenticator apps, see ",[66,212,214],{"href":213},"\u002Fblog\u002F2fa-vs-mfa","2FA vs MFA",", and for the Google and Apple settings screens, ",[66,217,219],{"href":218},"\u002Fblog\u002Fhow-to-secure-your-google-and-apple-id","how to secure your Google Account and Apple ID",".",[17,222,224],{"id":223},"faq","FAQ",[226,227,229],"h3",{"id":228},"can-someone-who-has-my-phone-use-my-passkeys","Can someone who has my phone use my passkeys?",[13,231,232],{},"Only if they can get past the phone's lock screen. Each passkey sign-in asks for your face, fingerprint or the phone's screen-lock PIN. If someone knows your PIN, they can use your passkeys too, so a 6-digit PIN that your family has seen you type is a real weakness.",[226,234,236],{"id":235},"can-i-sign-in-with-a-passkey-on-someone-elses-computer","Can I sign in with a passkey on someone else's computer?",[13,238,239],{},"Yes. Pick the option to use a phone or another device, scan the QR code with your phone, and confirm with your face or fingerprint. The passkey stays on your phone. Bluetooth has to be on for both devices, because the phone checks that it's physically near the computer.",{"title":241,"searchDepth":242,"depth":242,"links":243},"",2,[244,245,246,247,248,249],{"id":19,"depth":242,"text":20},{"id":34,"depth":242,"text":35},{"id":81,"depth":242,"text":82},{"id":176,"depth":242,"text":177},{"id":194,"depth":242,"text":195},{"id":223,"depth":242,"text":224,"children":250},[251,253],{"id":228,"depth":252,"text":229},3,{"id":235,"depth":252,"text":236},"Security","Should you use passkeys? Yes, for your email and main accounts first. What a passkey is, which accounts to switch, and what happens if you lose your phone.","md",[258,259],{"question":229,"answer":232},{"question":236,"answer":239},{},true,"\u002Fen\u002Fpasskeys-explained","2026-10-29",{"title":6,"description":255},"en\u002Fpasskeys-explained",[267,268,269,270,271,272,273],"should i use passkeys","what is a passkey","passkeys explained","lost phone passkeys","google password manager pin","icloud keychain","passkey checker","Fq70PlTcAy6cyHJyaAi7nxoU02GJxtoA4qcBLK5uD88",{"id":276,"title":277,"alt":7,"author":8,"body":278,"category":254,"description":494,"extension":256,"faq":495,"image":7,"meta":498,"navigation":261,"path":499,"publishedAt":263,"seo":500,"stem":501,"tags":502,"updatedAt":7,"__hash__":510},"blog\u002Fuk\u002Fpasskeys-explained.md","Що таке passkey і чи варто переходити на ключі доступу (2026)",{"type":10,"value":279,"toc":483},[280,283,287,293,296,300,303,323,330,337,341,344,419,422,425,429,432,439,442,446,449,457,467,469,473,476,480],[13,281,282],{},"Так, ключами доступу (passkeys) варто користуватися, і почати слід із поштової скриньки та головного акаунта на телефоні (Google, Apple або Microsoft). Passkey замінює введення пароля тією самою перевіркою обличчям, відбитком чи PIN-кодом, якою ви й так відкриваєте телефон. Його неможливо виманити на фальшивому сайті, а зламаному сайту нема чого «злити». Проте старий пароль і коди відновлення поки що залиште, а відновлення налаштуйте заздалегідь, до того як воно знадобиться. Саме цей крок пропускає більшість порад «переходьте на passkeys».",[17,284,286],{"id":285},"що-таке-passkey-в-одному-абзаці","Що таке passkey, в одному абзаці",[13,288,289,290,292],{},"Passkey — це пара цифрових ключів. Коли ви його створюєте, сайт зберігає відкриту половину, а ваш телефон чи менеджер паролів — приватну. Під час входу пристрій доводить, що має приватну половину, після того як ви підтвердите, що це ви, обличчям, відбитком або PIN-кодом. Apple формулює це так: сервер ніколи не дізнається, яким є приватний ключ. З цього випливають дві речі. Витік даних із сайту не дасть нікому нічого, чим можна увійти, а passkey, створений для ",[25,291,27],{},", просто не спрацює на схожій фішинговій сторінці, бо пристрій перевіряє справжню адресу сайту, перш ніж відповісти.",[13,294,295],{},"Це вже не експеримент. FIDO Alliance, галузеве об'єднання, що стоїть за стандартом, у травні 2026 року оцінило кількість ключів доступу у використанні приблизно в 5 мільярдів, а 75% опитаних увімкнули passkey хоча б для одного акаунта.",[17,297,299],{"id":298},"які-акаунти-перевести-першими","Які акаунти перевести першими",[13,301,302],{},"Рухайтеся в такому порядку, бо кожен акаунт захищає ті, що нижче:",[40,304,305,311,314,317,320],{},[43,306,307,310],{},[46,308,309],{},"Ваша пошта."," Хто контролює вашу скриньку, той може скинути будь-який інший пароль. В акаунті Google це «Безпека» → «Ключі доступу й ключі безпеки».",[43,312,313],{},"Головний акаунт на телефоні (акаунт Google, Apple чи Microsoft), якщо це не та сама пошта.",[43,315,316],{},"Менеджер паролів, якщо ви ним користуєтеся і він підтримує вхід із passkey.",[43,318,319],{},"Банківські та платіжні застосунки, які їх пропонують.",[43,321,322],{},"Соцмережі (Instagram, Facebook) та інтернет-магазини.",[13,324,325,326,329],{},"Переводити все за один вечір не потрібно. Перші два пункти закривають більшу частину шкоди, якої може завдати зламаний акаунт; у ",[66,327,328],{"href":68},"інструкції про те, що робити, якщо акаунт зламали",", видно, чому пошта завжди йде першою.",[13,331,332,333,336],{},"Перш ніж почати, відкрийте ",[66,334,335],{"href":76},"Перевірку Passkey"," на телефоні чи комп'ютері, яким користуватиметеся. Вона покаже, чи підтримують цей браузер і пристрій ключі доступу та підказку автозаповнення. Перевірка працює у вашому браузері, і жодні дані про пристрій нікуди не надсилаються; якщо спробуєте необов'язковий тестовий passkey, його одразу ж буде знищено.",[17,338,340],{"id":339},"що-буде-якщо-загубити-телефон","Що буде, якщо загубити телефон",[13,342,343],{},"Саме це питання вирішує, чи безпечні passkeys для вас. Ключ доступу зберігається у «зв'язці ключів», яка копіює його на інші ваші пристрої, а щоб повернути цю зв'язку на новий телефон, потрібне те, що треба налаштувати заздалегідь:",[87,345,346,362],{},[90,347,348],{},[93,349,350,353,356,359],{},[96,351,352],{},"Де збережено passkey",[96,354,355],{},"Куди копіюється",[96,357,358],{},"Що потрібно на новому пристрої",[96,360,361],{},"Пастка",[109,363,364,377,391,405],{},[93,365,366,368,371,374],{},[114,367,116],{},[114,369,370],{},"На всі пристрої Apple з тим самим акаунтом, із наскрізним шифруванням",[114,372,373],{},"Пароль акаунта Apple, код на довірений номер телефону і код-пароль одного з ваших старих пристроїв",[114,375,376],{},"Лише 10 спроб ввести цей код-пароль, після цього резервну копію знищено. Заздалегідь додайте контакт для відновлення",[93,378,379,382,385,388],{},[114,380,381],{},"Менеджер паролів Google",[114,383,384],{},"Телефони Android і Chrome на комп'ютерах та iPhone",[114,386,387],{},"Блокування екрана старого Android-телефона або PIN Менеджера паролів Google",[114,389,390],{},"PIN не можна скинути на Android, лише на комп'ютері чи iPhone, де його створили",[93,392,393,396,399,402],{},[114,394,395],{},"Окремий менеджер паролів",[114,397,398],{},"На кожен пристрій, де встановлено менеджер",[114,400,401],{},"Майстер-пароль (і власна 2FA менеджера)",[114,403,404],{},"Забули майстер-пароль — разом із ним зникли й ключі доступу",[93,406,407,410,413,416],{},[114,408,409],{},"Апаратний ключ безпеки",[114,411,412],{},"Нікуди, він лишається на ключі",[114,414,415],{},"Сам фізичний ключ",[114,417,418],{},"Загубили — цей passkey втрачено. Зареєструйте два ключі",[13,420,421],{},"Спільне для всіх чотирьох рядків: passkey можна відновити рівно настільки, наскільки ви можете відкрити резервну копію. Якщо у вас Apple, знайте пароль акаунта Apple і додайте контакт для відновлення. У Google запишіть PIN Менеджера паролів, коли вперше створите passkey на комп'ютері, і зберігайте його разом з іншими кодами відновлення.",[13,423,424],{},"Переходити між екосистемами теж стало простіше. Починаючи з iOS 26, застосунок «Паролі» від Apple вміє переносити ключі доступу в інші менеджери паролів і назад за стандартом FIDO Credential Exchange, тож passkey, створений на iPhone, більше не прив'язує вас до Apple назавжди.",[17,426,428],{"id":427},"чому-я-поки-що-не-відмовлявся-б-від-пароля","Чому я поки що не відмовлявся б від пароля",[13,430,431],{},"Більшість сайтів, що пропонують passkeys, залишають пароль як запасний варіант, і часто ним можна увійти щоразу, коли ви натискаєте «Інший спосіб». Цей запасний пароль досі можна виманити фішингом, тож сам по собі passkey двері не зачиняє. І все ж я перейшов би, бо це змінює щоденну звичку: якщо ви щодня входите з passkey, сторінка, яка раптом просить пароль, стає сигналом тривоги, який ви помітите.",[13,433,434,435,438],{},"Запасний пароль я зробив би довгим, випадковим і зберігав би в менеджері паролів, щоб ніколи не вводити його з пам'яті. ",[66,436,437],{"href":186},"Генератор паролів"," створить такий за секунду. Якщо сайт дозволяє повністю прибрати пароль після додавання passkey (деякі, як-от акаунти Microsoft, дозволяють), робіть це лише тоді, коли переконалися, що можете увійти щонайменше з двох пристроїв.",[13,440,441],{},"Мої власні паролі зберігаються у вбудованому менеджері браузера та в Psono, тож для мене питання завжди в тому, котрий із них тримає passkey. Оберіть одне місце для своїх ключів доступу і тримайтеся його, щоб після втрати телефона знати, яку саме зв'язку ключів відновлювати.",[17,443,445],{"id":444},"коли-passkeys-поки-що-не-варіант","Коли passkeys поки що не варіант",[13,447,448],{},"Я б почекав або залишив пароль основним способом входу у двох випадках:",[200,450,451,454],{},[43,452,453],{},"Ви ділите телефон або обліковий запис на комп'ютері з кимось іще. Будь-хто, хто може відкрити пристрій, може скористатися ключами доступу на ньому.",[43,455,456],{},"У вас лише один пристрій, і ви не налаштували жодного зі способів відновлення з таблиці вище. Втрата цього телефона замкне вас у більшій кількості акаунтів, ніж колись забутий пароль.",[13,458,459,460,463,464,220],{},"В усіх інших випадках обмін вигідний. Порівняння passkeys з кодами з SMS і застосунками-автентифікаторами є в статті ",[66,461,462],{"href":213},"2FA чи MFA",", а екрани налаштувань Google і Apple — в ",[66,465,466],{"href":218},"інструкції з захисту акаунта Google і Apple ID",[17,468,224],{"id":223},[226,470,472],{"id":471},"чи-може-хтось-у-кого-мій-телефон-скористатися-моїми-ключами-доступу","Чи може хтось, у кого мій телефон, скористатися моїми ключами доступу?",[13,474,475],{},"Лише якщо зможе пройти блокування екрана. Кожен вхід із passkey вимагає вашого обличчя, відбитка пальця або PIN-коду блокування телефона. Якщо хтось знає ваш PIN, він може користуватися й вашими ключами доступу, тож 6-значний PIN, який рідні бачили, як ви вводите, — реальна слабкість.",[226,477,479],{"id":478},"чи-можна-увійти-з-passkey-на-чужому-компютері","Чи можна увійти з passkey на чужому комп'ютері?",[13,481,482],{},"Так. Виберіть вхід через телефон або інший пристрій, відскануйте QR-код телефоном і підтвердьте обличчям чи відбитком. Ключ доступу залишається на телефоні. На обох пристроях має бути ввімкнений Bluetooth, бо телефон перевіряє, що він фізично поруч із комп'ютером.",{"title":241,"searchDepth":242,"depth":242,"links":484},[485,486,487,488,489,490],{"id":285,"depth":242,"text":286},{"id":298,"depth":242,"text":299},{"id":339,"depth":242,"text":340},{"id":427,"depth":242,"text":428},{"id":444,"depth":242,"text":445},{"id":223,"depth":242,"text":224,"children":491},[492,493],{"id":471,"depth":252,"text":472},{"id":478,"depth":252,"text":479},"Чи варто користуватися ключами доступу (passkeys)? Так, почніть із пошти. Що таке passkey, які акаунти перевести першими і що буде, якщо загубити телефон.",[496,497],{"question":472,"answer":475},{"question":479,"answer":482},{},"\u002Fuk\u002Fpasskeys-explained",{"title":277,"description":494},"uk\u002Fpasskeys-explained",[503,504,505,506,507,508,509],"що таке passkey","ключ доступу","чи варто використовувати passkeys","загубив телефон passkey","PIN Менеджера паролів Google","iCloud Keychain","перевірка passkey","7pyER85KLrrTO5iBedFvlu1cGIK8X2cZc5_7ywQpKEI",1794303498145]