Фейсбук прислал письмо, что мне обязательно нужно настроить паскей. Это довольно хитрая технология, но суть в том, что в защищенной памяти телефона или ноутбука хранится специальный ключ, привязанный к сайту, который его выдал. Эта привязка супер важна, потому что 90% атак в интернете — это фишинг, когда мы вводим пароли и одноразовые коды на сайте, который выглядит как вконтакте / телеграм и тд., а на самом деле это сайт-обманка, сделанная хакерами. Паскей технически невозможно ввести на поддельный сайт. Редкий случай, когда у реальной проблемы нашлось техническое решение. Наш компьютер проверяет сервер так же, как и сервер проверяет нас. А ещё сайты могут использовать его для авторизации без ввода логина/имейла/номера телефона. Просто кнопка «войти с паскей», идентифицируетесь по биометрии или пинкоду с устройства, где хранится ваш ключ и вуаля! Помню, как лет 10 назад на конференциях по безопасности facebook и google раздавала аппаратные ключи с дедушкой этой технологии, U2F, а теперь вот уже можно и логин не вводить. Будущее уже наступило!

Тут 1Password запустил интеграцию с Claude Desktop — теперь вы можете включить коннектор с установленным 1Password в Claude и отправить его на сайт, требущий логина. Claude откроет сайт в браузере, 1Password спросит у вас разрешения заполнить логин/пароль и Claude пойдет тратить ваши деньги, например. Я проверил на небольшои интернет-магазине — сработало, хотя пришлось перезапустить 1Password и проверить залогиненность расширения Claude в браузере. Надо будет еще попробовать, как сработает логин с 2FA, если второй фактор в 1Password. Дополнительная задача — то же самое, но с passkey. Но может быть удобно, если вам нужно пустить агента за логин — в разовых задачах, конечно, иначе устанете подтверждать запросы. https://1password.com/blog/1password-for-claude

Passkey без Apple, Google и облаков: делаем собственный аппаратный ключ за 4 евро YubiKey с гордостью заявляет, что вмещает до 24 OTP-аккаунтов. Автор посчитал: один TOTP-секрет весит около 20 байт, а значит на обычную microSD размером с ноготь таких секретов поместилось бы под 50 миллиардов. Разница в девять порядков заставляет задуматься, за что на самом деле платишь такие деньги, покупая защищённый ключ. Разбираться в этом парадоксе заставила вполне приземлённая жаба: платить по 70-80 евро за ключ, когда под некоторые задачи хочется иметь их сразу несколько. Оказалось, что превратить обычную плату за 4 евро в security key вполне реально, вопрос только в том, чем за это приходится расплачиваться.