КриптоЛампа
Passkey или аутентификатор для биржи: как выбрать и сохранить доступ
Сравниваем привязку к сайту, перенос между устройствами и восстановление доступа, чтобы выбор второго фактора учитывал потерю телефона.
Проверено по открытой документации support.kraken.com, help.coinbase.com; реальные операции и личные кабинеты не проверялись
Разница при подтверждении входа
Приложение TOTP показывает код, который пользователь переносит в форму входа. Passkey использует криптографическое подтверждение, связанное с настоящим сервисом. Это помогает против поддельных страниц, куда человек может по ошибке ввести одноразовый код. Но защита аккаунта зависит и от резервных маршрутов: слабый обходной способ способен стать точкой риска независимо от основного метода.
Где будет находиться ключ
Passkey может храниться на аппаратном ключе либо в поддерживаемой системе устройства или менеджере с синхронизацией. Проверьте конкретный вариант до регистрации. Ключ на одном устройстве и синхронизируемый ключ имеют разные условия восстановления. Отпечаток пальца или код устройства разрешает использование ключа; это не означает, что биометрические данные становятся паролем биржи.
Сравните сценарии потери
| Ситуация | Что выяснить заранее |
|---|---|
| Телефон сломан | Есть ли другой зарегистрированный способ входа |
| Смена операционной системы | Можно ли перенести выбранный метод |
| Потерян аппаратный ключ | Зарегистрирован ли резервный ключ |
| Недоступно облако | Сохранился ли независимый доступ |
Для TOTP отдельно выясните, восстановятся ли секреты приложения и как защищена облачная учётная запись. Наличие установленного приложения на новом телефоне само по себе не переносит записи.
Пример разумной регистрации
Основной passkey хранится на телефоне, а биржа позволяет добавить второй на отдельном аппаратном ключе. Пользователь регистрирует его заранее и проверяет вход, сохраняя основной сеанс. Затем подписывает ключ нейтральной меткой и хранит отдельно от телефона. Это пример организации резерва, а не универсальное требование: доступные сочетания и количество методов надо проверять у конкретной площадки.
Как завершить переход
Сначала добавьте и проверьте новый способ, затем решайте судьбу старого. Посмотрите, какие методы реально доступны для входа, вывода и восстановления: это могут быть разные настройки. Не удаляйте последний рабочий вариант в надежде, что поддержка всё быстро вернёт. Запишите, где находится каждый резерв и что требуется для его использования, не помещая секреты в общую памятку. После замены телефона повторите проверку, пока старое устройство ещё у вас.
Потерял телефон с криптокошельком: порядок действий
Как распознать фишинговый криптосайт до подключения кошелька
