Британське кіберагентство закликає британців відмовитися від паролів на користь passkeys

Національний центр кібербезпеки Великої Британії (NCSC), що входить до агентства з розвідки GCHQ, порадив країні припинити покладатися на паролі та натомість перейти до passkeys, таких як розпізнавання обличчя або відбитки пальців, згідно із заявою агентства від 23 квітня 2026 року. Перехід зумовлений тим, що хакерам дедалі частіше вдається проникати в облікові записи, захищені традиційними комбінаціями паролів. Джонатон Еллісон, директор з національної стійкості в NCSC, охарактеризував цей крок як «переробку десятиліть практики».

Рекомендація NCSC та обґрунтування

NCSC заявив, що паролі «більше не потрібно включати до процесу входу», коли користувачі переходять на passkeys, які агентство описує як «зручну для користувача альтернативу, яка забезпечує більш надійну загальну стійкість». Еллісон сказав: «Оскільки ми прагнемо прискорити кіберзахист Сполученого Королівства в масштабі, перехід на passkeys — це те, що може зробити кожен із нас, щоб покращити безпеку щоденних цифрових сервісів і бути готовими до сучасних та майбутніх кіберзагроз».

Нас попереджають відійти від паролів (Image: Getty Images/iStockphoto)

Лідерство Великої Британії в упровадженні passkeys

За даними NCSC, Сполучене Королівство уже є провідною країною за рівнем упровадження passkeys. Трохи більше половини активних користувачів Google у Великій Британії зареєстровані з passkey.

Експертний погляд на переваги безпеки

Кріс Хоскінг з компанії з кібербезпеки SentinelOne підкреслив, що passkeys «переносять відповідальність за безпеку з людей». Він зазначив, що керувати десятками сильних, унікальних паролів для робочих і особистих акаунтів нереально, тож користувачі або повторно використовують паролі, або зберігають ті самі роками. Хоскінг пояснив: «Саме тому стільки великих витоків починається однаково — популярний сервіс із автентикованими користувачами зазнає зламу, ці паролі та електронні адреси потрапляють у дампи даних на dark web, запускаючи ефект доміно, який компрометує кілька сайтів і систем».

Passkeys на кшталт розпізнавання обличчя можуть допомогти зупинити хакерів (Image: Getty Images)

За словами Хоскінга, «passkeys усувають цілі класи атак, адже немає пароля, який можна вкрасти чи повторно використати».