# 🔐 Ключи доступа (passkeys) — вход в Tuna без пароля

July 15, 2026 · 4 min read

Пароли всем надоели: их придумывают, забывают, пересылают в чат «на пару минут», а потом меняют после очередной утечки. В Tuna появился способ забыть о них насовсем — вход по **ключам доступа (passkeys)**. Приложили палец, взглянули в камеру или ввели PIN — и вы уже в аккаунте. Ни пароля, ни кода из приложения-аутентификатора.

![Кнопка «Войти с ключом доступа» на странице входа Tuna](/blog/img/2026-07-15-webauthn/login.png)

## Что такое ключ доступа

Ключ доступа (passkey) — это пара криптографических ключей, которая приходит на смену паролю. Приватная половина никогда не покидает ваше устройство, менеджер паролей или аппаратный брелок, а на серверах Tuna оседает только **публичный** ключ. Красть на нашей стороне попросту нечего: сам по себе публичный ключ для входа бесполезен, в отличие от базы паролей.

И ещё одна приятная деталь: каждый ключ намертво привязан к домену `tuna.am`. Подсунуть его на фишинговый сайт-двойник не выйдет — браузер даже не предложит ключ на чужом адресе. Пароль так не умеет: его можно выманить поддельной страницей или подобрать по утёкшей базе.

## Чем это удобнее пароля

* **Нечего запоминать и вводить.** Логин — это один клик и касание пальцем, а не строчка из 16 символов со спецзнаками.
* **Не выманить фишингом.** Ключ срабатывает только на настоящем домене Tuna — фальшивая страница уйдёт ни с чем.
* **Один шаг вместо двух.** Passkey сам по себе сочетает два фактора: владение устройством плюс подтверждение личности (биометрия или PIN). Поэтому при входе по ключу Tuna **не спрашивает отдельный одноразовый код** — двухфакторность уже соблюдена.

## Где может жить ваш ключ

WebAuthn — это открытый стандарт (FIDO2), а не проприетарная фишка одного вендора. Поэтому Tuna дружит практически с любым современным хранилищем ключей. А их, по большому счёту, два семейства.

**Синхронизируемые passkeys** — ключ живёт в вашем менеджере паролей или облачной связке и сам подтягивается на все ваши устройства. Сменили телефон — ключи уже там. Сюда относятся:

* **менеджеры паролей** — 1Password, Bitwarden, Dashlane, NordPass, Proton Pass, а для любителей держать всё локально — KeePassXC;
* **встроенные хранилища ОС** — iCloud Keychain на Apple, Google Password Manager на Android и в Chrome, Windows Hello на Windows.

**Аппаратные ключи (FIDO2)** — отдельный физический брелок, из которого приватный ключ не извлекается в принципе. Максимальная защита для тех, кому важно, чтобы секрет не покидал железку:

* **YubiKey** от Yubico — де-факто отраслевой стандарт, версии под USB-A, USB-C и NFC (на скриншоте выше как раз добавлен такой — «Yubico 1»);
* **Google Titan**, **Feitian**, **Nitrokey** (открытая прошивка), **Token2** и другие совместимые с FIDO2 ключи.

Один брелок хранит десятки, а современные модели — и сотни ключей от разных сервисов, так что заводить отдельный «на Tuna» не нужно.

## Как добавить ключ

Откройте [Профиль](https://my.tuna.am/profile) и найдите блок **«Ключи доступа (passkeys)»** рядом с настройками двухфакторной аутентификации. Нажмите **«Добавить ключ»**, а дальше всё сделает браузер: предложит сохранить passkey в менеджер, связку ключей или на аппаратный брелок и попросит подтвердить создание.

![Раздел «Ключи доступа (passkeys)» в профиле Tuna со списком ключей](/blog/img/2026-07-15-webauthn/settings.png)

К одному аккаунту можно привязать до **10 ключей** — например, по одному на рабочий ноутбук, телефон и физический YubiKey в связке. Каждый ключ виден в списке с датой добавления и временем последнего входа, его легко переименовать или удалить.

## Как войти по ключу

На странице входа под основной кнопкой появилась кнопка **«Войти с ключом доступа»**. Нажимаете её, выбираете ключ, подтверждаете биометрией или PIN — и вы внутри. Никаких почты, пароля и кода из приложения.

А если в прошлый раз вы заходили именно так, рядом с кнопкой подсветится бейдж **«Последний вход»** — маленькая подсказка, чтобы не гадать, каким способом вы обычно пользуетесь.

## Безопасность

* На серверах Tuna хранится только публичный ключ — приватная часть остаётся у вас.
* Привязка к домену `tuna.am` защищает от фишинга.
* Каждый вход требует подтверждения пользователя — биометрии или PIN.
* Счётчик использований помогает выявить попытку клонирования ключа.

При этом никто не заставляет бросать привычное: пароль и вход через Google, Yandex или Mail.ru работают как раньше. Ключи доступа их не отменяют, а дополняют — а каким способом входить, решаете вы.

## Попробуйте прямо сейчас

Загляните в [Профиль](https://my.tuna.am/profile), откройте блок **«Ключи доступа (passkeys)»** и нажмите **«Добавить ключ»** — следующий вход в Tuna займёт одно касание.

## Leave feedback

If you enjoy using Tuna, or on the contrary you are not happy with something, please [leave feedback](https://my.tuna.am/?show_feedback=1).

![](/blog/img/2024-08-22/feedback.gif)

## News

We announce new features and posts on our [Telegram channel](https://t.me/tuna_am). Subscribe so you don't miss anything.

## Help

We value our users and carefully review every request. If you have any problems with tuna, please contact us in one of the following ways:

* [Email](mailto:info@tuna.am)
* [Telegram community](https://telegram.me/+Kgbtt0_gJwI5ZmEy)

**Tags:**

* [release](https://tuna.am/en/blog/tags/release)
* [security](https://tuna.am/en/blog/tags/security)
* [tuna](https://tuna.am/en/blog/tags/tuna)