Сайт просит придумать пароль: не меньше восьми символов, заглавная буква, цифра, специальный знак. Через месяц его нужно вспомнить, но в голове остаются три почти одинаковых варианта. После нескольких попыток приходит знакомое письмо — «Восстановить пароль».
Удивительно, что одна из важнейших систем цифровой безопасности десятилетиями опиралась на способность человека что-то запомнить. Пароль пережил персональный компьютер, массовый интернет, смартфон и биометрию. В 2026 году он всё ещё повсюду, но впервые за долгое время его замена выглядит не экспериментом, а массовой инфраструктурой.
Пароль появился на общем компьютере
В начале 1960-х в MIT создавали Compatible Time-Sharing System — CTSS. Несколько человек могли работать с одним большим компьютером через разные терминалы. Когда у пользователей появились собственные файлы, возник практический вопрос: как не дать другому человеку войти под вашим именем?
Команда Фернандо Корбато использовала персональные пароли. MIT CSAIL называет CTSS системой, которой обычно приписывают первое использование компьютерных паролей. Для того времени решение было удобным: пользователь называл системе своё имя, а затем подтверждал право на доступ секретом, известным только ему.
Интернет превратил простую идею в бытовую проблему
Два или три пароля запомнить можно. Электронная почта, форумы, интернет-магазины, социальные сети, банки, государственные сервисы и рабочие платформы изменили ситуацию. Безопасный совет — использовать уникальный сложный пароль для каждого сервиса — начал противоречить возможностям обычной человеческой памяти.
Люди повторяли пароли, брали даты и имена, делали небольшие вариации одной и той же комбинации. Индустрия отвечала всё более сложными требованиями. Часть старых правил позднее пересмотрели. Современные рекомендации NIST делают больший акцент на длине и блокировке распространённых или скомпрометированных паролей и прямо указывают: пароль не защищает от фишинга. Подробности есть в актуальных рекомендациях NIST.
Passkey убирает секрет, который нужно передавать
Для пользователя ключ доступа, или passkey, выглядит просто: вход подтверждается отпечатком пальца, распознаванием лица или PIN-кодом устройства. Внутри работает криптографическая пара ключей. Сервис получает открытую часть, а закрытый ключ остаётся на устройстве или в защищённой системе синхронизации.
Passkey привязан к конкретному сайту, поэтому поддельная страница не может выманить тот же секрет и использовать его в другом месте. В августе 2026 года W3C утвердила Web Authentication Level 3 как рекомендацию для веба.
В 2026 году это уже не экзотика
FIDO Alliance оценивает количество созданных в мире passkeys примерно в 7 млрд. Среди крупных сервисов, участвующих в Passkey Index, на них приходится 36% успешных входов против 26% годом ранее. Это не весь интернет, но масштаб уже показывает заметное изменение поведения. Passkey Index 2026 также фиксирует более высокую успешность входа с ключами доступа по сравнению с традиционными многофакторными сценариями.
Крупные платформы постепенно переводят passkeys из дополнительной функции в стандартный вариант. Microsoft в 2026 году объявила ключи доступа методом аутентификации по умолчанию для Entra ID; развёртывание началось в сентябре. В обновлении Microsoft переход описывается как часть движения к аутентификации, устойчивой к фишингу.
Почему пароль ещё долго не исчезнет полностью
Интернет состоит не только из новых сервисов. Есть старые корпоративные программы, сетевое оборудование, небольшие сайты и системы без современной поддержки WebAuthn. Пароль дёшев, понятен разработчику и работает почти везде. Отдельная проблема — восстановление доступа, если человек потерял все доверенные устройства.
Поэтому не стоит ждать дня, когда поле Password одновременно исчезнет со всего интернета. Реалистичнее другой сценарий: пароль перестанет быть основным способом входа для большинства людей и останется резервом для старых систем или восстановления доступа.
Когда пароль перестанет быть привычкой
Настоящая перемена проявится в быту. Новый телефон предложит создать ключ доступа при первом входе. В следующий раз сайт откроется после подтверждения лицом или пальцем. Люди перестанут придумывать новые комбинации и постепенно забудут старые.
Пароли ещё много лет могут жить внутри технических систем. Но для обычного пользователя их эпоха закончится раньше — когда ввод пароля станет редким запасным вариантом, а не нормальным первым шагом.
