Сайт просить придумати пароль: не менше восьми символів, велика літера, цифра, спеціальний знак. Через місяць його треба згадати, але в голові лишаються три схожі варіанти. Після кількох спроб приходить знайомий лист – «Відновити пароль».
Дивно, що одна з найважливіших систем цифрової безпеки десятиліттями спиралася на здатність людини щось запам’ятати. Пароль пережив персональний комп’ютер, масовий інтернет, смартфон і біометрію. У 2026 році він усе ще всюди, але вперше за довгий час його заміна виглядає не лабораторним експериментом, а масовою технологією.
Пароль народився на спільному комп’ютері
На початку 1960-х у MIT створювали Compatible Time-Sharing System — CTSS. Вона дозволяла кільком людям працювати з одним великим комп’ютером через різні термінали. Коли користувачі отримали власні файли, з’явилася проста проблема: як не дати іншій людині відкрити їх під вашим ім’ям?
Команда Фернандо Корбато використала персональні паролі. MIT CSAIL називає CTSS системою, якій зазвичай приписують перше використання комп’ютерних паролів. Для свого часу рішення було зручним: користувач називав системі ім’я, а потім доводив право на доступ секретом, відомим лише йому.
Інтернет зробив просту ідею незручною
Коли облікових записів було два або три, пароль працював непогано. Потім з’явилися пошта, форуми, магазини, соціальні мережі, банки, державні сервіси та десятки робочих платформ. Безпечна порада — мати окремий складний пароль для кожного сервісу — почала суперечити можливостям звичайної пам’яті.
Люди повторювали паролі, використовували дати, імена й прості послідовності. Індустрія відповідала новими правилами складності. Частину цих правил згодом довелося переглянути. Сучасні рекомендації NIST роблять акцент на довжині та блокуванні поширених або скомпрометованих варіантів і прямо нагадують, що пароль не захищає від фішингу. Деталі містяться в актуальних рекомендаціях NIST.
Passkey прибирає секрет, який треба передавати
Ключ доступу, або passkey, для користувача виглядає майже буденно: сайт пропонує підтвердити вхід відбитком пальця, розпізнаванням обличчя або PIN-кодом пристрою. В основі працює криптографічна пара ключів. Сервіс зберігає відкритий ключ, а секретний залишається на пристрої або в захищеній системі синхронізації.
Passkey прив’язаний до конкретного сайту, тому фальшива сторінка не може просто виманити у користувача той самий секрет і використати його деінде. У серпні 2026 року W3C затвердила Web Authentication Level 3 як рекомендацію для вебу.
У 2026 році це вже не екзотика
FIDO Alliance оцінює кількість створених у світі passkeys приблизно у 7 млрд. У наборі великих сервісів, які беруть участь у Passkey Index, ними виконується 36% успішних входів — проти 26% роком раніше. Це не весь інтернет, але масштаб уже значний. Passkey Index 2026 також показує вищу успішність входів із ключами доступу порівняно з традиційними багатофакторними сценаріями.
Великі платформи починають переводити ключі доступу з додаткової функції в стандартний сценарій. Microsoft у 2026 році оголосила passkeys методом автентифікації за замовчуванням для Entra ID; розгортання стартувало у вересні. Microsoft описує перехід як частину руху до стійкішої до фішингу автентифікації.
Чому пароль ще довго не зникне повністю
Інтернет складається не лише з нових сервісів. Є старі корпоративні програми, мережеве обладнання, невеликі сайти, системи без сучасної підтримки WebAuthn. Пароль дешевий, зрозумілий розробнику й працює майже скрізь. Ще складніше питання — відновлення доступу після втрати всіх пристроїв.
Тому не варто чекати дня, коли в усьому інтернеті одночасно приберуть поле Password. Реалістичніший сценарій інший: для більшості людей пароль перестане бути основним способом входу, а залишиться резервом для старих систем або аварійного відновлення.
Момент, коли пароль перестане бути звичкою
Справжня зміна стане помітною не за статистикою створених ключів, а в побуті. Новий телефон запропонує ключ доступу під час першого входу. Сайт наступного разу відкриється після підтвердження обличчям або пальцем. Людина перестане придумувати нові комбінації й поступово забуде старі.
Паролі ще роками житимуть у технічних системах. Але їхня епоха для звичайного користувача може закінчитися значно раніше — у момент, коли поле для пароля залишиться на екрані лише як запасний варіант.
