Passkeys в Wordfence — теперь без пароля, но безопаснее

Обсуждали с коллегами статью про новый функционал в Wordfence — бесплатные passkeys для входа. Теперь можно войти одним кликом, не вводя пароль. Это не просто удобно, а меняет безопасность: убирает основной вектор атак — фишинг паролей. Поддержка на всех устройствах, включая мобильные с отпечатком пальца. И да, бесплатно — даже в бесплатной версии.

Считаю, что это серьезный шаг. Пассивная безопасность — когда пользователь не думает о паролях, потому что их просто нет — работает лучше, чем активная. Если пароль убран, фишинг не сработает. Это не просто удобство, а смена парадигмы: безопасность не в сложных правилах, а в отсутствии уязвимости.

На мой взгляд, главное — не в том, что можно войти быстрее, а в том, что нельзя войти с помощью украденного пароля. Уже сейчас вижу, как это снизит нагрузку на поддержку. И не только — пользователи, которые теряли пароли, теперь просто входят по отпечатку.

Я уже начал включать passkeys у клиентов, где есть админ-доступ. Начинаю с тех, у кого есть WooCommerce или форумы — там пользовательский опыт критичен. Уже поставил в план на неделю внедрение для всех, кто на поддержке. Никаких рисков — это не эксперимент, а готовая функция, которая работает без сбоев.