Разбор приглашения использовать ключ безопасности в Firefox: сайт, WebAuthn, системный диалог, менеджер паролей и безопасный отказ без глобального отключения защиты.
Определите момент появления
Закройте диалог кнопкой Cancel и запишите адрес сайта, действие перед появлением окна и его точный заголовок. Затем откройте известную вам страницу входа этого же сервиса напрямую из закладки, а не из письма. Если предложение появляется после нажатия Use a passkey, Add a passkey или похожей кнопки, инициатором является сценарий входа сайта, а браузер передаёт запрос системному механизму. Если окно возникает ещё до взаимодействия, проверьте автозаполнение и расширения отдельно, но не вводите PIN или не прикладывайте ключ на незнакомом домене.
Различайте passkey и аппаратный ключ
Mozilla описывает passkey как учётные данные, защищённые методом разблокировки устройства — отпечатком, лицом, PIN или физическим ключом. MDN связывает passkey с WebAuthn: сайт хранит открытый ключ, а закрытый материал защищает аутентификатор. Поэтому слово security key в системном окне не обязательно означает, что нужен отдельный USB-ключ; интерфейс может предлагать несколько аутентификаторов. Выбирайте только тот способ, который вы сами ранее настроили для данного аккаунта.
Проверьте один сайт и один профиль
На одном доверенном сервисе сравните обычное окно и приватное окно без входа. Цель — понять, связано ли предложение с сохранённой учётной записью, автозаполнением или самим сайтом, а не обойти защиту. Не создавайте тестовый passkey на общем компьютере: Mozilla не рекомендует хранить такие ключи на совместно используемом устройстве. Если сайт позволяет выбрать пароль или одноразовый код, используйте его штатный пункт и затем проверьте настройки безопасности внутри самого аккаунта.
Не отключайте WebAuthn целиком
Глобальное отключение интерфейса WebAuthn может сломать вход на сервисы, где passkey или аппаратный ключ уже настроен, и лишить вас устойчивого к фишингу способа подтверждения. Безопаснее отключить предложение в настройках конкретного аккаунта, удалить ненужный passkey только после проверки запасного входа или обратиться в поддержку сайта. Для эскалации приложите домен, версию Firefox, ОС, текст окна и момент появления, но скройте email, имена ключей, QR-коды и сведения об учётной записи.
Тема найдена по свежему публичному обсуждению. Материал подготовлен с автоматизацией, а факты редакционно сверены 28 июля 2026 года по официальной справке Mozilla и MDN.
Источники и проверка
- Mozilla Support — Use a passkey to sign in проверено 2026-07-28
- MDN — Passkeys проверено 2026-07-28
Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.