Как сделать безопасный вход на ваш сайт по QR-коду через Google, Apple и Яндекс ID
Театр начинается с гардероба, а сайт начинается со входа. В статье предложу способ, как без капитального ремонта улучшить ваш «гардероб» и снизить риски кражи вещей из «карманов» пользователей, а заодно и сократить время на получение «одежды». Когда ваши пользователи входят на ваш сайт через Google или подобный сервис, то пароль и сессия Google оказываются в браузере компьютера. Именно там, откуда их забирают программы-стилеры, а заражений ими в 2025 году стало на 59% больше. Это особенно опасно, если пользователь входит на ваш сайт с чужого или рабочего компьютера. В статье я расскажу, как добавить на ваш сайт вход по QR-коду, когда пользователь сканирует код с компьютера телефоном и на телефоне выбирает учётную запись Google, Apple или Яндекс ID и подтверждает вход. И почему эта схема безопаснее и удобнее классической кнопки «Войти через Google».
https://habr.com/ru/companies/veriqa/articles/1106300/
#фишинг #passkey #sso #oauth_20 #вход_по_qrкоду #openid_connect #аутентификация_без_паролей #яндекс_id #стилеры #openiddict