Użycie passkeys podwoiło się w tym roku. Siedem na dziesięć logowań do Google to wciąż hasło.

Dashlane opublikował swój Passkey Power 20 13 października, zmieniając pytanie, które zadaje. Poprzednie edycje liczyły, ile logowań kluczem passkey odbyło się na każdej stronie. Ta mierzy, jaki udział we wszystkich logowaniach do danej witryny miały passkeys, co mówi coś znacznie bardziej użytecznego: gdzie hasło naprawdę zostało wyparte.

Wzrost jest prawdziwy. Logowania kluczem passkey wśród użytkowników Dashlane niemal się podwoiły rok do roku, do około 2,5 miliona miesięcznie, a 57 procent użytkowników ma dziś zapisany co najmniej jeden passkey, wobec 40 procent rok wcześniej. Ten wzrost utrzymuje się na poziomie mniej więcej 20 punktów procentowych rocznie od trzech lat.

A teraz spójrzcie na zestawienie. Google prowadzi z wynikiem 28 procent. PayPal osiąga 18. eBay zatrzymuje się na 8. Google jest najlepszą z mierzonych dużych witryn, a mniej więcej siedem na dziesięć logowań to tam wciąż ktoś wpisujący hasło. Wniosek samego Dashlane brzmi tak: oferowanie passkeys przestało być wyróżnikiem, bo robią to już niemal wszyscy. Wyróżnikiem jest ich wymaganie, a tego prawie nikt nie robi. Żadna z dziesięciu największych domen nie wymaga passkeys. LY Corporation wyznaczyła termin dla Yahoo Japan na wiosnę 2027 roku i to przypadek nietypowy, a nie reguła.

Praktyczny wniosek jest drobny i wart wykonania. Wybierzcie dwa albo trzy konta, których przejęcie zabolałoby najbardziej, zaczynając od poczty, i sprawdźcie, czy w ustawieniach bezpieczeństwa nie czeka już passkey. Na każde potrzeba około minuty, a to odbiera stronom phishingowym dokładnie to, co mają wyłudzić. Kontrola prywatności i kont w Tendvane przechodzi przez to, jak logujecie się do Windows i które zabezpieczenia konta są w tej chwili włączone.