Потеря телефона с passkey не обязательно означает потерю аккаунтов. Всё зависит от того, где хранится ключ доступа. Если passkey синхронизируется через iCloud Keychain, Google Password Manager или совместимый менеджер паролей, его обычно можно получить на новом устройстве после восстановления доступа к хранилищу. Если ключ привязан только к потерянному телефону или аппаратному FIDO2-ключу, восстановить тот же закрытый ключ нельзя.
Поэтому главный вопрос звучит не «есть ли резервная копия passkey», а «какой тип ключа создан и какие способы восстановления аккаунта настроены». С сентября 2026 года вопрос стал особенно актуален для организаций: Microsoft сделала passkeys стандартным вариантом в Microsoft Entra для пользователей, которым ранее разрешали SMS или голосовую аутентификацию.
Что происходит с passkey после потери телефона
Passkey работает на основе пары криптографических ключей. Сайт получает открытый ключ, а закрытый хранится у пользователя. По описанию FIDO Alliance, сервис не получает закрытый ключ и не может прислать его пользователю по запросу, как пароль.
Но закрытый ключ необязательно существует только в одном экземпляре. Синхронизируемые ключи доступа шифруются и передаются между устройствами через хранилище учётных данных. Google указывает, что Google Password Manager шифрует passkeys на устройстве до синхронизации и применяет сквозное шифрование. Apple хранит passkeys в iCloud Keychain и предусматривает восстановление связки ключей даже после потери всех устройств.
| Где хранится passkey | Что будет при потере телефона | Как вернуть доступ |
|---|---|---|
| iCloud Keychain | Ключ обычно остаётся в зашифрованной связке iCloud | Войти в Apple Account на новом устройстве и восстановить iCloud Keychain |
| Google Password Manager | Синхронизируемый ключ не зависит от единственного телефона | Войти в Google Account и разблокировать хранилище старым кодом экрана или PIN Google Password Manager |
| Сторонний менеджер паролей | Зависит от конкретного хранилища и его способа восстановления | Восстановить доступ к менеджеру и синхронизировать хранилище |
| Аппаратный FIDO2-ключ | Закрытый ключ остаётся внутри потерянного устройства | Использовать второй заранее зарегистрированный ключ или другой способ восстановления |
| Passkey, привязанный только к устройству | После потери устройства сам закрытый ключ недоступен | Войти другим способом и создать новый passkey |
Аппаратные ключи относятся к ключам, привязанным к устройству. FIDO Alliance прямо рассматривает FIDO Security Key как средство восстановления, когда пользователь потерял остальные устройства. Но единственный аппаратный ключ сам создаёт точку отказа, поэтому для важных аккаунтов лучше зарегистрировать два совместимых ключа, если сервис разрешает несколько способов входа.
Как восстановить passkey на новом iPhone или Android
На iPhone ключи из iCloud Keychain появляются после входа в тот же Apple Account и подключения связки ключей. Apple допускает восстановление через доверенное устройство или механизм восстановления iCloud Keychain. Если потеряны все устройства, могут понадобиться пароль Apple Account, код с доверенного номера и код блокировки прежнего устройства. Apple также позволяет заранее добавить контакт для восстановления.
Новый iPhone: вход в Apple Account → подтверждение личности → включение iCloud Keychain → открытие приложения «Пароли» → проверка нужных ключей доступа.
Google Password Manager тоже позволяет восстановить passkeys после потери Android-смартфона. В инструкции Google сказано, что на новом устройстве может потребоваться код, графический ключ или пароль блокировки потерянного Android-устройства. Для ключей, созданных через Chrome на компьютере, iPhone или iPad, Google также применяет отдельный PIN Google Password Manager.
Новый Android: вход в Google Account → настройка блокировки экрана → открытие Google Password Manager → подтверждение старым кодом или PIN хранилища → проверка списка passkeys.
Смена Android на iPhone или наоборот сложнее. QR-вход не переносит ключ. При входе на компьютере или устройстве другой экосистемы можно выбрать ключ с другого телефона, отсканировать QR-код и подтвердить операцию на смартфоне. Google описывает такой межплатформенный вход как отдельный механизм: ключ остаётся на исходном устройстве.
Как настроить passkey, чтобы потеря телефона не заблокировала аккаунты
Надёжная схема должна включать несколько независимых способов входа. Потеря одного телефона не должна одновременно лишать пользователя passkey, кодов восстановления и доступа к подтверждению личности.
- Используйте синхронизируемый passkey, если сервис и ваша модель угроз это допускают.
- Добавьте второй доверенный телефон, компьютер или отдельный passkey.
- Храните коды восстановления вне смартфона, например в защищённом хранилище или распечатанными в безопасном месте.
- Для важных аккаунтов зарегистрируйте второй аппаратный FIDO2-ключ и храните его отдельно.
В корпоративной среде правила могут быть строже. Администратор может запретить синхронизируемые ключи и разрешить только passkeys на управляемых устройствах или аппаратных FIDO2-ключах. Тогда восстанавливать доступ придётся по процедуре организации.
Не держите единственный passkey, коды восстановления и все способы подтверждения на одном смартфоне. Потеря устройства не должна закрывать сразу все пути в аккаунт.
Если телефон украли, сначала заблокируйте устройство и защитите основную учётную запись. Для iPhone Apple рекомендует использовать режим пропажи, для Android доступен сервис поиска устройства Google. После возврата доступа проверьте зарегистрированные passkeys и только затем удаляйте ключ потерянного устройства. У синхронизируемого passkey удаление на стороне сайта может отозвать сразу все его копии.
Вопросы и ответы
Можно ли восстановить passkey после потери телефона?
Да, если ключ синхронизировался через iCloud Keychain, Google Password Manager или другой менеджер с восстановлением. Ключ, привязанный только к потерянному устройству, восстановить нельзя: потребуется другой способ входа и новый passkey.
Passkey автоматически появится на новом телефоне?
Только если новый телефон подключён к тому же совместимому хранилищу ключей и пользователь прошёл его проверку. Сам по себе вход в аккаунт сайта не переносит закрытый ключ.
Можно ли сохранить резервную копию passkey в файл?
Обычной копии в виде файла для большинства платформенных passkeys нет. Современные менеджеры могут переносить ключи через защищённые механизмы обмена, но возможность зависит от поставщика и типа ключа.
Поможет ли QR-код, если телефон уже потерян?
Нет. Межустройственный вход по QR требует телефона, на котором доступен passkey, и подтверждения операции на нём.
Можно ли хранить один passkey на двух аппаратных FIDO2-ключах?
Обычно закрытый ключ с одного аппаратного FIDO2-устройства не копируется на другое. Вместо копирования нужно зарегистрировать в аккаунте второй аппаратный ключ как отдельный passkey.
Нужно ли удалять passkey после кражи телефона?
При риске доступа к разблокированному устройству ключ лучше отозвать. Сначала восстановите альтернативный способ входа, затем удалите потерянное устройство из учётной записи и проверьте зарегистрированные ключи на важных сервисах.
Что безопаснее: синхронизируемый passkey или аппаратный FIDO2-ключ?
Аппаратный ключ даёт более строгую привязку закрытого ключа к физическому устройству, но требует продуманного резерва. Синхронизируемый passkey удобнее восстанавливать после потери телефона. Выбор зависит от требований к защите и риску блокировки аккаунта.
Что делать, если passkey был единственным способом входа?
Используйте процедуру восстановления самого сервиса. Она может включать резервный код, доверенное устройство, подтверждённую почту, службу поддержки или проверку личности. Если сервис не предусмотрел восстановление и единственный привязанный к устройству ключ потерян, вернуть доступ может оказаться невозможно.
Заключение
Passkey не делает потерю телефона катастрофой, если ключ синхронизируется или у аккаунта заранее настроен независимый резервный способ входа. Перед переходом на вход без пароля проверьте, где хранится ключ, как восстанавливается само хранилище, разрешает ли сервис несколько passkeys и где лежат резервные коды. Для ценных аккаунтов добавьте второй аппаратный FIDO2-ключ или другое независимое средство восстановления.
Советы относятся к защите собственных устройств и учётных записей. При удалённой блокировке, стирании данных и работе с корпоративными системами соблюдайте правила владельца системы и требования законодательства РФ.
