Passkeys

Passkeys позволяют входить в Hugging Face Hub с помощью отпечатка пальца, распознавания лица, блокировки экрана устройства или аппаратного ключа безопасности вместо пароля. Они основаны на стандарте WebAuthn и устойчивы к фишингу, так как passkey работает только на том сайте, для которого был создан.

Passkeys можно использовать двумя способами:

• В качестве способа входа, заменяющего имя пользователя и пароль
• В качестве второго фактора для двухфакторной аутентификации (2FA), запрашивается после входа с паролем

Добавить ключ доступа

1. Перейдите в Настройки аутентификации
2. В разделе Passkeys нажмите Add a passkey
3. Следуйте инструкциям вашего браузера, устройства или менеджера паролей, чтобы создать ключ доступа

Вы можете зарегистрировать несколько passkeys, например, по одному на каждое устройство, один в вашем менеджере паролей и один на аппаратном ключе безопасности. Passkeys, синхронизированные между вашими устройствами через менеджер паролей, отмечены значком Synced.

Управляемые учётные записи, которые входят через поставщика идентификации своей организации, не могут добавлять ключи доступа.

Вход с помощью ключа доступа

На странице входа в Hub щёлкните по полю имени пользователя или электронной почты. Если у вас есть passkey для Hugging Face, браузер или менеджер паролей предложит его. Выберите его и подтвердите вход на своём устройстве, не вводя пароль.

Вход с использованием passkey уже подтверждает вашу личность с помощью устройства, поэтому запрос дополнительного кода двухфакторной аутентификации не требуется.

Используйте passkeys для двухфакторной аутентификации

Когда двухфакторная аутентификация включена, любой из ваших ключей доступа может использоваться как второй шаг после входа с паролем. Чтобы включить её с помощью ключей доступа:

1. Добавьте хотя бы один passkey
2. Перейдите в Настройки аутентификации
3. В разделе Двухфакторная аутентификация нажмите Включить

Затем Hub отображает список кодов восстановления. Скачайте их и храните в безопасном месте. Подробнее см. в разделе Коды восстановления.

После входа с паролем вас попросят подтвердить вход с помощью одного из ваших ключей доступа. Если вы также настроили приложение-аутентификатор, вы можете использовать его вместо ключа доступа или ввести код восстановления.

Отключение двухфакторной аутентификации не удаляет ваши ключи доступа, и вы по-прежнему можете использовать их для входа.

Управление ключами доступа

В разделе Passkeys в Настройках аутентификации вы можете увидеть, когда каждый passkey был добавлен и когда им последний раз пользовались, а также:

• Переименовать ключ доступа, чтобы проще было его распознать
• Удалить ключ доступа. Вы больше не сможете войти с его помощью.

Если включена двухфакторная аутентификация, а у вас нет приложения-аутентификатора, вам необходимо настроить приложение-аутентификатор или отключить двухфакторную аутентификацию, прежде чем удалять последний ключ доступа.

Когда вы удаляете passkey из Hub, он может по-прежнему храниться на вашем устройстве или в вашем менеджере паролей. Вы можете удалить его и там.

Update on GitHub