--- url: 'https://www.corbado.com/ru/blog/passkeys-v-revolut' title: 'Passkeys в Revolut: смелый шаг, но есть что улучшить' description: 'Revolut незаметно внедряет Passkeys. В нашем подробном анализе мы расскажем о влиянии этого нововведения на безопасность в банкинге, пользовательский опыт и о том, что еще можно улучшить.' lang: 'ru' author: 'Vincent Delitz' date: '2025-07-15T13:16:53.647Z' lastModified: '2026-07-28T06:07:00.470Z' keywords: 'Revolut, Passkeys, банкинг, безопасность, аутентификация' category: 'Passkeys Reviews' --- # Passkeys в Revolut: смелый шаг, но есть что улучшить ## 1. Введение В цифровом [банкинге](https://www.corbado.com/passkeys-for-banking) потребность в надежной защите без ущерба для пользовательского опыта приводит к появлению инновационных решений. Среди них выделяются Passkeys как новый стандарт аутентификации пользователей. [Revolut](https://www.corbado.com/blog/revolut-passkeys), ведущий необанк из Лондона, недавно и без громких анонсов начал внедрять **Passkeys как для личных, так и для бизнес-аккаунтов**. Этот стратегический шаг не только соответствует растущему спросу на более безопасные и удобные цифровые сервисы, но и делает [Revolut](https://www.corbado.com/blog/revolut-passkeys) **пионером во внедрении Passkeys в банковском секторе**. С запуском Passkeys [Revolut](https://www.corbado.com/blog/revolut-passkeys) следует тренду технологических гигантов: волну внедрения Passkeys возглавляют [Coinbase](https://www.corbado.com/blog/coinbase-passkey), [WhatsApp](https://www.corbado.com/blog/whatsapp-passkeys), [Nintendo](https://www.corbado.com/blog/nintendo-passkeys) и [Uber](https://www.corbado.com/blog/uber-passkeys). В финансовом секторе Revolut — один из первых, если не самый крупный на сегодняшний день банк, внедривший Passkeys. ![Экран приветствия Revolut Passkeys](https://www.corbado.com/website-assets/65c3b888ccc7572c702533f6_revolut_business_passkeys_windows_11_chrome_login_1f03b1c7fa.jpg) _Отказ от ответственности: мы ожидаем, что в ближайшие недели Passkeys будут внедряться более широко, а ошибки — исправляться. Мы будем обновлять статью по мере поступления новой информации. Текущая версия от 7 февраля 2024 года._ ## 2. Суть и значение Passkeys Passkeys — это следующий этап развития беспарольной аутентификации, предлагающий пользователям простой и в то же время безопасный способ доступа к своим аккаунтам. В отличие от традиционных паролей, Passkeys избавляют от необходимости запоминать сложные комбинации. Вместо этого они используют асимметричную криптографию с ключами, уникальными для каждого пользователя и устройства. Этот метод не только повышает безопасность, снижая риск фишинговых атак и утечек данных, но и упрощает процесс входа. Пользователям достаточно использовать [Face ID](https://www.corbado.com/faq/is-face-id-passkey), Touch ID или [Windows Hello](https://www.corbado.com/glossary/windows-hello), что улучшает общий пользовательский опыт. ## 3. Внедрение Passkeys в Revolut: смесь инноваций и проблем Revolut придерживается поэтапного внедрения Passkeys, а также развертывает функции для бизнес- и личных аккаунтов не одновременно. Основные различия, которые мы заметили в ходе нашего исследования, приведены в таблице ниже: | Функция | Revolut Personal | Revolut Business | | ----------------------------------------------------------------------------------------- | ------------------------------------------------- | ------------------------------------------------------------------------- | | Кнопка входа с помощью Passkey на странице входа | Нет | Да | | Всплывающее окно с предложением создать Passkey после успешного входа на новом устройстве | Да, но создание не удалось ни на одном устройстве | Да, на всех устройствах, но создание Passkey успешно только на Windows 11 | | Настройки Passkeys в разделе безопасности аккаунта | Да, но нет кнопки для создания Passkey | Нет | | Поддержка Passkeys в нативных приложениях для iOS / Android | Нет | Нет | ### 3.1 Плюсы интеграции Passkeys в Revolut Следующие аспекты интеграции Passkeys в Revolut заслуживают положительной оценки: - **Лидерство в области цифровой безопасности в банковском секторе:** Прокладывая путь во внедрении Passkeys, Revolut не только укрепляет свои позиции цифрового лидера в [банковской](https://www.corbado.com/passkeys-for-banking) сфере, но и побуждает другие финансовые учреждения последовать его примеру. - **Улучшение пользовательского опыта:** Passkeys — это простейшая форма аутентификации пользователя, поскольку пользователям не нужно второе устройство для [MFA](https://www.corbado.com/ru/blog/passkey-fallback-recovery) и не нужно запоминать сложные пароли. - **Экономия на SMS OTP:** Одной из движущих сил внедрения Passkeys в крупных компаниях часто является не только улучшение UX и безопасности, но и значительная экономия средств на устаревших и довольно небезопасных SMS OTP (которые все еще широко распространены в банках). ### 3.2 Что можно улучшить Хотя смелый шаг Revolut к интеграции Passkeys заслуживает похвалы, внедрение не обошлось без недостатков. - **Отсутствие информационных ресурсов о Passkeys:** Отсутствие официальных FAQ или руководств для пользователей (мы не нашли ни одного) указывает на пробел в информировании о нововведении, даже несмотря на то, что функции уже предлагаются пользователям. Предоставление подробной документации помогло бы прояснить, что такое Passkeys, и обеспечило бы более плавный переход для всех пользователей. - **Непоследовательный UX для Passkeys:** Наши наблюдения показывают, что доступность и функциональность возможностей Passkeys различаются в зависимости от устройств и платформ. Обеспечение единообразного пользовательского опыта, при котором настройки Passkeys отображаются стабильно, а всплывающие окна с предложением создать Passkey действительно ведут к процедуре создания Passkey (во время наших тестов это сработало только на [Windows 11](https://www.corbado.com/blog/passkeys-windows-11)), повысило бы доверие пользователей. - **Отсутствие Conditional UI:** Внедрение [Conditional UI](https://www.corbado.com/glossary/conditional-ui) могло бы кардинально изменить ситуацию. Улучшение пользовательского опыта за счет входа не только без пароля, но и без имени пользователя, еще больше упростило бы процесс входа и сделало бы его более интуитивным. - **Нет интеграции с нативными приложениями:** В настоящее время подход Revolut «mobile-first» не распространяется на поддержку Passkeys в нативных приложениях для [iOS](https://www.corbado.com/blog/how-to-enable-passkeys-ios) и [Android](https://www.corbado.com/blog/how-to-enable-passkeys-android). Интеграция Passkeys с нативными приложениями позволила бы использовать высокую готовность устройств на [iOS](https://www.corbado.com/blog/how-to-enable-passkeys-ios) и [Android](https://www.corbado.com/blog/how-to-enable-passkeys-android) к работе с Passkeys. - **Нет единой аутентификации на всех платформах:** Преодоление разрыва между веб-версией и аутентификацией с помощью Passkeys в нативном приложении представляет собой сложную задачу (подробнее о технической стороне вопроса читайте в этой статье). Однако создание единого механизма аутентификации, который позволяет использовать общие Passkeys между веб-приложением, приложением для [iOS](https://www.corbado.com/blog/how-to-enable-passkeys-ios) и [Android](https://www.corbado.com/blog/how-to-enable-passkeys-android), могло бы повысить безопасность и удобство для пользователей. Далее мы подробнее рассмотрим личные и бизнес-аккаунты Revolut и то, как Passkeys внедряются на отдельных устройствах и платформах. ## 4. Анализ Passkeys в Revolut Business Начнем анализ Passkeys в Revolut Business с веб-приложения, а затем перейдем к нативным приложениям. ### 4.1 Веб-приложение Revolut Business _Чтобы изложение было кратким, далее мы рассмотрим только определенные комбинации платформ, устройств и браузеров._ Обратите внимание, что всплывающее окно с предложением создать Passkey от Revolut появляется только один раз, после успешного входа с использованием существующих методов аутентификации. Чтобы снова вызвать это окно, нужно либо удалить cookie-файлы Revolut, либо зайти на сайт в режиме инкогнито / приватного просмотра. Когда вы заходите на страницу входа в Revolut Business, вы сразу заметите новую заметную опцию входа, расположенную под полем для ввода email и над кнопками входа через Google / Apple, с надписью: **«Продолжить с помощью Passkey»**. #### 4.1.1 Windows 11 + Chrome Всплывающее окно с предложением создать Passkey выглядит следующим образом: ![Включить Passkeys в Revolut](https://www.corbado.com/website-assets/65c3b8cae9ae134686b7a7a6_revolut_business_passkeys_windows_11_chrome_enable_passkeys_816d565f16.jpg) Интересно, что для Revolut Business, хотя основным идентификатором пользователя является адрес электронной почты, Passkeys привязываются к номеру телефона. Вероятно, это связано с тем, что личные аккаунты Revolut изначально создаются с использованием номера телефона. ![Управление Passkeys в Revolut на Windows](https://www.corbado.com/website-assets/65c3bc1bc999dbf2a3fa1b3c_revolut_business_passkeys_windows_11_passkey_management_0203d132d5.png) Теперь, когда вы успешно создали Passkey на [Windows 11](https://www.corbado.com/blog/passkeys-windows-11) в [Chrome](https://www.corbado.com/ru/blog/client-hints-user-agent-chrome-safari-firefox), вы можете выйти из системы и нажать **«Продолжить с помощью Passkey»** на странице входа. После этого появится интерфейс браузера для обработки аутентификации с помощью Passkey: ![Интерфейс браузера для Passkeys в Revolut](https://www.corbado.com/website-assets/65c3b8e80638518c07855cc9_revolut_business_passkeys_windows_11_chrome_passkey_ui_f9cd335201.jpg) В отличие от текущей процедуры входа в Revolut Business, где нужно вводить пароль и подтверждать свою личность через push-уведомление в нативном приложении или по магической ссылке в письме в качестве [второго фактора](https://www.corbado.com/blog/psd2-passkeys/are-passkeys-two-factor-authentication), для входа с помощью Passkey не требуется дополнительный метод аутентификации, поскольку [Passkeys по своей сути уже являются двухфакторной аутентификацией (2FA)](https://www.corbado.com/blog/psd2-passkeys/are-passkeys-two-factor-authentication). Это значительное улучшение пользовательского опыта, особенно на десктопных устройствах, так как избавляет от необходимости переключать контекст или использовать второе устройство. #### 4.1.2 Android + Chrome На Android 14 в [Chrome](https://www.corbado.com/ru/blog/client-hints-user-agent-chrome-safari-firefox) 121 кнопка входа **«Продолжить с помощью Passkey»** очень заметна. ![Revolut Passkeys на Android в Chrome](https://www.corbado.com/website-assets/65c3b8fa021051059c632846_revolut_business_passkeys_android_14_chrome_login_c152d499f1.jpg) #### 4.1.3 iOS + Safari На [iOS 17](https://www.corbado.com/blog/apple-passkeys-integration).3 в [Safari](https://www.corbado.com/ru/blog/client-hints-user-agent-chrome-safari-firefox) кнопка входа **«Продолжить с помощью Passkey»** также очень заметна. ![Revolut Passkeys на iOS в Safari](https://www.corbado.com/website-assets/65c3b90cabca352530f53042_revolut_business_passkeys_ios_17_safari_login_6f95d7d56b.jpg) ### 4.2 Нативное приложение Revolut Business Нативные приложения для iOS и Android для Revolut Business пока не поддерживают Passkeys. Поэтому в разделе «Безопасность и конфиденциальность» приложения для iOS (см. скриншот) или Android нет опции Passkey: ![Приложение Revolut Passkeys для Android](https://www.corbado.com/website-assets/65c3b92c21b43984c8f2acb8_revolut_business_passkeys_ios_17_app_security_settings_fb27d19770.jpg) ## 5. Revolut Personal Одно из первых отличий, которое стоит отметить, — Revolut Personal использует номер телефона в качестве основного идентификатора пользователя. Вместо пароля аутентификация осуществляется с помощью 6-12-значного пин-кода, в то время как Revolut Business использует 4-значный пин-код и пароль в стандартном процессе входа. ### 5.1 Веб-приложение Revolut Personal _Чтобы изложение было кратким, далее мы рассмотрим только определенные комбинации платформ, устройств и браузеров._ #### 5.1.1 macOS + Safari Следующее всплывающее окно с предложением создать Passkey отображается при первом входе (или после удаления cookie-файлов / в режиме приватного просмотра): ![Revolut Personal Passkeys](https://www.corbado.com/website-assets/65c3b9e2044d802d3ab75eec_revolut_personal_passkeys_macos_sonoma_safari_enable_passkeys_9256638f1c.jpg) По какой-то причине после нажатия **«Добавить Passkey»** на предыдущем экране нас сразу перенаправило на страницу входа в аккаунт, не дав возможности инициировать процедуру создания Passkey с помощью Touch ID. Изучив проблему, мы нашли соответствующий вызов API ([https://sso.revolut.com/api/challenges/webauthn](https://sso.revolut.com/api/challenges/webauthn)) во вкладке сети инструментов разработчика [Safari](https://www.corbado.com/ru/blog/client-hints-user-agent-chrome-safari-firefox). Однако этот вызов API вернул код состояния HTTP 403, что, по-видимому, указывает на то, что функция еще не полностью развернута. ![Вызов API Revolut Passkeys](https://www.corbado.com/website-assets/65c3b9f87c1d6ae785f1528f_revolut_personal_passkeys_macos_sonoma_safari_webauthn_api_call_cab7c3b36a.jpg) ![Ответ на вызов API Revolut Passkeys](https://www.corbado.com/website-assets/65c3ba03549be8bcd841b9b2_revolut_personal_passkeys_macos_sonoma_safari_webauthn_api_call_response_218269af50.jpg) В отличие от бизнес-аккаунта Revolut, в настройках личного аккаунта Revolut есть раздел для Passkeys: ![Настройки Revolut Passkeys](https://www.corbado.com/website-assets/65c3ba1ae8267aff467b3715_revolut_personal_passkeys_macos_sonoma_chrome_app_settings_6889d2614f.jpg) #### 5.1.2 iOS + Safari Следующее всплывающее окно с предложением создать Passkey отображается при первом входе (или после удаления cookie-файлов / в режиме приватного просмотра): ![Включить Passkeys в Revolut на iOS](https://www.corbado.com/website-assets/65c3ba2ef21b5e046c52036d_revolut_personal_passkeys_ios_17_safari_enable_passkeys_cd37a4b676.jpg) ### 5.2 Нативное приложение Revolut Personal Нативные приложения для iOS и Android для Revolut Personal пока не поддерживают Passkeys. Однако и в приложении для iOS, и в приложении для Android (см. скриншоты ниже) есть раздел настроек безопасности для Passkeys: ![Настройки Revolut Passkeys на iOS](https://www.corbado.com/website-assets/65c3ba4433ad6d255220a15f_revolut_personal_passkeys_android_14_app_security_settings_b52e5aff3c.jpg) ![Список Passkeys в приложении для iOS](https://www.corbado.com/website-assets/65c3ba55f51cdfaa99af30f6_revolut_personal_passkeys_android_14_app_passkey_settings_82635975d6.jpg) ## 6. Технический анализ Ниже мы углубимся в некоторые технические аспекты. ### 6.1 Различные опции входа в Revolut SSO для разных типов аккаунтов Мы изучили особенности технической реализации. В основном, каждый раз при загрузке страницы входа на бэкенд отправляется _client_id_, который затем возвращает различные варианты аутентификации в зависимости от типа аккаунта: - **Бизнес-аккаунт:** вход через Apple, Google, Passkeys (WebAuthn) - **Личный аккаунт:** вход через Apple, Google ![Кастомизация входа в Revolut Business](https://www.corbado.com/website-assets/65c3ba70d75d3c460ac37cc5_revolut_business_passkeys_windows_11_chrome_login_methods_f72de374e8.jpg) Интересно, что опция Passkey для личных аккаунтов Revolut уже подготовлена, но еще не активирована (см. скриншот ниже). Это указывает на то, что внедрение может быть не за горами и будет реализовано быстро, добавив кнопку **«Продолжить с помощью Passkey»** и для личных аккаунтов. ![Кастомизация входа в Revolut Personal](https://www.corbado.com/website-assets/65c3ba7f3c0cd0f4c6b948ab_revolut_personal_passkeys_windows_11_chrome_login_methods_ee1e19921f.jpg) Решение о том, какие опции входа отображать, принимается на основе _client_id_. Например: [https://sso.revolut.com/signin?client_id=o3r08ao16zvdlf2y5fde](https://sso.revolut.com/signin?client_id=o3r08ao16zvdlf2y5fde). В экспериментальных целях мы изменили _client_id_ на случайное значение, что на [Windows 11](https://www.corbado.com/blog/passkeys-windows-11) в [Chrome](https://www.corbado.com/ru/blog/client-hints-user-agent-chrome-safari-firefox) показало все опции входа (включая возможность переключения между номером телефона и email в качестве идентификатора для входа). ![Все методы входа с Revolut Passkey](https://www.corbado.com/website-assets/65c3ba901e297f9c44a384ef_revolut_passkeys_windows_11_chrome_all_login_methods_9e1c0162d2.png) ### 6.2 Анализ PublicKeyCredential-RequestOptions Во время процедуры входа мы проанализировали [PublicKeyCredentialRequestOptions](https://www.corbado.com/glossary/publickeycredentialrequestoptions). Примечательно, что [allowCredentials](https://www.corbado.com/glossary/allowcredentials) не были установлены, в то время как [relying party](https://www.corbado.com/glossary/relying-party) ID был установлен как «[sso](https://www.corbado.com/blog/passkeys-single-sign-on-sso).revolut.com». Установка [userVerification](https://www.corbado.com/glossary/user-verification) в значение «preferred» является разумным выбором с точки зрения безопасности. ```json filename="publicKeyCredentialRequestOptions.json" { "allowCredentials": [], "challenge": "WHAxZnJDaDB1VnNXMmlOQW1hVndqdTYzSzF3emR3b3gtRFRCWHVxRjJYRQ", "rpId": "sso.revolut.com", "userVerification": "preferred" } ``` ### 6.3 Анализ файлов ассоциации Мы также проанализировали, как может выглядеть внедрение в нативных приложениях для iOS и Android. Для этого мы использовали [relying party](https://www.corbado.com/glossary/relying-party) ID «[sso](https://www.corbado.com/blog/passkeys-single-sign-on-sso).revolut.com» и добавили пути к файлам assetlinks.json (Android) и apple-app-site-association (iOS), чтобы увидеть, какую информацию эти файлы, возможно, уже содержат относительно внедрения Passkeys. #### 6.3.1 assetlinks.json Попытка доступа к [https://sso.revolut.com/.well-known/assetlinks.json](https://sso.revolut.com/.well-known/assetlinks.json) приводит к ошибке 404 от nginx, что предполагает использование обратного прокси для управления файлами. Используя домен [https://app.revolut.com](https://app.revolut.com), мы нашли assetlinks.json по адресу [https://app.revolut.com/.well-known/assetlinks.json](https://app.revolut.com/.well-known/assetlinks.json), который предоставил полезную информацию для Revolut Personal: ```json filename="assetlinks.json" [ { "relation": ["delegate_permission/common.handle_all_urls"], "target": { "namespace": "android_app", "package_name": "com.revolut.revolut", "sha256_cert_fingerprints": [ "9C:9B:E0:71:35:E9:72:78:02:82:C2:E5:D2:7D:A0:6E:CB:8E:E3:AD:FC:75:30:39:17:DD:F6:6D:6F:AA:EF:A4", "11:F2:5B:D6:30:60:CE:B4:EF:EC:48:7C:C8:1F:6D:3D:D0:3A:75:C3:E9:D2:C5:32:3D:69:55:9D:C1:7F:6A:23" ] } }, { "relation": ["delegate_permission/common.handle_all_urls"], "target": { "namespace": "android_app", "package_name": "com.revolut.revolut.test", "sha256_cert_fingerprints": [ "90:EC:5D:75:11:4E:67:B7:F1:3F:C0:D0:57:85:9B:78:0D:A0:BA:49:E2:22:4C:60:42:7E:D2:EA:00:84:D1:B7" ] } } ] ``` Через [https://well-known.dev](https://well-known.dev) мы также обнаружили файл ассоциации для Revolut Business по адресу [https://business.revolut.com/.well-known/assetlinks.json](https://business.revolut.com/.well-known/assetlinks.json): ```json filename="assetlinks.json" [ { "relation": ["delegate_permission/common.handle_all_urls"], "target": { "namespace": "android_app", "package_name": "com.revolut.business", "sha256_cert_fingerprints": [ "9C:9B:E0:71:35:E9:72:78:02:82:C2:E5:D2:7D:A0:6E:CB:8E:E3:AD:FC:75:30:39:17:DD:F6:6D:6F:AA:EF:A4", "9F:07:80:54:0F:3A:C9:6F:D7:26:02:8A:37:C5:CD:48:DB:A3:67:EE:2D:93:B3:9D:DE:51:BC:F2:2E:7F:B1:88", "F8:F5:95:3A:C3:85:DB:0D:85:C3:56:E9:9B:37:BD:CA:4D:EE:B0:D2:52:C6:2A:36:4F:BA:C8:3B:C6:AF:3A:C2" ] } } ] ``` Поскольку ни файл assetlinks.json для Revolut Personal, ни для Revolut Business не находится по пути, указанному [relying party](https://www.corbado.com/glossary/relying-party) ID для связывания нативного Android-приложения с веб-приложением, интересно, какие изменения необходимы, чтобы Passkeys работали как в веб-версии, так и в нативных приложениях для Android. #### 6.3.2 apple-app-site-association Файл apple-app-site-association для Revolut Personal доступен по адресу [https://revolut.com/.well-known/apple-app-site-association](https://revolut.com/.well-known/apple-app-site-association), и в нем пока нет информации о web credentials: ```json filename="apple-app-site-association" { "applinks": { "apps": [], "details": [ { "appID": "QUZEZSEARC.com.revolut.revolut", "paths": ["/app/*"] }, { "appID": "QUZEZSEARC.com.revolut.test", "paths": ["/app/*"] } ] } } ``` В отличие от этого, файл apple-app-site-association для Revolut Business содержит более полную информацию, в частности, о web credentials. Это указывает на то, что приложение для iOS QUZEZSEARC.com.revolut.business настроено для обмена учетными данными с веб-приложением Revolut Business. Он доступен по адресу [https://business.revolut.com/.well-known/apple-app-site-association](https://business.revolut.com/.well-known/apple-app-site-association). ```json { "applinks": { "apps": [], "details": [ { "appID": "QUZEZSEARC.com.revolut.business", "paths": [ "/", "/accept-payments/in-person", "/accept-payments/online-requests", "/accept-payments/web-integrations", "/accounts", "/accounts/connect-external", "/accounts/connect-external/*", "/accounts/new", "/accounts/transactions", "/account-transactions/*", "/action/confirm", "/add-card-to-wallet", "/advances", "/advances/manual-repayment", "/app/*", "/application", "/approvals/requests", "/article/*", "/articles/*", "/bug-report", "/card-reader/order", "/cards", "/cards/*", "/cards/*/sca-counters-exceed", "/cards/*/sca-counters-warn", "/cards/*/security", "/cards/*/settings", "/cards/*/transactions", "/cashback", "/catalogue/manage", "/challenges/*", "/consumer-tickets/*", "/crypto", "/e-commerce", "/exchange", "/expense-documents/*", "/expenses", "/expenses/*", "/faq", "/faq/*", "/favourites", "/form", "/form/*", "/help-centre", "/help-centre/topic/*", "/hub/integrations", "/insurance", "/invoices", "/invoices/*", "/marketplace", "/merchant", "/merchant/*", "/new-card-acceptance-pricing", "/offboarding", "/open-onboarding-application-next-step", "/orders", "/pay-in-store/order/*", "/payments", "/payments/scheduled", "/payments/transfers", "/plan/subscriptions", "/points", "/pricing-plans", "/qr-code-sign-in/*", "/referrals", "/referrals/invite-contacts", "/referrals/invitee-details/*", "/request-info", "/request-info/merchant", "/requests", "/requests/request", "/reset-password", "/rewards", "/sales/revolut-me", "/statements", "/savings", "/send", "/settings/accounts-and-documents", "/settings/business-profile", "/settings/manage-devices", "/settings/merchant-profile", "/settings/merchant-profile/branding", "/settings/notifications", "/settings/personal-profile", "/settings/trusted-merchants", "/settings/vat-number", "/signup/invite", "/stories/*", "/story/*", "/subscriptions", "/team", "/team/approvals", "/team/member/add", "/team/roles", "/tip/settings", "/topup", "/transactions", "/transactions/*/add-expense-info", "/transactions/*/add-info-flow", "/transactions/*/chargeback-status", "/transfers", "/treasury", "/upgrade", "/vouchers" ] } ] }, "webcredentials": { "apps": ["QUZEZSEARC.com.revolut.business"] } } ``` Как и в случае с Android, остается интригующим вопрос, как можно реализовать кроссплатформенный обмен Passkeys между нативным и веб-приложением, учитывая, что relying party ID для веб-приложения (sso.revolut.com) не имеет файлов ассоциации в ожидаемых местах. ## 7. Заключение В заключение, внедрение Passkeys в Revolut — это значительный шаг к революции в аутентификации пользователей в [банковском](https://www.corbado.com/passkeys-for-banking) секторе. Приняв Passkeys, Revolut не только повышает безопасность, отказываясь от традиционных паролей, но и значительно улучшает UX за счет более простого процесса входа. Несмотря на проблемы на начальном этапе внедрения, включая несоответствия на разных устройствах и отсутствие поддержки в нативных приложениях, усилия Revolut подчеркивают приверженность цифровым инновациям и ориентированному на пользователя дизайну. Технический анализ показывает, что, хотя основа для бесшовной интеграции Passkeys заложена, есть области, требующие улучшения. Улучшение коммуникации, обеспечение согласованности на всех платформах и расширение поддержки на нативные мобильные приложения — это критически важные следующие шаги. Решение этих вопросов не только усовершенствует реализацию Revolut, но и установит ориентир для отрасли, побуждая другие финансовые учреждения в ближайшее время внедрить Passkeys (см. также нашу статью о соответствии Passkeys директиве [PSD2](https://www.corbado.com/blog/psd2-passkeys)).