Pēdējos mēnešos daļa PayPal lietotāju pēc paroles ievadīšanas sastopas ar ļoti uzstājīgu aicinājumu izveidot piekļuves atslēgu jeb passkey. Mūsu novērotajā gadījumā tā nebija tikai reklāmas uzvedne: PayPal neļāva turpināt darbu kontā, kamēr passkey netika izveidots. Arī citi lietotāji apraksta ekrānu, kurā redzama tikai poga “Continue”, bet atteikšanās iespēja nav acīmredzama. Tomēr PayPal oficiālā palīdzības lapa passkey raksturo kā drošāku paroles alternatīvu un joprojām norāda, ka pazaudētas ierīces gadījumā iespējams pieteikties ar paroli vai vienreizēju kodu. Tātad atsevišķos kontos prasība faktiski var būt obligāta, lai pabeigtu pieteikšanos, lai gan PayPal publiski nav aprakstījis to kā universālu politiku visiem lietotājiem.
Passkey pamatā ir FIDO un WebAuthn standarti: konkrētajai vietnei ierīce izveido unikālu publiskās un privātās atslēgas pāri. Privātā atslēga paliek ierīcē vai izvēlētajā paroļu pārvaldniekā, bet pieteikšanos lietotājs apstiprina ar ierīces PIN, pirksta nospiedumu vai sejas atpazīšanu. PayPal uzsver, ka biometriskie dati uzņēmumam netiek nosūtīti. Šāda metode ir izturīgāka pret pikšķerēšanu un nozagtu paroļu atkārtotu izmantošanu; PayPal 2025. gadā ziņoja par vairāk nekā 10% labāku pieteikšanās sekmju rādītāju un par 70% mazāku konta pārņemšanas biežumu darījumos, kuros izmantots passkey. Tie ir paša PayPal dati, tādēļ tos jāvērtē kā uzņēmuma sniegtu informāciju, nevis neatkarīgu pētījumu.
Redzamais Windows Security vai Windows Hello logs pats par sevi nenozīmē, ka passkey uzspiež Windows. Parasti procesu sāk PayPal vietne, izsaucot WebAuthn reģistrāciju; Chrome vai Edge nodod pieprasījumu paroļu pārvaldniekam, bet Windows Hello tikai nodrošina vietējo PIN vai biometrijas pārbaudi. Papildu sarežģījums ir automātiskā pāreja: Google Password Manager un Microsoft Password Manager noteiktos gadījumos var automātiski izveidot passkey vietnei, kuras parole jau ir saglabāta. Abos pārvaldniekos šo funkciju var izslēgt; Chrome iestatījumos tā saucas “Automatically create a passkey to sign in faster”. Arī PayPal dokumentācija norāda, ka Apple Passwords lietotne jaunākajās sistēmās var veikt automātisku pāreju.
Lietotāju pieredze nav vienāda. Kādā Reddit diskusijā cilvēki sūdzas par uzvedni bez skaidras atteikšanās pogas un par bažām saistībā ar divpakāpju autentifikāciju. Citā PayPal lietotāju diskusijā aprakstīta lapa ar vienu “Continue” pogu un Windows Hello PIN pieprasījumu, savukārt Windows 11 forumā lietotāji min atkārtotu passkey piedāvājumu un neskaidru 2FA uzvedību. Tie ir publiski, bet anekdotiski ziņojumi: tie pierāda, ka problēmu izjūt vairāki cilvēki, taču neapstiprina vienotu PayPal politiku vai konkrētu drošības defektu visos kontos.
Ja passkey nevēlaties, vispirms atceliet sistēmas dialogu un pārbaudiet Chrome, Edge, Google Password Manager, Microsoft Password Manager vai Apple Passwords automātiskās passkey pārejas iestatījumu. Jau izveidotu piekļuves atslēgu dzēsiet gan PayPal konta passkey pārvaldības sadaļā, gan paroļu pārvaldniekā — PayPal tieši iesaka abas darbības. Pirms izmaiņām pārliecinieties, ka kontā ir aktuāls tālrunis un e-pasts, saglabājiet darbojošos atkopšanas veidu un nepazeminiet aizsardzību, vienkārši atslēdzot 2FA. Ja PayPal lapa tiešām neļauj turpināt bez passkey, drošāk ir neforsēt nejaušas izvēles, saglabāt ekrānuzņēmumu un sazināties ar PayPal atbalstu; ieviešanas uzvedība var atšķirties pēc konta, valsts, pārlūka un ierīces.
Avots: avots: PayPal palīdzības centrs
