Starlink без пароля: як працює вхід через passkey

Що таке passkey, чому його не можна вкрасти фішингом і де лишаються слабкі місця акаунта

Що сталося

У жовтні 2026 року Starlink без пресрелізу додав вхід в особистий кабінет за допомогою passkey. Тепер пароль можна не вводити: досить глянути в камеру телефона, прикласти палець або вставити апаратний ключ. Інструкція з’явилася в довідковому центрі Starlink.

Схоже на дрібне оновлення налаштувань, але змінюється сам принцип захисту акаунта. Розберімося, що це таке і чи варто це вмикати.

Passkey — це ключ, а не пароль

Пароль схожий на код від домофона: його знаєте ви і знає сервер, а ще його легко підгледіти, вгадати або виманити. Passkey схожий на ключ, який лежить лише у вашій кишені. Сайт зберігає тільки «замок», і навіть укравши всі замки, злодій жодних дверей ними не відімкне.

Обличчя чи відбиток пальця паролем не є. Вони лише відмикають ключ на вашому телефоні і нікуди з нього не потрапляють. Starlink запевняє, що вашої біометрії не бачить. Сама технологія — відкритий стандарт, який підтримують Apple, Google і Microsoft.

Як це працює

Коли ви входите, сервер Starlink надсилає телефону разову «загадку». Телефон розв’язує її закритим ключем, а сервер перевіряє відповідь відкритим. Секрет мережею не передається, а відповідь годиться лише для одного входу.

Ключ ще й пам’ятає, для якого сайту його створено. Підробну сторінку на кшталт starIink-support.com телефон не впізнає, тож ключ не підійде до намальованих дверей, хоч як переконливо вони виглядають.

Двоетапна перевірка тут не рятує. Фальшивий сайт працює як посередник: ви вводите на ньому пароль, він одразу передає його справжньому Starlink, той надсилає вам код на пошту, ви вводите код на підробці — і зловмисник уже в акаунті. З passkey такий трюк не спрацює, бо на чужому сайті ключ просто не з’явиться.

Як увімкнути

1. Увійдіть на starlink.com.

2. Відкрийте «Налаштування» → «Налаштування конфіденційності та безпеки».

3. У блоці «Ключі доступу» додайте ключ: на телефон, комп’ютер, у менеджер паролів або на апаратний ключ на зразок YubiKey.

4. Підтвердіть дію обличчям, пальцем чи PIN-кодом.

Крок 2: у налаштуваннях акаунта оберіть «Налаштування конфіденційності та безпеки». Нижче тут же видно список користувачів і їхні ролі.

Крок 3: «Додати ключ доступу» збереже його на пристрої або в менеджері паролів, «Додати апаратний ключ» — на фізичний ключ безпеки.

На один акаунт можна додати до 10 ключів. Акаунти з обов’язковим корпоративним входом (SSO) passkey не підтримують. Чи працює вхід через passkey у мобільному застосунку, Starlink не пише.

Що це дає на практиці

Не треба пам’ятати пароль. У кабінет Starlink заходять рідко: змінити тариф, поставити паузу, написати в підтримку. За цей час пароль забувається, а відновлення перетворюється на листи й коди. Passkey живе в телефоні, і вхід займає секунду.

Менше залежності від кодів. Зараз під час входу Starlink надсилає разовий код на пошту, а за потреби — у SMS (двоетапна перевірка). Але лист не прийде без інтернету, а інтернет у вас якраз від Starlink. SMS потребує мобільного зв’язку і тієї самої SIM-картки. А код, наче записку під дверима, можна виманити дзвінком від «служби підтримки». Passkey виманити не вдасться, бо передавати немає чого. Щоправда, чи приходить код на пошту під час входу через passkey, Starlink поки не пояснює.

Підводні камені

Втрачений телефон. Якщо ключ був лише на ньому, разом із телефоном зникає і цей спосіб входу. Ключ у хмарному менеджері паролів (iCloud, Google, 1Password, Bitwarden) це переживе, але захищений рівно настільки, наскільки захищений сам хмарний акаунт. Пристрій загубили — одразу видаліть його ключ у налаштуваннях.

Старі двері нікуди не поділися. Passkey не замінює пароль, і вимкнути пароль не можна. А відновлення доступу через пошту чи SMS одразу відкриває акаунт. Виходить, що на двері поставили новий надійний замок, але запасний ключ досі лежить у консьєржа. Хто контролює вашу пошту або SIM-картку, той контролює і Starlink.

Що робити

Для України це не дрібниця: акаунт Starlink волонтерського фонду, підрозділу чи лікарні керує десятками терміналів.

• Увімкніть passkey і додайте щонайменше два ключі: на телефоні та на окремому апаратному ключі.

• Захистіть пошту акаунта так само надійно, бо саме через неї відновлюють доступ.

• Не діліться одним логіном на кількох. Starlink дозволяє додавати користувачів з окремими ролями, і тому, хто лише перезавантажує термінал, доступ до оплати не потрібен.

• Якщо хтось пішов або загубив пристрій, видаліть його ключ і обліковий запис того ж дня.

• Код підтвердження нікому не диктуйте: Starlink не дзвонить і не пише, щоб його запитати.

Висновок: вмикати варто, бо це зручніше і безпечніше за пароль. Але поки поруч працюють старий пароль і відновлення через SMS, справжня фортеця ще попереду.

Саме підтримка платних підписників SkyLinker.io дозволить нам ще краще та ще більше длитись незалежною аналітикою, цікавими оглядами та продукувати навчальні та освітні матеріали. Від недорогої підписки ціною в декілька філіжанок кави на місяць до більш вагомої рівня “Patron” - все це наочно та якісно конвертується в інформацію та знання, передусім для захисників України.

Все найцікавіше зі світу зв’язку та космічних технологій доступно також у вигляді освітніх аудіоподкастів та відеолекцій і на сайті та на Youtube каналі SkyLinker.