Как сделать безопасный вход на ваш сайт по QR-коду через Google, Apple и Яндекс ID

habrahabr.ru · tech
Full story

The article proposes a way to make website logins safer without a major rebuild, using QR-code login through Google, Apple and Yandex ID. It says this can reduce the risk of stolen credentials and cut the time users spend signing in. It notes that when people log in through Google or a similar service, the password and the Google session sit in the computer’s browser.

Театр начинается с гардероба, а сайт начинается со входа. В статье предложу способ, как без капитального ремонта улучшить ваш «гардероб» и снизить риски кражи вещей из «карманов» пользователей, а заодно и сократить время на получение «одежды». Когда ваши пользователи входят на ваш сайт через Google или подобный сервис, то пароль и сессия Google оказываются в браузере компьютера. Именно там, откуда их забирают программы-стилеры, а заражений ими в 2025 году стало на 59% больше. Это особенно опасно, если пользователь входит на ваш сайт с чужого или рабочего компьютера. В статье я расскажу, как добавить на ваш сайт вход по QR-коду, когда пользователь сканирует код с компьютера телефоном и на телефоне выбирает учётную запись Google, Apple или Яндекс ID и подтверждает вход. И почему эта схема безопаснее и удобнее классической кнопки «Войти через Google». Читать далее

Read full article → Compare