Parolele, cu toate codurile lor complicate, SMS-urile pierdute și e-mailurile uitate, devin istorie odată cu Passkeys – chei criptografice FIDO2 stocate în Google Password Manager și sincronizate E2E pe toate dispozitivele tale. În Android 15, procesul este 100 % nativ: nu mai e nevoie de Chrome flags sau app-uri suplimentare.
Crearea unei chei: când un site sau o aplicație compatibilă (YouTube, eBay, PayPal) detectează cont nou, apare banner-ul Create a Passkey. Atinge Continue și confirmă cu amprenta sau recunoașterea facială. Cheia publică se trimite serverului, cea privată rămâne în enclava hardware Titan M2. Data viitoare, autentificarea este instant: serverul emite un challenge, Android semnează cu secure element-ul, totul în sub 300 ms. Nu există vector de phishing: URL-ul trebuie să se potrivească 1:1 cu domeniul unde s-a creat cheia.

Gestionare: Settings → Passwords & accounts → Passkeys afișează lista. Poți revoca acces pentru un dispozitiv pierdut sau poți exporta cheile către o YubiKey (USB-C) pentru redundanță. Dacă preferi manageri terți, deschide Password Manager și selectează Bitwarden sau Dashlane drept provider primar; API-ul Credential Manager sincronizează automat passkey-urile.
Compatibilitate cross-device: pe laptopul Windows 11 cu Chrome 126, când vezi dialogul Verify it’s you, ridică telefonul: primești notificare push, confirmi biometria și PC-ul se loghează fără să atingi tastatura. Dacă telefonul e offline, Chrome dispune de fallback „QR-code passkey”: scanezi codul, Android generează semnătura local și o trimite via WebRTC.
Auto-Fill failover: pentru site-uri legacy, sistemul revine la parole clasice. După prima introducere, lovește Save to Google. Când domeniul activează ulterior FIDO2, Android sugerează Switch to passkey; one-tap și parola este migrată, iar factorul de risc scade drastic. În viitor, Google intenționează să permită partajarea cheilor în familie cu roluri viewer / editor – util pentru conturile de streaming.