Внедрение passkeys и WebAuthn в 2026 году: мир и Рунет

Разброс цифр по passkeys объясняется не разногласиями источников, а тем, что они меряют разное:

Между «умеет браузер» и «сайт поддерживает» разрыв в тысячи раз, и подача первой цифры вместо второй — самая частая ошибка в этой теме.

По телеметрии Chrome на 25 августа 2026 года 0,000671% загрузок страниц завершаются аутентификацией WebAuthn — среднее за 30 дней. Рост настоящий: 1,72 раза за год и 3,08 за два. Но база околонулевая, и знаменатель здесь — загрузки страниц, а не попытки входа.

Наиболее содержательные цифры FIDO Alliance — индекс за октябрь 2025 года по девяти крупнейшим внедрениям (Amazon, Google, LY, Mercari, Microsoft, NTT DOCOMO, PayPal, Target, TikTok): 93% учётных записей могут использовать ключ, 36% его завели, 26% входов им совершаются.

Рядом — их же потребительский опрос «State of Passkeys 2026»: поле апрель 2026 года, 11 000 потребителей и 1 400 руководителей из десяти стран, 100% самоотчёт. Там 75% заявили, что включали ключ, и 49% — что пользуются регулярно.

Сравните: 36% по реальным учётным записям против 75% по самоотчёту. Разница вдвое — это и есть мера того, насколько опрос завышает, причём девять внедрений из индекса — самая продвинутая часть рынка.

Три оговорки к цифрам FIDO, которые стоит держать в голове:

• «5 миллиардов passkeys» — оценка без методики. Так её называет и сам FIDO. Это счёт ключей, а не людей, и в одном предложении со словом «пользователи» ему не место.
• Ряд осведомлённости 39% → 52% → 57% → 90% не является динамикой: инструмент опроса менялся, а 90% выведены из вопроса об использовании как остаток.
• Формулировка «почти половина населения планеты» относится к 49% от одиннадцати тысяч опрошенных.

И отдельно про корпоративный сегмент. Заголовок Okta «устойчивая к фишингу аутентификация выросла на 63%, с 8,6% до 14,0%» относится в основном к их собственному фирменному способу входа, а не к passkeys. Строка собственно WebAuthn за год сдвинулась с 3,0% до 3,2% — то есть практически не изменилась, и в эти 3,2% входят ещё и физические USB-ключи.

WebAuthn в Рунете поддерживают Яндекс ID и VK ID, у Альфа-Банка — только в корпоративном интернет-банке, MTS ID раскатан на 119 сервисов. Госуслуги, Сбер и Т-Банк вход по passkey не поддерживают.

Опубликованная цифра внедрения существует ровно одна: 4 миллиона учётных записей с OnePass у VK на конец 2024 года — за 2024-й показатель удвоился, это примерно 3,2% от 126 млн активных пользователей VK ID. Источник — пресс-служба VK, 16 января 2025 года. Самоотчёт компании, без методики, за 2025 и 2026 годы не обновлялся.

Три соседние цифры за неё принимать нельзя: «50 миллионов пользовались беспарольными способами» у VK включает QR-коды и разовые коды; «рост в полтора раза» у Яндекса относится ко всем беспарольным способам и не имеет знаменателя; «каждый десятый к концу 2025-го» у МТС — прогноз, а не замер.

Самая частая ошибка в российском контексте — приравнивать passkeys к ЕБС. Единая биометрическая система это централизованная государственная база биометрии, то есть архитектурно противоположность WebAuthn, где закрытый ключ не покидает устройство и никакой центральной базы не существует. Это не разные реализации одной идеи, а разные идеи.

Ни регулятор, ни отраслевые исследователи распространённость passkeys в России не меряют. Россия также не входит в десятку стран опроса FIDO — то есть ни одна мировая цифра оттуда о Рунете ничего не сообщает.

Ручные каталоги сходятся: passkeys.directory — 250 записей в отрисованном виде и 262 в базе, независимый каталог 2factorauth — 268. То есть порядок 260–270 сайтов.

Академическая перепись (обход топ-100 000 по Tranco в марте 2025 года) нашла 9 397 доменов — но 75,2% из них попадают в это число только потому, что предлагают вход через Google. Собственной поддержки passkeys там нет, есть чужая кнопка.

Из этого следует неприятный, но честный вывод: внедрение passkeys на открытом вебе никем достоверно не измерено. Есть каталоги на две с половиной сотни сайтов и есть перепись, три четверти которой — артефакт метода.

Стоит знать и про устаревшие цифры. Самая цитируемая гугловская — «миллиард аутентификаций на 400 миллионах учётных записей» — датирована 2 мая 2024 года; в публикации Google ко дню паролей 2026 года цифр по passkeys нет вовсе. Apple не публиковала показателей внедрения никогда.

Источники: FIDO Passkey Index, каталог passkeys.directory, отчёт Okta, академическая перепись.