Ключи от города, ключи от машины, ключи от сайта

Браузеры в Linux не поддерживают passkeys, только с аппаратным ключом. А отдавать свои ключи Гуглю в Андроиде я не хочу.

Нашёлся, однако, менеджер паролей, который умеет пароли, OTP, passkeys, и интегрируется с браузерами через установку в них расширения. Программа KeePassXC, расширение KeePassXC-Browser. Программа и расширение свободные, не облачные, всё локально.

Для работы с passkeys требуется версия KeePassXC 2.7.7, а в Debian sta(b)le только 2.7.4. Пришлось скачать AppImage версия 2.7.9, он хорошо работает. До обновления Debian буду пользоваться AppImage.

Для работы надо включить в настройках программы и расширения поддержку passkeys, и выключить в расширении fallback — аппаратных ключей у меня не предвидится.

Зашёл на GitHub по OTP, завёл passkey. Ключ сохранился в KeePassXC. Вышел, зашёл по passkey. Работает.

Единственно, чего я не понимаю — чем OTP лучше или хуже passkeys. С точки зрения (не)удобства совершенно одинаково. А с точки зрения безопасности — я пока не понял.

X-Post в ЖЖ.