Unsplash / Wikimedia — contextual photograph; it does not show the announced software or future service behavior.
Apple обещает, что приложение «Пароли» будет менять пароли за вас
В iOS 27 приложение «Пароли» сможет открывать поддерживаемые сайты, входить в аккаунт и заменять слабые или скомпрометированные пароли. Реальные возможности зависят от каждого сайта.
Что объявила Apple
На странице iOS 27 Apple говорит, что приложение «Пароли» обнаруживает слабые или скомпрометированные пароли и может обновлять их за пользователя на поддерживаемых сайтах. Это системная функция, но не обещание совместимости со всеми сайтами.
Пределы автоматизации
По описаниям в прессе, iPhone открывает сайт, входит с сохраненными данными и записывает новый пароль. Двухфакторная проверка, код из письма или аппаратный ключ могут остановить процесс.
Практический вывод
Если сайт предлагает passkey, переход на него обычно лучше очередной смены пароля. После автоматического обновления нужно проверить вход и сохранить рабочий способ восстановления аккаунта.
Автоматизация не отменяет проверки
Такой сценарий удобен, но он зависит от того, как устроен конкретный сайт. Форма смены пароля может требовать старый пароль, подтверждение по электронной почте, код из приложения для двухфакторной аутентификации или ручное решение капчи. В каждом из этих случаев iPhone должен остановиться, чтобы не оставить пользователя в непонятном состоянии.
Перед обновлением стоит проверить, что номер телефона и адрес для восстановления актуальны, а резервные коды сохранены в безопасном месте. После смены нужно открыть сайт заново и убедиться, что новый пароль действительно работает на других устройствах. Автоматическое действие не должно превращаться в единственную возможность вернуть доступ к аккаунту.
Функция также не говорит, что Apple получает доступ к паролям. Приложение «Пароли» хранит данные в экосистеме устройства, но пользователь всё равно должен учитывать доверие к сайту и включать двухфакторную защиту. Если доступен passkey, он часто уменьшает зависимость от постоянно меняющегося секрета.
Что проверить после изменения
Новый пароль должен быть проверен не только на самом iPhone. Пользователю стоит открыть аккаунт на другом доверенном устройстве, убедиться в работе синхронизации и проверить уведомления о входе. Если сервис предлагает резервные коды или ключи восстановления, их нужно сохранить до того, как автоматизированный сценарий будет запущен.
Сайт может изменить форму входа, добавить капчу или потребовать подтверждение через отдельное приложение. В таких случаях остановка процесса является защитой, а не признаком неисправности. Не следует вводить коды в окно, на которое ведёт случайная ссылка, и не нужно отключать двухфакторную защиту ради автоматизации.
Apple описывает функцию как поддержку для совместимых сайтов. Это важное ограничение: речь идёт не о гарантированном управлении всеми аккаунтами, а о попытке выполнить стандартные действия там, где сайт позволяет их безопасно автоматизировать. Окончательное подтверждение остаётся за владельцем аккаунта.
Главное условие — сохранить контроль владельца над окончательным изменением.