Новости Twilio
Twilio Verify Passkeys в приватной бете: passwordless аутентификация через Verify API
Twilio добавил поддержку passkeys в Verify API. Функция находится в приватной бете по состоянию на октябрь 2026 года.
Twilio запустил поддержку passkeys в рамках Verify API. Функция доступна в приватной бете с середины 2026 года, документация обновлена в июле 2026 года. Сервис позволяет проводить passwordless-аутентификацию по стандартам FIDO и WebAuthn.
Технические возможности Twilio Verify Passkeys
Passkeys хранят публичные ключи на серверах Twilio. Регистрация и аутентификация проходят через клиентские SDK для Kotlin Multiplatform, iOS 16 и выше, Android API 28 и выше, а также JavaScript для веб-приложений. SDK обрабатывают биометрию и взаимодействие с устройством.
Основные ресурсы API включают Verify Service с настройками relying party, Entity для идентификации пользователя, Passkeys Factor для хранения ключа и Challenge для попыток аутентификации. Интеграция выполняется через существующие эндпоинты Verify v2, такие как /Passkeys/Factors и /Passkeys/Challenges. Twilio состоит в FIDO Alliance и обеспечивает защиту от фишинга с возможностью fallback на SMS, email, push или TOTP.
Функция пока не получила статуса Generally Available. SLA отсутствует, доступ ограничен ранними участниками через заявку в консоли Twilio. Разработчики могут подписаться на уведомления о расширении SDK и веб-поддержки.
Контекст и значение для рынка
Passkeys обеспечивают device-bound безопасность без передачи паролей. Для российских компаний использование Twilio требует учета 152-ФЗ: данные пользователей обрабатываются за пределами РФ, что создает риски при работе с персональными данными. Общие рекомендации Twilio по SMS для номеров +7 остаются в силе.
Рынок passwordless-аутентификации растет. Внедрение Twilio расширяет возможности Verify API для приложений, где требуется устойчивая к фишингу проверка. Следить за переходом в GA и появлением self-serve доступа можно в официальной документации Twilio.
Что будет дальше
Twilio продолжит развивать SDK и добавлять функции в Verify Passkeys. Компания не публиковала точных сроков выхода из беты. Разработчики могут запросить ранний доступ уже сейчас и отслеживать обновления в документации и GitHub-репозиториях Twilio.
Частые вопросы
Когда Twilio Verify Passkeys выйдет в общий доступ?
Функция находится в приватной бете. Twilio не объявляла точных сроков перехода в Generally Available по состоянию на октябрь 2026 года.
Какие платформы поддерживают SDK Twilio Verify Passkeys?
Поддерживаются iOS 16 и выше, Android API 28 и выше, а также веб через JavaScript. SDK выпущены под Kotlin Multiplatform.
Хранит ли Twilio персональные данные при использовании passkeys?
Twilio хранит публичные ключи и метаданные. Рекомендуется использовать immutable ID Entity без передачи PII.
Можно ли использовать Twilio Verify Passkeys в России?
Технически интеграция возможна, однако российские компании должны учитывать требования 152-ФЗ о локализации данных при работе с Twilio.
Комментарии 1