По отпечатку пальца или лицу — такой пароль не украсть.

Passkey — современный ключ вместо пароля: и на Android, и в веб-версии вы входите по отпечатку пальца, лицу или блокировке экрана. Фишинговый сайт его не украдёт. Зарегистрироваться можно только с почтой, именем пользователя и passkey — без пароля. Passkey можно переименовывать, удалять, подключать аппаратный ключ безопасности; опасные действия вроде удаления аккаунта или смены почты подтверждаются passkey, а о каждом изменении приходит письмо на почту.