BitPay busca descentralizar la identificación digital con BitAuth

BitPay, procesador de comercio de Bitcoin con sede en Georgia, ha lanzado un proyecto que aprovecha la Tecnología de Bitcoin para facilitar un sistema de autenticación descentralizado.

El sistema, denominado BitAuth, utiliza firmas criptográficas en lugar de almacenamiento de contraseñas en el servidor. Esto soluciona un problema de seguridad común para los administradores de TI, ya que una brecha de seguridad podría filtrar la información de autenticación del cliente.

Jeff Garzik, desarrollador CORE de Bitcoin y empleado de BitPay, concibió algunos de los conceptos que hicieron posible BitAuthuna realidad.

Garzik le dijo a CoinDesk:

Reemplazar las contraseñas por firmas digitales no es una idea muy original. [Pero] la identidad digital será una Tecnología clave para el futuro.

La noticia sigue a la incursión anterior de BitPay en la realización de mejoras Tecnología con sistemas criptográficos.

La empresa, que recientementerecaudó 30 millones de dólares en financiación de riesgo, lanzó Bitcore en febrero, unconjunto abierto de bibliotecas de JavaScriptSe utiliza para interactuar mejor con el protocolo Bitcoin .

Cómo funciona BitAuth

BitAuth comparte características con la Tecnología de Bitcoin al utilizar la misma criptografía de curva elíptica, pero introduce un número de identificación del sistema (SIN), que se describe en Bitcoin Wiki.

Básicamente, un SIN utiliza un par de claves criptográficas para firmar transacciones con un servidor con fines de autenticación.

Con BitAuth, los usuarios aún se autenticarían con una combinación convencional de nombre de usuario y contraseña. Sin embargo, esa información solo se almacenaría localmente, también conocido como del lado del cliente, y solo se utiliza para facilitar el envío de una clave privada a un servidor remoto para fines de acceso.

Para garantizar que cada sesión de autenticación sea única, cada vez que un usuario libera una clave privada, esta se firma con una clave pública en un servidor remoto y unamientras tanto(una cadena aleatoria de un solo uso) se genera como un identificador de sesión.

Problemas de seguridad

Las violaciones de datos web que exponen información identificable han sido un problema para las grandes empresas últimamente, como lo demuestran las importantes pérdidas de datos que afectaron a eBay,PF ChangsTarget y Verizon. Además, estos Eventos podrían amenazar la industria del Bitcoin .

Garzik dijo que BitAuth puede reducir los problemas que amenazan las identidades digitales, adjuntando SIN a las identidades u ocultando las identificaciones con información no identificable.

Garzik le dijo a CoinDesk:

BitAuth es tan anónimo como usted elija. Como mínimo, las claves públicas se revelan a terceros.

Además, Garzik dijo que las propiedades sin confianza de BitAuth pueden permitir una experiencia mejorada para todos:

“Lo que hace que la propuesta de SIN sea única es que [son] descentralizadas, tan anónimas como se desee, digitalmente seguras, capaces de reemplazar nombres de usuario y contraseñas de sitios web y, sobre todo, extensibles a cualquier sistema que pueda estar cubierto por hashes".

No es solo un concepto

El anuncio también es notable dadas las recientes críticas de los desarrolladores sobre la falta de mejoras en la infraestructura de Bitcoin. Por ejemplo, expertos como Mike Hearn han dicho queBitcoin como proyecto de software no cuenta con la financiación suficientey necesita atención para garantizar un progreso continuo.

Stephen Pair de BitPay le dijo recientemente a CNBC que Visa y MasterCardeventualmente se ‘apalancarán’ Bitcoin, una posibilidad que podría verse impulsada por la creación de herramientas técnicas seguras como BitAuth y Bitcore para desarrolladores.

Quienes deseen interactuar con BitAuth ahora pueden hacerlo: BitPay tiene unaRepositorio de GitHub dedicado al proyecto, y también hay unSala de chat de BitAuthalojado en Gitter.

Descargo de responsabilidad: el fundador de CoinDesk , Shakil Khan, es un inversor en BitPay.

Imagen de inicio de sesiónvía Shutterstock