BitPay стремится децентрализовать цифровую идентификацию с помощью BitAuth

Базирующийся в Джорджии торговый процессор Bitcoin BitPay запустил проект, который использует Технологии Bitcoin для упрощения децентрализованной системы аутентификации.

Система, получившая название BitAuth, использует криптографические подписи вместо хранения паролей на стороне сервера. Это решает распространенную проблему безопасности для ИТ-администраторов, поскольку нарушение может привести к утечке информации об аутентификации клиентов.

Разработчик CORE Bitcoin и сотрудник BitPay Джефф Гарзик придумал некоторые концепции, которые сделали BitAuthреальность.

Гарзик рассказал CoinDesk:

«Замена паролей цифровыми подписями — не очень оригинальная идея. [Но] цифровая идентификация станет ключевой Технологии будущего».

Эта новость последовала за предыдущей попыткой BitPay усовершенствовать Технологии с помощью криптографических систем.

Компания, которая недавнопривлек $30 млн венчурного финансирования, выпустила Bitcore в феврале,открытый набор библиотек JavaScriptиспользуется для лучшего взаимодействия с протоколом Bitcoin .

Как работает BitAuth

BitAuth имеет общие характеристики с Технологии Bitcoin , используя ту же криптографию эллиптических кривых, но вводит системный идентификационный номер (SIN), что описано на Bitcoin Wiki.

По сути, SIN использует пару криптографических ключей для подписи транзакций на сервере в целях аутентификации.

С BitAuth пользователи по-прежнему будут проходить аутентификацию с помощью обычной комбинации логина и пароля. Однако эта информация будет храниться только локально, также называемая клиентской, и будет использоваться только для упрощения отправки закрытого ключа на удаленный сервер для целей доступа.

Чтобы гарантировать уникальность каждого сеанса аутентификации, каждый раз, когда пользователь выпускает закрытый ключ, он подписывается открытым ключом на удаленном сервере иодноразовый номер(одноразовая случайная строка) генерируется как идентификатор сеанса.

Проблемы безопасности

В последнее время веб-взломы, раскрывающие идентифицируемую информацию, стали проблемой для крупных компаний, о чем свидетельствуют крупные потери данных, затронувшие eBay,ПФ Чангс, Target и Verizon. Более того, такие Мероприятия могут потенциально угрожать индустрии Bitcoin .

Гарзик сказал, что BitAuth может уменьшить проблемы, угрожающие цифровым идентификациям, путем присоединения SIN-номеров к идентификационным данным или сокрытия идентификаторов с помощью неидентифицируемой информации.

Гарзик рассказал CoinDesk:

«[BitAuth] настолько анонимен или нет, насколько вы выберете. Как минимум, открытые ключи раскрываются внешним сторонам».

Кроме того, Гарзик сказал, что не требующие доверия свойства BitAuth могут обеспечить улучшенный опыт для всех:

«Уникальность предложения SIN заключается в том, что [они] децентрализованы, настолько анонимны, насколько вы хотите, защищены в цифровом виде, способны заменить имя пользователя/пароль веб-сайта и, что самое главное, могут быть расширены до любой системы, которая может быть покрыта хэшами».

Не просто концепция

Анонс также примечателен, учитывая недавнюю критику со стороны разработчиков относительно отсутствия улучшений в инфраструктуре биткоина. Например, эксперты, такие как Майк Хирн, заявили, чтоBitcoin как программный проект недофинансировани требует внимания для обеспечения дальнейшего прогресса.

Стивен Пэр из BitPay недавно рассказал CNBC, что Visa и MasterCardв конечном итоге «использует» Bitcoin, возможность которого может быть расширена за счет создания безопасных технических инструментов, таких как BitAuth и Bitcore для разработчиков.

Те, кто хочет работать с BitAuth, теперь могут это сделать: BitPay имеетРепозиторий GitHub, посвященный проекту, и есть такжеBitAuth чат-комнатаразмещено на Gitter.

Отказ от ответственности: основатель CoinDesk Шакил Хан является инвестором BitPay.

Изображение входа через Shutterstock