BitPay прагне децентралізувати цифрову ідентифікацію за допомогою BitAuth

Розташований у Грузії процесор торгівлі Bitcoin BitPay запустив проект, який використовує Технології Bitcoin для створення децентралізованої системи автентифікації.

Система під назвою BitAuth використовує криптографічні підписи замість зберігання паролів на сервері. Це вирішує поширену проблему безпеки для ІТ-адміністраторів, оскільки злам може потенційно призвести до витоку інформації автентифікації клієнта.

Розробник CORE Bitcoin та співробітник BitPay Джефф Гарзік задумав деякі з концепцій, які зробили BitAuth реальність.

Гарзік сказав CoinDesk:

«Заміна паролів цифровими підписами — не надто оригінальна ідея. [Але] цифрова ідентифікація стане ключовою Технології майбутнього».

Ця новина є наслідком попереднього спроби BitPay удосконалити Технології криптографічних систем.

Компанія, яка нещодавно зібрав 30 мільйонів доларів венчурного фінансування, випустив Bitcore у лютому відкритий набір бібліотек JavaScriptвикористовується для кращого взаємодії з протоколом Bitcoin .

Як працює BitAuth

BitAuth має спільні характеристики з Технології Bitcoin , використовуючи ту саму еліптичну криптографію, але вона вводить системний ідентифікаційний номер (SIN), який викладено на Bitcoin Wiki.

По суті, SIN використовує пару криптографічних ключів для підписання транзакцій із сервером з метою автентифікації.

За допомогою BitAuth користувачі все одно автентифікуватимуться за допомогою традиційної комбінації логіна та пароля. Однак ця інформація зберігатиметься лише локально, також відома як клієнтська сторона, і використовуватиметься лише для полегшення надсилання закритого ключа на віддалений сервер для цілей доступу.

Щоб забезпечити унікальність кожного сеансу автентифікації, щоразу, коли користувач випускає закритий ключ, він підписується відкритим ключем на віддаленому сервері та один раз (одноразовий рандомізований рядок) генерується як ідентифікатор сеансу.

Питання безпеки

Зломи веб-сайтів, які розкривають ідентифікаційну інформацію, останнім часом є проблемою для великих компаній, про що свідчать великі втрати даних, які вплинули на eBay, Зміни PF, Target і Verizon. Крім того, такі Заходи можуть потенційно загрожувати індустрії Bitcoin .

Гарзік сказав, що BitAuth може зменшити проблеми, які загрожують цифровим ідентифікаторам, додаючи SIN до ідентифікаторів або приховуючи ідентифікатори інформацією, яка не ідентифікується.

Гарзік сказав CoinDesk:

"[BitAuth] є анонімним чи ні, залежно від вашого вибору. Як мінімум, відкритий ключ розкривається зовнішнім сторонам".

Крім того, Гарзік сказав, що ненадійні властивості BitAuth можуть покращити роботу для всіх:

«Що робить пропозицію SIN унікальною, так це те, що [вони] децентралізовані, настільки анонімні, наскільки ви хочете, цифрово захищені, здатні замінити ім’я користувача/пароль веб-сайту, і, головне, розширювані до будь-якої системи, яка може бути покрита хешами».

Не просто концепція

Оголошення також примітно з огляду на нещодавню критику розробників щодо відсутності покращень інфраструктури біткойнів. Наприклад, такі експерти, як Майк Хірн, сказали це Bitcoin як програмний проект недофінансований і потребує уваги, щоб забезпечити постійний прогрес.

Стівен Пайр з BitPay нещодавно сказав CNBC, що Visa та MasterCard врешті-решт «використає» Bitcoin, можливість, яку можна розширити завдяки створенню безпечних технічних інструментів, таких як BitAuth і Bitcore для розробників.

Ті, хто бажає працювати з BitAuth, тепер можуть це зробити: BitPay має Репо GitHub, присвячене проекту, а також є a Чат BitAuth розміщено на Gitter.

Відмова від відповідальності: засновник CoinDesk Шакіл Хан є інвестором BitPay.

Зображення входу через Shutterstock