Phép thuật: Tại sao mật khẩu tiếp theo của bạn phải là mật khẩu｜Giới thiệu dự án

Đọc bài viết này mất 16 phút

Đề xuất giải pháp hạn chế rò rỉ mật khẩu

Rhythm BlockBeats đã được giới thiệu trong "Hệ thống nhận dạng: Hơn thế nữa Như đã nêu trong bài viết "Kỷ nguyên Web3 Blockchain của DeFi", với sự gia tăng của các đợt airdrop token sau khi tương tác với hợp đồng cách đây một thời gian, các địa chỉ Ethereum ngày càng trở nên quan trọng. Bạn đã tương tác với bao nhiêu hợp đồng và bao nhiêu hoạt động quản trị Snapshot mà bạn đã tham gia đã trở thành chỉ số tham chiếu quan trọng để đo lường "giá trị" của một địa chỉ. Ví on-chain của người dùng ngày càng trở nên có giá trị, ở một mức độ nào đó, các địa chỉ Ethereum đã chứng kiến xu hướng chuyển đổi từ thuộc tính xã hội sang thuộc tính giá trị.

Trong bài viết đó, Rhythm đã giới thiệu hai chương trình hệ thống nhận dạng Ethereum và bài viết này sẽ dựa trên Giới thiệu Magic này, một dự án được xây dựng dựa trên tiêu chuẩn nhận dạng phi tập trung (DID) và sử dụng khóa công khai và khóa riêng của blockchain để đạt được xác thực tự chủ.

Rò rỉ dữ liệu có thể có giải pháp mới

Theo ước tính của cơ quan này, chi tiêu toàn cầu cho an ninh mạng sẽ đạt 133,7 tỷ USD vào năm 2022. Nghiên cứu về chi phí vi phạm dữ liệu năm 2019 do Viện Bảo mật IBM và Ponemon phối hợp công bố cho thấy chi phí trung bình toàn cầu cho một vụ vi phạm dữ liệu là 3,92 triệu USD.

Chi phí xử lý rò rỉ dữ liệu cao là một trong những sản phẩm phụ của sự phát triển nhanh chóng của Internet trong quá khứ vài thập kỷ. Tuy nhiên, hiện nay chúng ta đang trên bờ vực của một sự thay đổi mô hình khác.

Sự gia tăng của các mạng được mã hóa đánh dấu sự kết thúc của các mạng riêng biệt. Mạng tiền điện tử cung cấp phần thưởng và hình phạt dưới dạng mã thông báo, cung cấp cho các nhà phát triển và doanh nghiệp một môi trường an toàn chưa từng tồn tại trước đây. Để đạt được mục tiêu này, có thể giảm thiểu rủi ro hệ thống do các nền tảng đóng mà trước đây dựa vào mang lại.

Điều này cũng bao gồm trường dữ liệu, chẳng hạn như hoàn thành xác thực danh tính trên chuỗi thông qua sự kết hợp giữa hệ thống tập trung và phi tập trung.

Bây giờ, sau khi hoàn thành xác thực danh tính trên chuỗi, bạn có thể tiến thêm một bước nữa và hoàn thành xác thực danh tính và mật khẩu- ít đăng nhập thông qua Magic.

Naval Ravikant, người đồng sáng lập AngelList và nhà đầu tư vòng hạt giống của Magic, nói rằng Magic chỉ đường cho danh tính người dùng phi tập trung và Con đường dẫn đến chứng nhận sẽ tạo nên một thế giới không bị kiểm soát bởi những gã khổng lồ công nghệ.

Tại sao mật khẩu tiếp theo của bạn phải là mật khẩu

Trước đây, Apple đã công bố ra mắt tính năng mới "Đăng nhập bằng Apple" tại hội nghị WWDC 2019. Craig Federighi, giám đốc kỹ thuật phần mềm của Apple, cho biết Đăng nhập bằng Apple là cách đăng nhập nhanh chóng và dễ dàng. Một API đơn giản cho phép các nhà phát triển thêm nút Đăng nhập bằng Apple vào ứng dụng của họ. Người dùng chỉ cần nhấn vào đó để xác thực bằng FaceID trên thiết bị và Apple sẽ giúp người dùng tạo ngẫu nhiên một tài khoản mới để đăng nhập mà không tiết lộ bất kỳ thông tin cá nhân mới nào.

Magic là SDK thực hiện các chức năng tương tự như Đăng nhập bằng Apple. Khi người dùng đăng ký hoặc đăng nhập vào ứng dụng, họ không thể đặt mật khẩu mà bằng cách gửi Magic Link đến hộp thư của người dùng. Người dùng nhấp vào Magic Link để đăng nhập trực tiếp vào tài khoản của họ và có thể đạt được xác thực và ủy quyền mà không cần mật khẩu người dùng. Tất nhiên, Magic sử dụng một loạt công nghệ blockchain để xử lý các email bị lừa đảo hoặc rò rỉ trong quá trình truyền tải.

Sử dụng khả năng viết quảng cáo của Apple để giới thiệu Magic, "Tại sao mật khẩu tiếp theo của bạn phải là mật khẩu?"

Trong các ngành truyền thống, giao thức bảo mật SSH (Secure Shell ) chủ yếu được sử dụng để ngăn ngừa mất thông tin trong quá trình quản lý từ xa. Vấn đề rò rỉ. Magic tạo các cặp khóa dựa trên các khối mạng Ethereum thay vì các cặp khóa SSH. Khóa chung đóng vai trò là mã định danh của người dùng và sử dụng mật mã đường cong elip, khóa riêng sẽ được sử dụng để áp dụng và tạo bằng chứng có thể xác minh về danh tính và ủy quyền. Bằng chứng sau đó được gửi đến máy chủ ứng dụng của nhà phát triển, máy chủ này sẽ xác minh dữ liệu để đảm bảo tính xác thực của yêu cầu.

Nếu muốn biết thêm các nguyên tắc kỹ thuật chi tiết, bạn có thể đọc Tài liệu kỹ thuật ma thuật.

Theo giới thiệu chính thức, SDK hiện hỗ trợ Web phía máy khách, React Native, iOS, Android và NodeJS phía máy chủ, Python và Ruby. , PHP, Go và khung web Laravel.

Blockchain thay đổi quan niệm về quyền riêng tư và quyền sở hữu

Magic đề xuất giải pháp giảm rò rỉ mật khẩu và có lẽ chúng ta có thể bắt đầu tưởng tượng blockchain sẽ thay đổi quyền riêng tư và quyền sở hữu.

Người sáng lập Baidu, Robin Li, từng nói rằng với tiền đề bảo vệ quyền riêng tư, người tiêu dùng Trung Quốc thường sẵn sàng sử dụng một số phương pháp nhất định để bảo vệ quyền riêng tư của họ. Được phép sử dụng dữ liệu cá nhân để đổi lấy các dịch vụ thuận tiện hơn. Ở một mức độ nhất định, những gì Robin Li nói có lý, nhưng việc đánh đổi quyền riêng tư để lấy sự thuận tiện không chỉ xảy ra ở Trung Quốc.

Do điều kiện hoặc thói quen quốc gia, rò rỉ quyền riêng tư thường xuyên xảy ra trong các tài khoản điện thoại di động ở Trung Quốc, trong khi ở nước ngoài, chúng thường xuyên xảy ra xảy ra trong các hộp thư trên tài khoản. Như chúng ta đã biết, Hashcash, được đề xuất bởi Adam Back, người sáng lập Bitcoin, ban đầu là một công nghệ dùng để ngăn chặn thư rác.

"Đăng nhập bằng Apple" do Apple tung ra sử dụng dịch vụ của riêng mình để giúp người dùng lọc hành vi quấy rối khỏi các ứng dụng. Nhưng đây là không phải là cách để trao quyền lực vào tay người dùng.

Dưới cái bóng của những gã khổng lồ công nghệ toàn cầu, hầu hết các doanh nghiệp vừa và nhỏ đều có quyền truy cập vào hệ thống tài khoản của gã khổng lồ công nghệ . Điều mà người dùng trong nước cảm nhận sâu sắc nhất là giao diện đăng nhập mở của mọi ứng dụng mới tải về đều bao gồm "đăng nhập WeChat" và "đăng nhập Alipay" bên cạnh "đăng nhập số điện thoại di động". Tuy nhiên, gã khổng lồ công nghệ không bảo vệ quyền riêng tư của mọi người dùng. Theo mô tả của Mikko, người sáng lập Zhibao, gã khổng lồ công nghệ có được chân dung người dùng thông qua so sánh chéo dữ liệu khổng lồ thu được bằng cách thâm nhập vào các lĩnh vực khác nhau, kết hợp với phân phối lưu lượng truy cập chính xác trực tiếp đến thiết bị đầu cuối di động Bằng cách phát triển hệ sinh thái sản phẩm thông qua sự phụ thuộc vào con đường tự nhiên của người dùng để tạo thành một vòng khép kín hoàn chỉnh, những gã khổng lồ công nghệ có thể tận dụng toàn bộ chuỗi giá trị mà không hề để lại bất kỳ dư lượng nào.

Và một khi tài khoản bị chặn, dữ liệu của các ứng dụng liên quan đến tài khoản đó gần như không thể lấy lại được.

Nhà đầu tư

Magic ban đầu được gọi là Fortmatic , ban đầu cung cấp giải pháp ví cho các ứng dụng Web3 dựa trên Ethereum, đã đổi tên và chuyển hướng sang SDK để đăng nhập không cần mật khẩu.

Vào ngày 29 tháng 5 năm 2020, Magic thông báo rằng họ đã nhận được 4 triệu đô la Mỹ trong vòng tài trợ hạt giống, do Placeholder dẫn đầu, Unusual Ventures, Volt Capital, Xinyuan Capital, Social Capital, Refactor Capital, Lightspeed Venture Capital, SV Angel, WEB3, CoinFund, cũng như người sáng lập Dapper Labs Roham Gharegozlou, người đồng sáng lập AngelList Naval Ravikant và người sáng lập Vercel Guillermo Rauch đã tham gia vào chương trình. sự đầu tư.

Lý do Magic có thể nhận được đầu tư từ nhiều tổ chức là khi quảng bá công ty tới các nhà đầu tư, Điều thực sự quan trọng là không phải nói về một thứ mà là hiểu cách tích hợp nó. Nếu tôi chỉ nói Web 3 thì nhà đầu tư có thể nghĩ thị trường còn nhỏ. Mình chỉ nói Web 2 thì họ hỏi cạnh tranh. Nhưng nếu tôi kết hợp cả hai, tôi sẽ có được điều tốt nhất của cả hai thế giới.