Як працюють криптогаманці і чому це майбутнє автентифікації
Просте пояснення криптогаманців і того, як той самий принцип формує нову модель автентифікації: підтверджувати дії замість того, щоб ділитися секретами.
Є два світи: гроші і доступ.
В обох діє той самий принцип: ви не надсилаєте секрети, ви підтверджуєте дії своїм пристроєм.
Як криптовалюта працює насправді
Криптовалюта не зберігається в гаманці.
Вона записана в мережі: конкретна адреса має конкретний баланс.
Щоб витратити кошти, потрібно довести: «я власник цієї адреси».
Це робиться за допомогою криптографічного ключа.
Що робить апаратний криптогаманець
Він виконує одну критичну функцію: підписує дії всередині себе.
Це працює так:
- Ви хочете надіслати кошти.
- Ваш комп'ютер готує транзакцію.
- Пристрій показує деталі.
- Ви натискаєте кнопку.
- Гаманець підписує транзакцію.
- Транзакція вирушає в мережу.
Ключ ніколи не залишає пристрій. Назовні йде лише підпис.
Приклад реального пристрою
Наприклад, OneKey — апаратний гаманець, який працює саме за цією моделлю.
OneKeyЦе окремий пристрій, який:
- зберігає ключ усередині;
- показує, що саме ви підтверджуєте;
- вимагає фізичної дії.
Логіка точно така сама, як описано вище.
Чому це працює
Мережа не перевіряє, хто ви. Вона перевіряє, чи дійсний підпис.
Якщо підпис правильний, операцію приймають.
А тепер погляньмо на доступ до сайтів
Звичний підхід:
- пароль;
- код;
- іноді SMS.
Проблема в тому, що все це можна перехопити, виманити чи підмінити.
Та сама ідея у застосуванні до доступу
Ось тут з'являється Toqen.app.
Він переносить на автентифікацію той самий принцип, що використовують криптогаманці.
Toqen.appЯк це працює на практиці
- Сайт запитує доступ.
- З'являється QR-код.
- Ви скануєте його телефоном.
- Ви бачите, хто просить доступ і навіщо.
- Ви підтверджуєте запит.
Доступ надано.
Що відбувається під капотом
Процес дзеркалить криптотранзакції:
- є запит;
- є пристрій;
- є підпис.
Ваш телефон підписує сам факт вашого схвалення.
Ключова ідея
Замість того щоб вводити секрет, ви підтверджуєте дію своїм пристроєм.
Чому це змінює правила гри
Немає чого красти
- немає пароля;
- немає коду;
- нічого перехоплювати.
Жодного підтвердження на відстані
Навіть якщо комп'ютер скомпрометовано, дії не можна підтвердити без вашого пристрою.
Ви бачите, що відбувається
Як і в апаратному гаманці, показується справжній запит, а рішення ухвалюєте ви.
Важливе зауваження
Система не чарівна.
Якщо людина підтверджує наосліп, не перевіривши запит, ризики нікуди не зникають.
Проте модель змінюється: атаки стають значно складнішими, бо потрібна реальна участь користувача.
Одна модель для всього
Тепер можна поєднати все:
- криптогаманець підтверджує грошові перекази;
- Toqen.app підтверджує доступ.
В обох випадках є пристрій, дія і підпис.
Найточніша аналогія
- пароль — це наче віддати комусь свій ключ;
- підпис пристрою — це наче відчинити двері самому.
Наостанок
Світ переходить від обміну секретами до підтвердження дій.
Криптогаманці вже довели цю модель для грошей. Тепер та сама логіка застосовується до доступу.
У цей момент телефон перестає бути просто гаджетом.
Він стає пристроєм, який каже: «так, це справді я».