ΜΑΓΙΚΟΣ ΣΥΝΔΕΣΜΟΣ είναι ένα SDK προγραμματιστή που σας δίνει τη δυνατότητα να ενσωματώσετε έλεγχο ταυτότητας χωρίς κωδικό πρόσβασης στην εφαρμογή σας χρησιμοποιώντας μαγικούς συνδέσμους παρόμοιους με το Slack και το Medium.
Ως μελλοντική μεθοδολογία ελέγχου ταυτότητας, σε περιπτώσεις χρήσης B2B, το Magic γίνεται όλο και πιο δημοφιλές. Παρέχει απίστευτα γρήγορη, ασφαλή από υλικό, σύνδεση χωρίς κωδικό πρόσβασης με μερικές γραμμές κώδικα, ακόμα κι αν έχετε ήδη μια υπάρχουσα λύση εξουσιοδότησης.
Τι είναι το Magic Link;
Σήμερα, το Διαδίκτυο δεν είναι απλώς ένα μέρος όπου οι άνθρωποι συνδέονται ή αναζητούν πληροφορίες, αλλά και όπου οι άνθρωποι επενδύουν και αποθηκεύουν τα ψηφιακά τους στοιχεία με την άνοδο της τεχνολογίας blockchain.
Η ασφάλεια του Διαδικτύου επισημαίνεται πάντα στις επικοινωνίες. Εκτός από το να κερδίζουν χρήματα, οι επενδυτές θα ήθελαν επίσης να διατηρήσουν τα επιτεύγματά τους ασφαλή.
Αν και η χρήση κωδικών πρόσβασης εξακολουθεί να είναι η πιο συνηθισμένη, γίνεται ολοένα και πιο δυνατή.
Ο έλεγχος ταυτότητας χωρίς κωδικό πρόσβασης είναι μια νέα τάση στη βιομηχανία του Διαδικτύου, η οποία πιστεύεται ότι είναι πιο ασφαλής από τις υπάρχουσες μεθόδους, όπως η Single Sign-On (SSO) και ο Multi-Factor Authentication (MFA), οι οποίες μπορούν να παραβιαστούν με τεχνικές όπως phishing, keylogging ή ψεκασμός κωδικού πρόσβασης.
Ο έλεγχος ταυτότητας χωρίς κωδικό πρόσβασης έχει να κάνει με τη διακοπή της χρήσης κωδικών πρόσβασης για τη βελτίωση της ασφάλειας και τη διατήρηση πολύτιμων πόρων πληροφορικής. Η μεθοδολογία λειτουργεί καλά για όλα τα είδη εφαρμογών SaaS και είναι καλύτερη για χρήστες που εξαρτώνται περισσότερο από smartphone και tablet.
Με απλά λόγια, το SDK πρόκειται να ενσωματωθεί στην εφαρμογή σας για να λειτουργήσουν τα πάντα.
Όταν οι χρήστες θέλουν να εγγραφούν ή να συνδεθούν στην εφαρμογή σας, πρέπει να ζητήσουν έναν Magic Link που θα σταλεί στη διεύθυνση email τους. Στη συνέχεια, θα κάνουν κλικ σε αυτόν τον μαγικό σύνδεσμο για να συνδεθούν με ασφάλεια στην εφαρμογή.
Εάν πρόκειται για εφαρμογή Ιστού, οι χρήστες συνδέονται στην αρχική καρτέλα και λειτουργεί επίσης για κλικ στον μαγικό σύνδεσμο σε διαφορετικό πρόγραμμα περιήγησης ή κινητή συσκευή.
Πλεονεκτήματα του ελέγχου ταυτότητας χωρίς κωδικό πρόσβασης
Τα οφέλη του ελέγχου ταυτότητας χωρίς κωδικό πρόσβασης είναι μάλλον προφανή. Πρώτα απ 'όλα, όπως αναφέρθηκε, παρέχει, φυσικά, καλύτερη ασφάλεια.
Οι περισσότερες εφαρμογές σήμερα δημιουργούνται από το συνδυασμό ονόματος χρήστη, email ή αριθμού τηλεφώνου με ένα μοντέλο ασφαλείας κωδικού πρόσβασης. Αυτά είναι ξεπερασμένα για πολλούς λόγους.
Απαιτεί πολλούς πόρους για τη διαχείριση των διαπιστευτηρίων χρήστη, των κωδικών πρόσβασης, των μυστικών ή των συνεδριών. Δεδομένου ότι οι περισσότεροι άνθρωποι συχνά επαναχρησιμοποιούν τους κωδικούς πρόσβασής τους παντού, γεγονός που καθιστά τους λογαριασμούς κωδικών πρόσβασης φτωχούς και εύκολα χακαρισμένους.
Επιπλέον, θα κοστίσει στις εταιρείες χιλιάδες δολάρια για συμβιβασμούς χρηστών που θα αυξήσουν τον κίνδυνο και την ευθύνη για τις εταιρείες. Οι παγκόσμιες δαπάνες για την ασφάλεια στον κυβερνοχώρο εκτιμάται ότι θα φτάσουν τα 133.7 δισεκατομμύρια δολάρια το 2022.
Μόλις οι εισβολείς ανακαλύψουν έναν κωδικό πρόσβασης που έχει κατακερματιστεί στον ίδιο κατακερματισμό με αυτόν που είναι αποθηκευμένος σε μια βάση δεδομένων, μπορούν να τον χρησιμοποιήσουν σε άλλες εφαρμογές, όπως οι τραπεζικοί σας λογαριασμούς. Σε πολλές περιπτώσεις, μπορεί να διαρκέσει πολύ λίγο.
Για εταιρείες που χρησιμοποιούν κωδικούς πρόσβασης ως μυστικά για την κρυπτογράφηση ευαίσθητων δεδομένων, μοιάζει πολύ με τη συμμετρική κρυπτογράφηση όπου το κλειδί κρυπτογράφησης είναι ένας αδύναμος κωδικός πρόσβασης που καθορίζεται από ανθρώπους και μπορεί εύκολα να σπάσει.
Αποφύγετε το Hack
Οι συνεδρίες χρήστη συχνά παραβιάζονται μετά από επιτυχή έλεγχο ταυτότητας, έτσι ώστε οι εισβολείς να μπορούν να εκμεταλλευτούν τους πόρους της εφαρμογής αυτού του χρήστη.
Προκειμένου να αποφευχθεί ότι θα χρειαστεί να ελέγχετε εκ νέου τον χρήστη με κάθε αίτημα, επομένως, αυτό θα δημιουργούσε μια εξαιρετικά δυσκίνητη εμπειρία χρήστη εάν οι χρήστες πρέπει να πληκτρολογούν τον κωδικό πρόσβασής τους κάθε φορά.
Ένα άλλο είναι ότι ο έλεγχος ταυτότητας χωρίς κωδικό πρόσβασης απαιτεί λιγότερα έξοδα από τις παραδοσιακές μεθοδολογίες.
Κανονικά, οι χρήστες τείνουν να ορίζουν κωδικούς πρόσβασης που είναι εύκολο να σπάσουν αλλά είναι δύσκολο να θυμηθούν, ενώ η υποστήριξη ανάκτησης λογαριασμού μπορεί να είναι δαπανηρή. Οι περισσότερες περιπτώσεις υποστήριξης σχετίζονται με χαμένους και ξεχασμένους κωδικούς πρόσβασης.
Εν τω μεταξύ, η Magic χρησιμοποιεί τυποποιημένη κρυπτογραφία δημόσιου-ιδιωτικού κλειδιού βασισμένη σε blockchain για να επιτύχει τη διαχείριση ταυτότητας.
Όταν ένας νέος χρήστης εγγράφεται στην υπηρεσία σας, δημιουργείται ένα ζεύγος δημόσιου-ιδιωτικού κλειδιού για αυτόν. Τα ιδιωτικά κλειδιά χρησιμοποιούνται για την υπογραφή αποδεικτικών στοιχείων της ταυτότητας ενός χρήστη. Αυτό σημαίνει ότι ο διακομιστής πόρων σας δεν θα χρειάζεται πλέον να αποθηκεύει και να διαχειρίζεται τον έλεγχο ταυτότητας αιτημάτων.
Τελευταίο αλλά εξίσου σημαντικό, οι κωδικοί πρόσβασης είναι μια σημαντική πηγή τριβής ενσωμάτωσης και διοχέτευσης μετατροπής. Σύμφωνα με τους ιστότοπους ηλεκτρονικού εμπορίου, η κατάργηση των κωδικών πρόσβασης μπορεί να μειώσει τον αριθμό των βημάτων σύνδεσης ή εγγραφής που μπορεί να αυξήσουν τα ποσοστά μετατροπών.
Magic Auth
Κυκλοφόρησε το 2018 από τους Sean, Jaemin και Arthur με το αρχικό όνομα Fortmatic, το οποίο είναι ένα SDK που επιτρέπει στους χρήστες σε όλο τον κόσμο να αλληλεπιδρούν με dApps χρησιμοποιώντας μόνο τον αριθμό τηλεφώνου τους, χωρίς να απαιτείται επιπλέον εγκατάσταση.
Στη συνέχεια, η εταιρεία μετονομάστηκε σε Magic. Την 1η Απριλίου 2020, η Magic κυκλοφόρησε στο Product Hunt και έφτασε στο Νο 2 Προϊόν της Ημέρας. Η έμπνευση για το Magic προήλθε από τους ακραίους πόνους που ένιωσαν οι προγραμματιστές dApp καθώς και οι ιδρυτές.
Το Magic Auth είναι ένα Whitelabel SDK που επιτρέπει όλα τα είδη dApps με πλήρη δυνατότητα προσαρμογής UX/UI.
Το Magic Auth επιτρέπει στους χρήστες να χρησιμοποιούν απλές μεθόδους όπως email, συνδέσεις κοινωνικής δικτύωσης, SMS και WebAuthn σε οποιοδήποτε πρόγραμμα περιήγησης για επιτραπέζιους υπολογιστές ή κινητά, χωρίς να χρειάζεται να κάνουν λήψη επιπλέον λογισμικού. Το Magic Auth μπορεί να προσφέρει στους χρήστες και τους προγραμματιστές υψηλές μετατροπές καθώς και χαμηλής τριβής ενσωμάτωση στο Web3.
Το ταξίδι τελικού χρήστη υψηλού επιπέδου έχει ως εξής:
- Ένας χρήστης επισκέπτεται το Nifty's.
- Οι χρήστες εισάγουν το email τους για να συνδεθούν / εγγραφούν.
- Ελέγχει το email σύνδεσης του Nifty και κάνει κλικ στον σύνδεσμο Magic.
- Οι χρήστες ελέγχονται με ασφάλεια στο Nifty's.
- Ένα πορτοφόλι δημιουργείται στα παρασκήνια μέσω του συστήματος διαχείρισης κλειδιών που δεν έχει ανατεθεί σε φύλαξη, επιτρέποντας στον χρήστη να μην χρειάζεται να διαχειριστεί μια φράση αρχικής σελίδας.
Εν τω μεταξύ, οι προγραμματιστές υψηλού επιπέδου λαμβάνουν οφέλη από:
- Αρχική WWW.
- Demo.
- ΕΓΓΡΑΦΕΙΤΕ ΔΩΡΕΑΝ.
- Το Joins Magic περιλαμβάνει τη δημιουργία λογαριασμού και την προσγείωση στον Πίνακα ελέγχου.
- Δοκιμάζει την επίδειξη ιστού Φόρμας σύνδεσης με γρήγορη εκκίνηση χαμηλού κώδικα.
- Εξερευνήστε τον Πίνακα ελέγχου για χωρίς κωδικό πρόσβασης, μεθόδους σύνδεσης, επωνυμία, χρήστες, λειτουργίες και πολλά άλλα.
- Ενσωματώνουν.
- Προσθήκη σύνδεσης Magic Email/SMS σε ένα υπάρχον έργο.
- Εξερευνήστε τα Έγγραφα.
- Κλειδιά API.
- Ξεκίνησε η ενοποίηση IDE/Τοπική.
- Προσθέστε το Google OAuth σε ένα υπάρχον έργο.
- Ενσωμάτωση με το υπάρχον backend.
- Προσαρμόστε την επωνυμία, το λογότυπο και το θέμα.
- Εκτόξευση.
- Προσθέστε μια πιστωτική κάρτα για να ξεκλειδώσετε απεριόριστους Μηνιαίους Ενεργούς Χρήστες.
- Ζήστε με το Magic. Μέχρι σήμερα, έχει πάνω από 10 ενεργούς χρήστες.
- Κλίμακα.
- Παρακολουθήστε την αύξηση των εγγραφών χρηστών και το ποσοστό μετατροπών.
- Επαναλάβετε την εξουσιοδότηση ή την εμπειρία ενσωμάτωσης με βάση τα σχόλια των χρηστών, όπως η διάρκεια περιόδου σύνδεσης, οι μέθοδοι σύνδεσης και άλλα.
Magic Connect
Αν και το Magic Connect δεν κυκλοφορεί, είναι άλλο ένα αναμενόμενο νέο προϊόν από την εταιρεία. Το ερχόμενο προϊόν βρίσκεται σε εξέλιξη με επίκεντρο την ασφαλή σύνδεση και την εύκολη ολοκλήρωση αγοράς NFT.
Σύμφωνα με την εταιρεία, οι τελικοί χρήστες υψηλού επιπέδου θα έχουν τα εξής χαρακτηριστικά:
- Συνδεθείτε με ένα πάτημα σύνδεσης Google ή ένα email χωρίς κωδικό πρόσβασης.
- Έγινε επιτυχής, ασφαλής έλεγχος ταυτότητας.
- Η δυνατότητα να μοιράζονται τη διεύθυνση ηλεκτρονικού ταχυδρομείου τους στο dApp που ζητά για σκοπούς αφοσίωσης.
- Επιλέξτε το αγαπημένο τους NFT για αγορά.
- Μια ομαλή εμπειρία ταμείου NFT.
- Καθώς το τοπίο απορρήτου εξελίσσεται, η Magic αναπτύσσει συνεχώς προστασίες απορρήτου για να παρέχει το υψηλότερο επίπεδο προστασίας και δικαιωμάτων για τους ανθρώπους σε όλο τον κόσμο.
Τα τμήματα πελατών της εταιρείας περιλαμβάνουν νεοφυείς επιχειρήσεις Web3 σε μεγάλους οργανισμούς σε κλάδους, όπως NFT, όπως gaming, marketplace, εργαλεία και infra), DeFi, Gaming, Media, DAO, Events και πολλά άλλα.
Συμπέρασμα
Ο έλεγχος ταυτότητας χωρίς κωδικό πρόσβασης αυξάνεται καθώς το μέλλον της διαδικτυακής ασφάλειας. Οι χρήστες δεν χρειάζεται πλέον να παλεύουν με την απομνημόνευση κωδικών πρόσβασης για τον ολοένα αυξανόμενο αριθμό υπηρεσιών με τις οποίες αλληλεπιδρούν χάρη στην ανάθεση ελέγχου ταυτότητας στο email, το κινητό ή τη συσκευή υλικού ενός χρήστη.
Επίσης, η ιδέα να μην απαιτείται από τους χρήστες να θυμούνται νέους κωδικούς πρόσβασης για πολλούς λογαριασμούς βοηθά στη βελτίωση του επιπέδου εμπιστοσύνης στη ροή ελέγχου ταυτότητας, η οποία ενισχύει τις μετρήσεις αφοσίωσης και ικανοποίησης.
Πηγή: https://blockonomi.com/magic-link/