Maaginen linkki on kehittäjä-SDK, jonka avulla voit integroida salasanattoman todennuksen sovellukseesi käyttämällä Slackin ja Mediumin kaltaisia maagisia linkkejä.
Tulevaisuuden varteenotettavana todennusmenetelmänä Magicista on tulossa yhä suositumpi B2B-käyttötapauksissa. Se tarjoaa loistavan nopean, laitteistosuojatun, salasanattoman kirjautumisen muutamalla koodirivillä, vaikka sinulla olisi jo olemassa oleva todennusratkaisu.
Mikä on Magic Link?
Nykyään internet ei ole vain paikka, jossa ihmiset muodostavat yhteyden tai etsivät tietoa, vaan myös paikka, jossa ihmiset investoivat ja säilyttävät digitaalista omaisuuttaan lohkoketjuteknologian nousun myötä.
Internet-turvallisuus on aina korostettuna viestinnässä. Rahan ansaitsemisen lisäksi sijoittajat haluavat myös pitää saavutuksensa turvassa.
Vaikka salasanojen käyttö on edelleen yleisintä, se on yhä hakkeroitavampaa.
Salasanaton todennus on uusi trendi Internet-teollisuudessa, jonka uskotaan olevan turvallisempi kuin nykyiset menetelmät, kuten SSO (Single Sign-On) ja Multi-Factor Authentication (MFA), jotka voidaan murtaa tekniikoilla, kuten tietojenkalastelulla, keyloggingilla tai salasanan ruiskuttaminen.
Salasanaton todennus tarkoittaa salasanojen käytön lopettamista turvallisuuden parantamiseksi ja arvokkaiden IT-resurssien säästämiseksi. Menetelmä toimii hyvin kaikenlaisissa SaaS-sovelluksissa ja on parempi käyttäjille, jotka ovat yhä riippuvaisempia älypuhelimista ja tableteista.
Yksinkertaisesti sanottuna SDK integroituu sovellukseesi, jotta kaikki toimii.
Kun käyttäjät haluavat rekisteröityä tai kirjautua sisään sovellukseesi, heidän on pyydettävä taikalinkki, joka lähetetään heidän sähköpostiosoitteeseensa. Sitten he napsauttavat tätä taianomaista linkkiä kirjautuakseen turvallisesti sovellukseen.
Jos se on verkkosovellus, käyttäjät kirjautuvat sisään alkuperäiseen välilehteen ja se toimii myös taikalinkin napsauttamiseksi toisessa selaimessa tai mobiililaitteella.
Salasanattoman todennuksen edut
Salasanattoman todennuksen edut ovat melko ilmeisiä. Ensinnäkin, kuten mainittiin, se tietysti tarjoaa paremman turvallisuuden.
Useimmat sovellukset on nykyään rakennettu käyttäjätunnuksen, sähköpostiosoitteen tai puhelinnumeron ja salasanan suojausmallin yhdistelmästä. Nämä ovat vanhentuneita monista syistä.
Se vaatii paljon resursseja käyttäjien tunnistetietojen, salasanojen, salaisuuksien tai istuntojen hallintaan. Koska useimmat ihmiset käyttävät usein salasanojaan uudelleen kaikkialla, mikä tekee salasanatileistä huonoja ja helposti hakkeroitavia.
Lisäksi se maksaa yrityksille tuhansia dollareita käyttäjien kompromisseista, mikä lisää yritysten riskiä ja vastuuta. Maailmanlaajuisten kyberturvallisuusmenojen arvioidaan nousevan 133.7 miljardiin dollariin vuonna 2022.
Kun hyökkääjät löytävät salasanan, joka on tiivistetty samaan tiivisteeseen kuin tietokantaan tallennettu, he voivat viedä sen muihin sovelluksiin, kuten pankkitileihisi. Monissa tapauksissa se voi kestää hyvin lyhyen ajan.
Yrityksille, jotka käyttävät salasanoja salaisuuksina arkaluonteisten tietojen salaamiseen, se muistuttaa symmetristä salausta, jossa salausavain on ihmisten määrittämä heikko salasana, joka voidaan helposti murtaa.
Vältä Hackia
Käyttäjäistunnot hakkeroidaan usein onnistuneen todennuksen jälkeen, jotta hyökkääjät voivat hyödyntää kyseisen käyttäjän sovellusresursseja.
Jotta käyttäjä joutuisi todentamaan uudelleen jokaisen pyynnön yhteydessä, tämä loisi erittäin hankalan käyttökokemuksen, jos käyttäjien on kirjoitettava salasanansa joka kerta.
Toinen on se, että salasanaton todennus vie vähemmän kustannuksia kuin perinteiset menetelmät.
Yleensä käyttäjät asettavat salasanoja, jotka on helppo murtaa, mutta vaikea muistaa, kun taas tilin palautuksen tuki voi olla kallista. Useimmat tukitapaukset liittyvät kadonneisiin ja unohdetuihin salasanoihin.
Samaan aikaan Magic käyttää lohkoketjupohjaista, standardoitua julkisen ja yksityisen avaimen salausta identiteetin hallintaan.
Kun uusi käyttäjä kirjautuu palveluusi, hänelle luodaan julkinen ja yksityinen avainpari. Yksityisiä avaimia käytetään allekirjoittamaan todisteet käyttäjän henkilöllisyydestä. Tämä tarkoittaa, että resurssipalvelimesi ei enää tarvitse tallentaa ja hallita todennuspyyntöjä.
Viimeisenä, mutta ei vähäisimpänä, salasanat ovat suuri käyttöönotto- ja muunnossuppiloiden kitkan lähde. Verkkokauppasivustojen mukaan salasanojen poistaminen voi vähentää kirjautumis- tai kirjautumisvaiheiden määrää, mikä voi lisätä tulosprosentteja.
Magic Auth
Sean, Jaemin ja Arthur julkaisivat vuonna 2018 alkuperäisellä nimellä Fortmatic, joka on SDK, jonka avulla käyttäjät ympäri maailmaa voivat olla vuorovaikutuksessa dAppien kanssa pelkällä puhelinnumerollaan ilman ylimääräistä asennusta.
Yrityksen nimi muuttui sitten Magiciksi. 1. huhtikuuta 2020 Magic julkaistiin Product Huntissa ja saavutti 2. päivän tuotteen. Inspiraatio Magicin käyttöön tuli äärimmäisistä tuskista, joita dApp-kehittäjät ja perustajat tunsivat.
Magic Auth on Whitelabel SDK, joka mahdollistaa kaikenlaiset dApps-sovellukset täydellä käyttöliittymän/käyttöliittymän muokatavuudella.
Magic Authin avulla käyttäjät voivat käyttää yksinkertaisia menetelmiä, kuten sähköpostia, sosiaalisia kirjautumisia, tekstiviestejä ja WebAuthnia millä tahansa työpöytä- tai mobiiliselaimella ilman, että sinun tarvitsee ladata ylimääräisiä ohjelmistoja. Magic Auth voi tarjota käyttäjille ja kehittäjille korkean konversion sekä vähäkitkaisen Web3:n käyttöönoton.
Korkean tason loppukäyttäjän matka on seuraava:
- Käyttäjä vierailee Nifty'sissa.
- Käyttäjät kirjoittavat sähköpostiosoitteensa kirjautuakseen sisään / rekisteröityäkseen.
- Tarkistaa Niftyn kirjautumissähköpostin ja napsauttaa Magic-linkkiä.
- Käyttäjät todennetaan turvallisesti Nifty'sissä.
- Lompakko luodaan kulissien taakse ei-säilöönoton delegoidun avaintenhallintajärjestelmämme avulla, jolloin käyttäjän ei tarvitse hallita siemenlauseita.
Samaan aikaan korkean tason kehittäjät saavat etuja:
- WWW Koti.
- Esittely
- Kirjaudu sisään ilmaiseksi.
- Joins Magic sisältää tilin luomisen ja Dashboardiin laskeutumisen.
- Kokeile kirjautumislomakkeen web-demoa alhaisella koodilla pikakäynnistys.
- Tutustu salasanattomiin hallintapaneeliin, kirjautumismenetelmiin, tuotemerkkiin, käyttäjiin, ominaisuuksiin ja muihin tietoihin.
- Integroi.
- Lisää Magic Email/SMS -kirjautuminen olemassa olevaan projektiin.
- Tutustu asiakirjoihin.
- API-avaimet.
- IDE/paikallinen integrointi aloitettu.
- Lisää Google OAuth olemassa olevaan projektiin.
- Integroi olemassa olevaan taustajärjestelmään.
- Mukauta brändäystä, logoa ja teemaa.
- Tuoda markkinoille.
- Lisää luottokortti avataksesi rajoittamattoman määrän kuukausittaisia aktiivisia käyttäjiä.
- Siirry live-lähetykseen Magicin kanssa. Tällä hetkellä sillä on yli 10 aktiivista käyttäjää.
- Mittakaavassa.
- Seuraa käyttäjien rekisteröitymismäärien ja tulosprosentin kasvua.
- Toista todennus- tai käyttöönottokokemus käyttäjien palautteen, kuten istunnon pituuden, kirjautumismenetelmien ja muiden, perusteella.
Magic Connect
Vaikka Magic Connectia ei julkaista, se on toinen odotettu uusi tuote yhtiöltä. Tuleva tuote on kehitteillä ja keskittyy turvalliseen sisäänkirjautumiseen ja helppoon NFT-maksuun.
Yhtiön mukaan korkean tason loppukäyttäjille annetaan seuraavat ominaisuudet:
- Kirjaudu sisään yhdellä napautuksella Google-sisäänkirjautumisella tai salasanattomalla sähköpostilla.
- Onnistuneesti, turvallisesti todennettu.
- Mahdollisuus jakaa sähköpostiosoitteensa dApp-sovellukselle, joka pyytää sitoutumista.
- Valitse heidän suosikki NFT ostettavaksi.
- Sujuva NFT-maksukokemus.
- Yksityisyysympäristön kehittyessä Magic kehittää jatkuvasti yksityisyyden suojauksia tarjotakseen korkeimman tason suojan ja oikeudet ihmisille kaikkialla maailmassa.
Yrityksen asiakassegmenttejä ovat Web3-käynnistykset suurille organisaatioille eri aloilla, mukaan lukien NFT, kuten pelaaminen, markkinapaikka, työkalut ja infra), DeFi, Gaming, Media, DAO, tapahtumat ja monet muut.
Yhteenveto
Salasanaton todennus lisääntyy verkkoturvallisuuden tulevaisuutena. Käyttäjien ei enää tarvitse painia salasanojen muistamisen kanssa jatkuvasti kasvavassa vuorovaikutuksessa olevien palveluiden osalta, koska todennus on siirretty käyttäjän sähköpostiin, matkapuhelimeen tai laitteistoon.
Myös ajatus siitä, ettei käyttäjiä vaadita muistamaan uusia salasanoja useille tileille, auttaa parantamaan todennusprosessin luottamusta, mikä lisää sitoutumis- ja tyytyväisyysmittareita.
Lähde: https://blockonomi.com/magic-link/