💬 Изменит ли вход с помощью Ethereum правила игры? от 2022-03-05

Изменит ли вход с помощью Ethereum правила игры?

При разработке приложений Web3 аутентификация пользователей в Ethereum для целей проверки является обязательной функцией. В результате разработчикам блокчейна следует сделать реализацию функциональности аутентификации Ethereum для dApp первоочередной задачей.

После Web 1.0 и 2.0, Web3 — это относительно новое слово, которое относится к новому поколению веб-приложений. Важно помнить, что веб-компоненты и службы больше не размещаются на серверах. Вместо этого веб-приложения используют децентрализованные системы хранения. Например, IPFS или согласованные протоколы, такие как Ethereum, для встраивания контента.

Существует несколько различных способов добавления таких компонентов в веб-приложения. Однако, поскольку наиболее распространенным методом доступа к Интернету является веб-браузер, большая часть контента Web3 легко доступна через расширения браузера. Например, данные, хранящиеся в IPFS, можно получить с помощью расширения под названием IPFS Companion с локальных или удаленных узлов. Существуют также расширения для таких блокчейнов, как Ethereum, например MetaMask. Возможность для пользователей управлять своими учетными записями Ethereum и множество способов доступа к состояниям блокчейна являются преимуществами расширения Ethereum.

Пользователи уже входят в систему с помощью Ethereum. Например, сегодня большинство пользователей не используют ничего, кроме своей учетной записи Ethereum, чтобы:

Sign-In With Ethereum использует общепринятые стандарты для создания закрытых ключей и, следовательно, кошельков для пользователей. Кроме того, он использует службу имен Ethereum (ENS), чтобы сделать адреса учетных записей удобочитаемыми и хранить профили. Разрешая пользователям проводить аутентификацию по подписи с помощью своих кошельков Web3, он, вероятно, будет работать наряду с традиционными методами входа в систему Web2.

Что происходит сегодня, когда вы пытаетесь получить доступ к любой службе, приложению или веб-сайту в Интернете? Он просит вас войти в систему. Создание другой учетной записи для всего, с чем вы сталкиваетесь и хотите получить доступ, теперь является пустой тратой времени. Вы также должны отслеживать их и надежно хранить логин/пароль.

ИСТОЧНИК: ССЫЛКА

Есть решение. В настоящее время большинство из них позволяют вам входить в систему с помощью популярных сервисов Web2, таких как Google или Facebook. Однако эти централизованные службы несовместимы с Web3. Sign-In With Ethereum — это децентрализованная концепция со 100% безотказной работой и владением пользовательскими данными. Вместо того, чтобы храниться в одной частной организации, данные публикуются в блокчейне Ethereum для использования приложениями. У вас есть одна идентификация в нескольких приложениях, и все они будут аутентифицироваться с использованием вашего кошелька подписи.

Пароли, адреса электронной почты и другая информация больше не важны. Конечно, вы можете добавить любое поле, которое хотите, но эти три имеют решающее значение для аутентификации Ethereum:

С точки зрения операционной безопасности наличие учетной записи Ethereum в расширении браузера сравнимо с наличием диспетчера паролей в расширении браузера. Менеджер паролей вводит ваш адрес электронной почты и пароль в форму входа. С другой стороны, кошелек Ethereum передает ваш адрес и подпись, которую вы тщательно одобрили.

С технической точки зрения это значительно безопаснее, поскольку пароли легче взломать, чем подписи. Например, веб-сайт, который вводит вас в заблуждение, заставляя поверить, что это ваш банк, может украсть данные вашего банковского счета. Как только хакеры взломают вашу электронную почту и пароль, злоумышленники могут попытаться войти на все веб-сайты, где, по их мнению, у вас есть те же учетные данные. Также возможен фишинг подписей Ethereum. Однако это сложнее из-за очень ограниченного действия подписи по времени и объему.

Хотя анонимность, присущая Интернету, несомненно, является хорошей вещью, она связывает пользователей инструментов, зависящих от идентификации, с крупными централизованными поставщиками удостоверений. Инженеры блокчейна давно обсуждали создание «децентрализованных» стандартов идентификации, чтобы защитить нас от таких рисков. Вход с помощью Ethereum — это как минимум один большой шаг к этому будущему.

Вы можете использовать кошелек Ethereum в качестве удостоверения личности во многих сервисах. Когда удостоверение использует криптографический маркер, пользователь, а не поставщик удостоверений, имеет полный контроль над связанными с ним данными. В конце концов, вы можете выбрать, требует ли данная услуга вашей личности, подтверждения возраста или информации о вашем балансе ETH. Вам не нужно предоставлять все эти данные каждой используемой вами службе.