Magic Link: Easy Web3 Onboarding үшін әзірлеуші ​​SDK

Сиқырлы сілтеме — Slack және Medium сияқты сиқырлы сілтемелерді пайдалану арқылы қолданбаңызға құпиясөзсіз аутентификацияны біріктіруге мүмкіндік беретін әзірлеуші ​​SDK.

Болашақ аутентификация әдістемесі ретінде B2B қолдану жағдайларында Magic барған сайын танымал бола түсуде. Ол қазірдің өзінде бар аутентификация шешімі болса да, бірнеше код жолымен жылдам, аппараттық қамтамасыз етілген, құпия сөзсіз кіруді қамтамасыз етеді.

Сиқырлы сілтеме дегеніміз не?

Бүгінгі күні интернет адамдар қосылатын немесе ақпарат іздейтін орын ғана емес, сонымен қатар блокчейн технологиясының өсуімен адамдар өздерінің цифрлық активтерін инвестициялайтын және сақтайтын орын.

Байланыс кезінде Интернет қауіпсіздігі әрқашан ерекшеленеді. Ақша табудан басқа, инвесторлар өз жетістіктерін қауіпсіз сақтағысы келеді.

Құпия сөздерді пайдалану әлі де кең таралған болса да, ол барған сайын бұзылып барады.

Құпиясөзсіз аутентификация - фишинг, кілттерді тіркеу немесе тіркеу сияқты әдістермен бұзылуға болатын Single Sign-on (SSO) және Multi-factor Authentication (MFA) сияқты қолданыстағы әдістерге қарағанда қауіпсіз деп есептелетін интернет индустриясындағы жаңа тренд. құпия сөзді бүрку.

Құпия сөзсіз аутентификация – бұл қауіпсіздікті жақсарту және құнды АТ ресурстарын сақтау үшін құпия сөздерді пайдалануды тоқтату. Әдістеме SaaS қолданбаларының барлық түрлерінде жақсы жұмыс істейді және смартфондар мен планшеттерге көбірек тәуелді болып бара жатқан пайдаланушылар үшін жақсырақ.

Қарапайым тілмен айтқанда, SDK барлығы жұмыс істеуі үшін қолданбаңызбен біріктіріледі.

Пайдаланушылар қолданбаңызға тіркелгісі немесе жүйеге кіргісі келгенде, олардың электрондық пошта мекенжайына жіберілетін Magic сілтемесін сұрауы керек. Содан кейін олар қолданбаға қауіпсіз кіру үшін сол сиқырлы сілтемені басады.

Егер бұл веб-бағдарлама болса, пайдаланушылар бастапқы қойындыға кіреді және ол басқа браузерде немесе мобильді құрылғыда сиқырлы сілтемені басу үшін де жұмыс істейді.

Құпия сөзсіз аутентификацияның артықшылықтары

Құпия сөзсіз аутентификацияның артықшылықтары өте айқын. Ең алдымен, айтылғандай, бұл, әрине, қауіпсіздікті қамтамасыз етеді.

Бүгінгі қолданбалардың көпшілігі пайдаланушы аты, электрондық пошта немесе телефон нөмірі құпия сөздің қауіпсіздік үлгісімен тіркесімінен жасалған. Бұл көптеген себептерге байланысты ескірген.

Ол пайдаланушы тіркелгі деректерін, құпия сөздерді, құпияларды немесе сеанстарды басқару үшін көп ресурстарды қажет етеді. Көптеген адамдар өздерінің құпия сөздерін кез келген жерде жиі қайта пайдаланатындықтан, бұл құпиясөз тіркелгілерін нашар және оңай бұзылады.

Бұған қоса, ол компаниялар үшін тәуекел мен жауапкершілікті арттыратын пайдаланушылардың ымыраға келулері үшін компанияларға мыңдаған долларға түседі. Дүниежүзілік киберқауіпсіздікке жұмсалатын шығындар 133.7 жылы 2022 миллиард долларға жетеді деп болжануда.

Зиянкестер дерекқорда сақталған хэшпен бірдей хэштелген құпия сөзді тапқаннан кейін, олар оны банктік шоттарыңыз сияқты басқа қолданбаларда ала алады. Көптеген жағдайларда бұл өте қысқа уақытты алуы мүмкін.

Құпия сөздерді құпия деректерді шифрлау үшін құпия ретінде пайдаланатын компаниялар үшін бұл симметриялық шифрлау сияқты, шифрлау кілті адамдар анықтайтын, оңай бұзылатын әлсіз құпия сөз болып табылады.

Hack-тен аулақ болыңыз

Сәтті аутентификациядан кейін пайдаланушы сеанстары жиі бұзылады, осылайша шабуылдаушылар сол пайдаланушының қолданба ресурстарын пайдалана алады.

Пайдаланушыны әрбір сұраумен қайта аутентификациялау қажет болатынын болдырмау үшін, егер пайдаланушылар құпия сөзді әр рет енгізу керек болса, бұл өте қиын пайдаланушы тәжірибесін жасайды.

Екіншісі - құпия сөзсіз аутентификация дәстүрлі әдістерге қарағанда азырақ шығындарды талап етеді.

Әдетте, пайдаланушылар бұзу оңай, бірақ есте сақтау қиын құпия сөздерді орнатуға бейім, ал есептік жазбаны қалпына келтіруге қолдау көрсету қымбат болуы мүмкін. Қолдау істерінің көпшілігі жоғалған және ұмытылған құпия сөздерге қатысты.

Сонымен қатар, Magic сәйкестендіруді басқаруға қол жеткізу үшін блокчейн негізіндегі стандартталған ашық-жеке кілт криптографиясын пайдаланады.

Жаңа пайдаланушы сіздің қызметіңізге тіркелгенде, олар үшін жалпы-жеке кілт жұбы жасалады. Жеке кілттер пайдаланушының жеке басын куәландыратын құжаттарға қол қою үшін пайдаланылады. Бұл ресурс серверіне сұрауларды аутентификациялау үшін бұдан былай сақтау және басқару қажет болмайды дегенді білдіреді.

Соңғы, бірақ кем дегенде, парольдер қосу және түрлендіру шұңқырының үйкелісінің негізгі көзі болып табылады. Электрондық коммерция веб-сайттарына сәйкес, құпия сөздерді жою конверсия жылдамдығын арттыратын кіру немесе тіркелу қадамдарының санын азайтуы мүмкін.

Сиқырлы автор

2018 жылы Шон, Джемин және Артур Fortmatic деген түпнұсқа атымен іске қосты, бұл бүкіл әлемдегі пайдаланушыларға ешқандай қосымша орнатуды қажет етпей, тек телефон нөмірін пайдаланып dApp қолданбаларымен өзара әрекеттесуге мүмкіндік беретін SDK болып табылады.

Содан кейін компания Magic атауын өзгертті. 1 жылдың 2020 сәуірінде Magic Product Hunt-те іске қосылып, күннің №2 өніміне жетті. Magic үшін шабыт dApp әзірлеушілері де, негізін қалаушылар да сезінген төтенше азаптардан келді.

Magic Auth – толық UX/UI теңшеу мүмкіндігі бар барлық dApps түрлеріне мүмкіндік беретін Whitelabel SDK.

Magic Auth пайдаланушыларға қосымша бағдарламалық құралды жүктеп алмай-ақ, кез келген жұмыс үстелінде немесе мобильді браузерде электрондық пошта, әлеуметтік логин, SMS және WebAuthn сияқты қарапайым әдістерді пайдалануға мүмкіндік береді. Magic Auth пайдаланушылар мен әзірлеушілерге жоғары түрлендіруді, сондай-ақ төмен үйкелісті Web3 қосуды қамтамасыз ете алады.

Соңғы пайдаланушының жоғары деңгейдегі саяхаты келесідей:

• Пайдаланушы Nifty's сайтына барады.
• Жүйеге кіру / тіркелу үшін пайдаланушылар электрондық пошталарын енгізеді.
• Nifty-дің кіру электрондық поштасын тексеріп, Сиқырлы сілтемені басады.
• Пайдаланушылар Nifty's аутентификациясынан өтеді.
• Әмиян біздің қамауға алынбайтын өкілетті кілттерді басқару жүйесі арқылы сахна артында жасалады, бұл пайдаланушыға негізгі фразаны басқарудың қажеті жоқ.

Сонымен қатар, жоғары деңгейдегі әзірлеушілер келесі артықшылықтарды алады:

• WWW Басты.
• Көрсетілім.
• Тегін жазылыңыз.
• Magic қолданбасына тіркелгі жасау және бақылау тақтасына кіру кіреді.
• Төмен кодты жылдам іске қосу арқылы Login Form веб-демонстрациясын қолданады.
• Құпиясөзсіз, кіру әдістерін, брендингті, пайдаланушыларды, мүмкіндіктерді және т.б. үшін бақылау тақтасын зерттеңіз.
• Интеграциялау.
• Бар жобаға Magic электрондық пошта/SMS логинін қосыңыз.
• Құжаттарды зерттеңіз.
• API кілттері.
• IDE/Жергілікті интеграция басталды.
• Бар жобаға Google OAuth қосыңыз.
• Бар сервермен біріктіру.
• Брендті, логотипті және тақырыпты теңшеңіз.
• Іске қосу.
• Ай сайынғы белсенді пайдаланушылардың құлпын ашу үшін несие картасын қосыңыз.
• Magic арқылы тікелей эфирге өтіңіз. Бүгінгі күні оның 10-нан астам белсенді пайдаланушысы бар.
• Шкаласы.
• Пайдаланушы тіркелулерінің өсуін және конверсия жылдамдығын бақылаңыз.
• Сеанс ұзақтығы, жүйеге кіру әдістері және т.б. сияқты пайдаланушы пікіріне негізделген аутентификация немесе қосу тәжірибесін қайталаңыз.

Magic Connect

Magic Connect шығарылмаса да, бұл компаниядан күтілетін тағы бір жаңа өнім. Қауіпсіз кіруге және NFT-ті оңай тексеруге бағытталған келесі өнім әзірленуде.

Компанияның айтуынша, жоғары деңгейдегі соңғы пайдаланушыларға келесі мүмкіндіктер беріледі:

• Бір рет түрту арқылы Google жүйесіне кіру немесе құпия сөзсіз электрондық пошта арқылы кіріңіз.
• Сәтті, қауіпсіз аутентификация.
• Келіссөздер мақсатында электрондық пошта мекенжайын сұрайтын dApp қолданбасымен бөлісу мүмкіндігі.
• Сатып алу үшін олардың сүйікті NFT таңдаңыз.
• Бірқалыпты NFT төлем тәжірибесі.
• Құпиялылық ландшафты дамып келе жатқанда, Magic бүкіл әлемдегі адамдар үшін қорғаудың және құқықтарының ең жоғары деңгейін қамтамасыз ету үшін құпиялылықты қорғауды үнемі дамытады.

Компанияның тұтынушылар сегменттеріне вертикалдардағы ірі ұйымдарға арналған Web3 стартаптары кіреді, соның ішінде NFT, мысалы, ойын, нарық, құралдар және инфра), DeFi, ойын, медиа, DAO, оқиғалар және т.б.

қорытынды

Құпия сөзсіз аутентификация онлайн қауіпсіздіктің болашағы ретінде артып келеді. Пайдаланушылар бұдан былай пайдаланушының электрондық поштасына, ұялы телефонына немесе аппараттық құрылғысына аутентификацияны беру арқылы өзара әрекеттесетін қызметтер санының көбеюі үшін құпия сөздерді есте сақтаумен күресудің қажеті жоқ.

Сондай-ақ, пайдаланушылардан бірнеше тіркелгілер үшін жаңа құпия сөздерді есте сақтауды талап етпеу идеясы аутентификация ағынына сенім деңгейін жақсартуға көмектеседі, бұл қатысу мен қанағаттану көрсеткіштерін арттырады.