कोई पासवर्ड नहीं: वितरित रजिस्ट्री पर प्रमाणीकरण प्रणाली कैसे काम करती है

Habré पर कई पोस्टों में REMME से पासवर्ड रहित प्रमाणीकरण के लिए समाधान का उल्लेख किया गया था। कंपनी के सीईओ अलेक्जेंडर मोमोत हमारे कीव ब्लॉकचेन और बिटकॉइन सम्मेलन के स्पीकर थे। उन्होंने कहा कि पासवर्ड के बारे में क्या गलत है और वितरित रजिस्ट्री के साथ उनका प्रमाणीकरण सिस्टम कैसे व्यवस्थित है। कट के तहत - उनके भाषण का डिकोडिंग।

1. पासवर्ड असुविधाजनक हैं

अलेक्जेंडर के अनुसार, REMME का विचार 2014 में उसके साथ आया: उसने इथेरियम ICO में भाग लिया और उसके डेढ़ साल बाद अपने बटुए की जांच करने का फैसला किया। लेकिन, जैसा कि यह निकला, मैं पासवर्ड भूल गया। केवल तीन दिनों के बाद, कई विकल्पों के माध्यम से छांटने के बाद, सही संयोजन ढूंढना संभव था। उसके बाद, अलेक्जेंडर ने गंभीरता से सोचा कि पासवर्ड एक अत्यंत असुविधाजनक चीज है, और उन्हें बदलने के लिए कुछ और आना चाहिए।

आज, औसत इंटरनेट उपयोगकर्ता दर्जनों खातों का मालिक है। उनके लिए, अधिकांश केवल 3-4 पासवर्ड संयोजनों का उपयोग करते हैं। 1000 सबसे लोकप्रिय पासवर्ड (12345678, qwerty, abc123, आदि) का डेटाबेस दुनिया में सभी खातों का 90% खोलता है। लेकिन यहां तक ​​कि जो जटिल और अद्वितीय पासवर्ड का उपयोग करते हैं और उन्हें एक दुर्गम स्थान पर रखते हैं वे सिस्टम को तोड़ने से प्रतिरक्षा नहीं करते हैं: सुरक्षा के पारंपरिक तरीकों में अन्य कमजोरियां हैं।

2. साइबर हमलों से व्यापार को भारी नुकसान होता है

कई प्रणालियों की मुख्य भेद्यता मुख्य सर्वर है। यदि विफलता का एक केंद्रीय बिंदु है, तो सिस्टम को हैक किया जा सकता है। ज्यादातर अक्सर यह मानव कारक के कारण होता है। अलेक्जेंडर के अनुसार, क्रैकन एक्सचेंज पर 100% खातों को ठीक-ठीक हैक किया जाता है, क्योंकि फ़िशिंग के माध्यम से, चैनल से जानकारी चोरी करना, बार-बार पासवर्ड का उपयोग करना, ब्रूट बल और सर्वर को हैक करना (जानकारी का स्रोत अंदरूनी जानकारी) है। और यह एक ऐसे एक्सचेंज पर है जिसकी प्रतिष्ठा सबसे सुरक्षित है।

एक उदाहरण के रूप में, अलेक्जेंडर ने यूक्रेन में महत्वपूर्ण बुनियादी ढांचे और वीडियो पर साइबर हमलों का भी उल्लेख किया जहां एक सवारी स्मार्ट कार को हैक किया गया है। उन्होंने ड्यूश बैंक के आंकड़ों का भी हवाला दिया, जो हर साल सैकड़ों हमले करता है, और क्रिप्टोक्यूरेंसी एक्सचेंजों के हाई-प्रोफाइल हैक के कई उदाहरण हैं: कॉइनचेक (आधा बिलियन डॉलर चुराए गए, हैक की परिस्थितियां अज्ञात हैं) और बिटफाइनक्स (800 बिटकॉइन चोरी हो गए; ऐसी जानकारी है कि एक्सचेंज व्यवस्थापक सामान्य रूप से गिर गया; फिशिंग)।

जब वे टोकन बिक्री करते हैं, तो REMME को फ़िशिंग प्रयासों का भी सामना करना पड़ता है। लेकिन, जैसा कि कंपनी साइबर सुरक्षा में माहिर है, हमले असफल थे।

इसलिए, ज्यादातर मामलों में, साइबर हमलों को एक केंद्रीय सर्वर को निर्देशित किया जाता है और मानव कारक का उपयोग किया जाता है। हर साल उनसे होने वाला कुल नुकसान 6-7 ट्रिलियन डॉलर है।

3. फ़िशिंग के लिए इलाज - साइट प्रमाणीकरण

REMME समानांतर में दो बाजारों में साइबर स्पेस में काम करता है। सबसे पहले, वे हैकिंग और नकली के खिलाफ सुरक्षा वाले साइटों के लिए सुरक्षा प्रमाणपत्र जारी करते हैं। यह एक बहुत बड़ा बाजार नहीं है, जिसका अनुमान लगभग $ 2 बिलियन है। एक प्रसिद्ध एनालॉग Google जो प्रदान करता है: एक प्रमाण पत्र की वैधता को सत्यापित करने का एक साधन है।

दूसरे, कंपनी एक्सेस मैनेजमेंट मार्केट में काम करती है। अब इस क्षेत्र में 2fa - दो-कारक प्राधिकरण के रूप में एक ऐसा समाधान है। क्रिप्टोक्यूरेंसी संसाधनों के बीच, यह बहुत लोकप्रिय नहीं है, लेकिन बड़ी फर्म, बैंक, वित्तीय कंपनियां एक बड़ा बाजार बनाती हैं, जिसका मूल्य अब $ 10 बिलियन है। कुछ वर्षों में, यह लगभग $ 15 बिलियन तक पहुंच जाएगा।

अलेक्जेंडर के अनुसार, बाजार में प्रवेश करने वाली किसी भी तकनीक में, तीन गुण होने चाहिए: व्यापार के लिए सरलता, सुरक्षा और मूल्य। अन्यथा, यह लोकप्रिय नहीं होगा।

एक नकारात्मक उदाहरण, उनकी राय में, बिट्ट्रेक्स क्रिप्टो एक्सचेंज पर दो-कारक प्रमाणीकरण है। अधिकृत करते समय, आपको एक उपयोगकर्ता नाम और पासवर्ड दर्ज करना होगा; नए आईपी-पते से प्रवेश करते समय, आपको मेल द्वारा पुष्टि भी करनी होगी, और फिर लॉगिन और पासवर्ड फिर से दर्ज करें। यह 2fa साइट पर प्राधिकरण प्रक्रिया को जटिल करता है, इसलिए कई इसे बंद कर देते हैं। प्रौद्योगिकी में वर्तमान मानदंड यह है: कुछ बेहतर और सुरक्षित करने के लिए, वे आमतौर पर इसे जटिल करते हैं।

4. ब्लॉकचेन और मैसेंजर पर सरल 2fa

REMME मौजूदा SSL TLS तकनीक पर आधारित है। यह एक प्रमाण पत्र है जो किसी साइट को सत्यापित करने के लिए उपयोग किया जाता है। लेकिन परियोजना में इस प्रमाण पत्र का अलग तरह से उपयोग किया जाता है। यह न केवल साइट की वैधता दिखाता है, बल्कि उपयोगकर्ता की पहचान की भी पुष्टि करता है, जिससे सर्वर तक उसकी पहुंच सुनिश्चित होती है।

REMME के ​​सिद्धांत को अधिक स्पष्ट रूप से दिखाने के लिए, अलेक्जेंडर ने एक उदाहरण के रूप में हवाई अड्डे का हवाला दिया। किसी अन्य देश में यात्री के आने पर, उसके दस्तावेज को आधार पर जांचा जाता है। यदि कोई नागरिक वांछित व्यक्तियों की सूची में नहीं है, तो वह देश में भर्ती है। REMME एक समान तरीके से काम करता है: प्रमाणपत्र की स्थिति (सक्रिय / निष्क्रिय) ब्लॉकचेन में निहित है। यदि प्रमाण पत्र सक्रिय है, तो उपयोगकर्ता को अनुमति दी जा सकती है। दूसरा कारक टेलीग्राम या किसी अन्य मैसेंजर में उपयोगकर्ता की पहचान की पुष्टि है। परिणाम दो क्लिकों में दो-कारक प्रमाणीकरण है। कोई डेटा दर्ज नहीं किया जाता है और फ़िशिंग हमले असंभव हो जाते हैं।



REMME में ब्लॉकचैन का उपयोग केवल प्रमाणपत्र स्थिति को संग्रहीत करने के लिए किया जाता है। यह जानकारी सार्वजनिक रूप से उपलब्ध है, इसे एन्क्रिप्ट करने की आवश्यकता नहीं है। इसके अलावा, सभी उपयोगकर्ता डेटा (उदाहरण के लिए, एक निजी कुंजी, एक कंप्यूटर प्रमाणपत्र) उस पर संग्रहीत है, और सर्वर पर नहीं। सभी आवश्यक जानकारी प्रमाण पत्र से ली जा सकती है। यह भी उपयोगकर्ता डेटा संग्रहीत करने की समस्या को हल करता है।

अलेक्जेंडर के अनुसार, REMME डेवलपर्स अब पारंपरिक व्यवसायों में एकीकरण की समस्या को हल कर रहे हैं। कंपनी के कुछ ग्राहक (दूरसंचार, बिजली संयंत्र) सीमेंस, एबीबी, जनरल इलेक्ट्रिक से एससीएडीए सिस्टम का उपयोग करते हैं। इसलिए, REMME समाधानों को इन कार्यक्रमों के निर्माता की ओर से एकीकृत किया जाना चाहिए। फिर कंपनियां केवल एक बॉक्स वाले उत्पाद में REMME प्रमाणीकरण में प्लग कर सकती हैं।

REMME उपयोगकर्ताओं को $ 1 प्रमाणपत्र के लिए भुगतान करने की पेशकश करता है। यह बाजार के औसत से सस्ता है, जहां इसकी लागत $ 500 तक पहुंच जाती है। REMME ब्लॉकचेन में नोड्स को प्रमाण पत्र जारी करने का अधिकार है: यदि सर्वसम्मति देखी जाती है, तो 100% की संभावना के साथ प्रमाण पत्र मान्य होगा। इस बात की संभावना है कि उसका अपहरण कर लिया जाएगा या उसके साथ कुछ घटित होगा, क्योंकि इस तरह के हमले को अंजाम देने का कोई केंद्रीय अधिकार नहीं है। एक प्रमाण पत्र जारी करने के लिए टोकन का उपयोग किया जाता है: इसके लिए, नोड पते पर एक आभासी सिक्का भेजा जाना चाहिए; तब ब्लॉकचेन नेटवर्क नोड इसे उत्पन्न करने की अनुमति देगा। अपने नोड को बढ़ाने के लिए अधिक टोकन की आवश्यकता होती है। साथ ही, डीडीओएस से नेटवर्क को बचाने के लिए प्रत्येक लेनदेन के साथ एक छोटी राशि का उपयोग किया जाता है।

5. एक अच्छा कस्टम ब्लॉकचेन विश्वसनीयता है

REMME एक कस्टम ब्लॉकचेन पर काम करता है, लेकिन प्रोजेक्ट टोकन में ERC-20 मानक है। इस मानक को चुनने का मुख्य कारण मौजूदा एक्सचेंजों और अन्य सेवाओं में एकीकृत करने की आवश्यकता है। सुरक्षा और विश्वसनीयता कारणों से कस्टम ब्लॉकचेन को चुना गया। इंटर ब्लॉकचैन माइग्रेशन तंत्र (ईआरसी -20 टोकन आंतरिक ब्लॉकचेन में स्थानांतरित किया जाता है) के माध्यम से बातचीत की जाती है।

अलेक्जेंडर ने बताया कि क्यों REMME परियोजना मूल रूप से Ethereum ब्लॉकचेन पर नहीं बनाई गई थी: "हम ईथर पर कुछ करते हैं, और फिर परमाणु संयंत्र कर्मचारी सिस्टम में लॉग इन नहीं कर सकता है - मैं व्यक्तिगत रूप से इस स्थिति को नहीं चाहता हूं।" अलेक्जेंडर के अनुसार, विटालिक ब्यूटिरिन का नेटवर्क अब विकास के प्रारंभिक चरण में है। संभावना है कि "ईथर" के लिए कुछ होगा, और परियोजना के निर्माता खुद इस बात से इनकार नहीं करते हैं। REMME का मानना ​​है कि व्यावसायिक अनुबंधों का समापन करते समय, उन्हें जोखिम उठाना चाहिए। साथ ही, डेवलपर्स का कार्य उच्च बैंडविड्थ के साथ एक ब्लॉकचेन बनाना था, क्योंकि कंपनी के संभावित ग्राहकों (टेलीकॉम) के सैकड़ों करोड़ उपयोगकर्ता हैं। इस संबंध में Ethereum की क्षमता डेवलपर्स के लिए अपर्याप्त थी।

7. टोकन और डॉलर

REMME में, सर्टिफिकेट की कीमत डॉलर में तय की जाती है, लेकिन टोकन की कीमत काफी अस्थिर होती है और एक्सचेंज पर निर्धारित होती है। इसलिए, टोकन-प्रमाणपत्र संबंध दर है। जैसा कि अलेक्जेंडर बताते हैं, ऐसी प्रणाली भागीदारों की सुविधा के लिए बनाई गई है, क्योंकि उन्हें बजट बनाने के लिए एक निश्चित आंकड़े की आवश्यकता होती है। अब प्रमाण पत्र की कीमत एक उपयोगकर्ता के लिए प्रति वर्ष $ 1 है, और coinmarketcap.com के अनुसार, टोकन की कीमत $ 0.019 है। परियोजना की टीम ने टोकन मूल्य वृद्धि के अवसर निर्धारित किए हैं: प्रत्येक नोड को प्रमाणपत्र मूल्य का 90% प्राप्त होगा। इनमें से, उसे तुरंत 45% प्राप्त होगा, और 45% एक वर्ष की अवधि के लिए अवरुद्ध हो जाएगा और धीरे-धीरे जारी किया जाएगा। यह टोकन मूल्य की वृद्धि के लिए स्थितियां बनाएगा।

अलेक्जेंडर मोमोत ने ब्लॉकचेन एंड बिटकॉइन कॉन्फ्रेंस कीव में डेवेलपोमेंट एंड टोकनाइजेशन स्ट्रीम (दूसरी धारा वित्त और विनियमन) में बात की थी। अन्य वक्ताओं में इंफ्रास्ट्रक्चर मंत्री व्लादिमीर ओमलीयन, इलेक्ट्रॉनिक एजेंसी के लिए स्टेट एजेंसी के प्रमुख अलेक्जेंडर रियाज़ेंको, यूक्रेनी निवेश होल्डिंग मार्क गिन्सबर्ग के अध्यक्ष, सीकेआर एलएडब्ल्यू एलएलपी गॉर्डन आइंस्टीन में भागीदार शामिल हैं।

CIS में हमारा अगला ब्लॉकचेन सम्मेलन 20 जून को त्बिलिसी में होगा। विवरण और कार्यक्रम - आधिकारिक वेबसाइट पर ।