BitPay busca descentralizar a identificação digital com BitAuth

A processadora de Bitcoin BitPay, sediada na Geórgia, lançou um projeto que utiliza a Tecnologia Bitcoin para facilitar um sistema de autenticação descentralizado.

Chamado BitAuth, o sistema usa assinaturas criptográficas no lugar do armazenamento de senhas do lado do servidor. Isso resolve um problema de segurança comum para administradores de TI, porque uma violação pode potencialmente vazar informações de autenticação do cliente.

O desenvolvedor CORE do Bitcoin e funcionário da BitPay, Jeff Garzik, concebeu alguns dos conceitos que fizeram BitAuthuma realidade.

Garzik disse ao CoinDesk:

"Substituir senhas por assinaturas digitais não é uma ideia muito original. [Mas] a identidade digital será uma Tecnologia essencial para o futuro."

A notícia segue a incursão anterior da BitPay em fazer melhorias Tecnologia com sistemas criptográficos.

A empresa, que recentementearrecadou US$ 30 milhões em financiamento de risco, lançou o Bitcore em fevereiro, umconjunto aberto de bibliotecas JavaScriptusado para melhor interface com o protocolo Bitcoin .

Como funciona o BitAuth

O BitAuth compartilha características com a Tecnologia Bitcoin ao usar a mesma criptografia de curva elíptica, mas introduz um número de identificação do sistema (SIN), que é descrito no Bitcoin Wiki.

Essencialmente, um SIN usa um par de chaves criptográficas para assinar transações com um servidor para fins de autenticação.

Com o BitAuth, os usuários ainda seriam autenticados com uma combinação convencional de login e senha. No entanto, essas informações seriam armazenadas apenas localmente, também conhecido como lado do cliente, e são usadas apenas para facilitar o envio de uma chave privada para um servidor remoto para fins de acesso.

Para garantir que cada sessão de autenticação seja única, sempre que um usuário libera uma chave privada, ela é assinada com uma chave pública em um servidor remoto e umnada(uma string aleatória de uso único) é gerada como um identificador de sessão.

Problemas de segurança

Violações na Web que expõem informações identificáveis têm sido um problema para grandes empresas ultimamente, como evidenciado pelas grandes perdas de dados que afetam o eBay,PF Mudanças, Target e Verizon. Além disso, tais Eventos poderiam potencialmente ameaçar a indústria de Bitcoin .

Garzik disse que o BitAuth pode reduzir os problemas que ameaçam as identidades digitais, anexando SINs às identidades ou obscurecendo IDs com informações não identificáveis.

Garzik disse ao CoinDesk:

“[BitAuth] é tão anônimo, ou não, quanto você escolher. No mínimo, chaves públicas são reveladas a partes externas.”

Além disso, Garzik disse que as propriedades confiáveis do BitAuth podem permitir uma experiência melhorada para todos:

“O que torna a proposta do SIN única é que [eles] são descentralizados, tão anônimos quanto você quiser, digitalmente seguros, substitutos capazes para nome de usuário/senha de site e, acima de tudo, extensíveis a qualquer sistema que possa ser coberto por hashes."

Não é apenas um conceito

O anúncio também é notável, dadas as críticas recentes feitas por desenvolvedores sobre a falta de melhorias na infraestrutura do bitcoin. Por exemplo, especialistas como Mike Hearn disseram queBitcoin como um projeto de software é subfinanciadoe precisa de atenção para garantir o progresso contínuo.

Stephen Pair, da BitPay, disse recentemente à CNBC que a Visa e a MasterCardacabará por ‘alavancar’ Bitcoin, uma possibilidade que pode ser avançada pela criação de ferramentas técnicas seguras, como BitAuth e Bitcore, para desenvolvedores.

Aqueles que desejam se envolver com a BitAuth agora podem fazê-lo: a BitPay tem umaRepositório GitHub dedicado ao projeto, e há também umSala de bate-papo BitAuthhospedado no Gitter.

Isenção de responsabilidade: o fundador da CoinDesk, Shakil Khan, é um investidor da BitPay.

Imagem de loginvia Shutterstock