Наличие одного лишь пароля больше не отвечает нашим требованиям к безопасности.
Согласно Отчёту о расследованиях случаев утечки данных за 2018 год, 81% связанных со взломом утечек данных произошёл из-за ненадлежащего управления паролями.
На фоне беспрецедентного количества случаев утечки данных за последние 12 месяцев организации и обычные пользователи начали задаваться вопросом, стоит ли продолжать пользоваться устаревшими, неполными или попросту слабыми мерами безопасности и доверять им охрану жизненно важной информации.
Некоторые решения – например, двухфакторная аутентификация – частично закрыли эту проблему; однако вопрос потери информации и нарушения безопасности всё ещё актуален.
И этот вопрос довольно щекотлив: управление паролями оставляет желать лучшего, веб-сайты небезопасны, и наши данные отдаются на волю корпораций, которые управляют веб-сайтами, но уязвимы для хакерских атак. И такое положение дел вызывает всё больше беспокойства.
Одно из решений для выхода из текущей ситуации – начать использовать блокчейн и тем самым избавить отдельные компании от необходимости хранить пароли в своих базах данных, кардинально изменив систему аутентификации пользователя.
В основанных на блокчейне системах каждый пользователь получает публичный ключ и приватный ключ и может напрямую идентифицировать себя, используя только эту пару ключей. Блокчейн хранит публичный ключ, а пользователь – приватный.
Публичный ключ идентифицирует пользователей (и компании), тем самым давая возможность получить из блокчейна свод данных о том, кто, что и когда делал. Соответствующие приватные ключи, которые в идеале хранятся на жёстком диске, удостоверяют подлинность действий, которые производились в цепочке.
И если ваш приватный ключ встроен в ваше оборудование, вам больше не нужно хранить его в базе данных приложения, которая зачастую является целью хакеров. В самом деле, если пользователь даже не будет знать свой приватный ключ, это только усилит безопасность и даст ему более полный контроль над своими персональными данными.
Взаимодействие между пользователями и приложениями, основанными на блокчейн-протоколе, дополненное использованием аппаратных ключей, создаст гладкий беспарольный пользовательский опыт, а также обеспечит пользователям более надёжную и защищённую среду, когда они находятся онлайн. В такие протоколы, как EOSIO, который опубликован Block.one, эта функция встроена по умолчанию. Как сказал основатель и генеральный директор Uncloak Тайо Дада, “это первое в мире полноценное решение против кибератак, в основе которого лежит блокчейн”, также подчеркнув, что “неизменяемая природа блокчейна открывает совершенно новый уровень защиты. И EOSIO как раз предлагает высокоскоростной и надёжно защищённый блокчейн, работающий на основе делегированного доказательства владения долей, который Uncloak использует, чтобы обеспечить санкционированный доступ к данным для разных групп пользователей, многоуровневое управление данными, гарантирующее защиту приватной информации пользователей, временные замки на данных и хранение данных об IP/авторском праве для тех, кто найдёт новые уязвимости.”
Такой подход значительно отличается от того, как мы работаем с информацией сегодня. Традиционные централизованные построенные вокруг пароля системы, которыми обычно пользуются веб-приложения, на самом деле дают хакерам отличную возможность сосредоточиться на одной крупной цели, в которой содержится вся личная информация пользователей. В противоположность этому безопасность в децентрализованных блокчейнах встроена прямо в их код, отнимая у хакера возможность атаковать одну большую удобную цель, потому что каждый пользователь хранит свой приватный ключ на своём устройстве.
Согласно Всемирному опросу на тему блокчейна за 2018 год от Deloitte 84% руководителей согласились с утверждением, что основанные на блокчейне решения являются более безопасными по сравнению с обычными информационными технологиями. Кроме того, 74% опрошенных сказали, что их компании либо уже состоят в какой-либо блокчейн-ассоциации, либо хотят присоединиться к таковой, поскольку они предоставляют информационные ресурсы и рассказывает о различных вариантах применения данной технологии. И так как компании продолжают активно знакомиться с блокчейном, повсеместное внедрение этой более безопасной технологии уже не за горами.
International Data Corporation прогнозирует, что затраты на технологию блокчейн к 2022 году достигнут $11,7 млрд при ежегодном росте в 73,2%. Билл Фирнли мл., директор по научной работе в Worldwide Blockchain Strategies, сказал, что такой рост в основном вызван корпорациями, которые хотят обезопасить данные и изменить свои традиционные способы обеспечения безопасности бизнеса.
Несмотря на попытки усилить пароли, увеличив длину или сложность за счёт дополнительных символов, традиционные системы аутентификации не могут сравниться с криптографической стойкостью, которую обеспечивает пара ключей.
EOSIO стал самым используемым блокчейном в мире отчасти благодаря средствам защиты, которые он предлагает – причем даже тем приложениям, которые хотят предоставлять сугубо кастомизированный доступ к информации с минимальными настройками.
Эти средства защиты также предполагают, что если по какой-то причине пострадал один из аккаунтов, это никак не затронет всю прочую базу данных и других пользователей.
Сделав акцент на приватности и безопасности пользователя, EOSIO тем самым придал блокчейну дополнительную и необходимую практичность, которая высоко ценится пользователями, а именно – безопасное хранение и целостность их данных.
Блокчейны, будучи простыми и безопасными системами, в будущем могут стать частью практических мер по обеспечению безопасности корпораций из различных индустрий. Впоследствии блокчейн выйдет далеко за пределы сокращения ответственности государства и корпораций в вопросе управления данными и передаст их обратно в руки пользователей.
Подобные EOSIO блокчейны поднимают планку в вопросе сохранения безопасности данных и имеют все шансы стать первоочередным решением в сфере обеспечения безопасности данных в онлайн-режиме. С блокчейном пользователи смогут просто наслаждаться преимуществами простой и безопасной цифровой жизни, в которой риски мошенничества снижены до самого минимума и восстановлено доверие между участниками сети.
Оригинал поста: ЗДЕСЬ