m_bessarab Jan 13 at 06:18

Экосистема SeedKey. Или как улучшить беспарольную аутентификацию

Easy

8 min

8.9K

Browser extensionsIT Standards * Open source * Information Security * Website development *

Tutorial

Comments 3

saipr Jan 13 at 07:10

Также мне важно собрать ваши предложения, идеи

А что не так с PKCS11 и NSS (Network Security Services)? Отлаженный механизм.

m_bessarab Jan 13 at 09:09

Да, согласен, но они служат немного для других задач, где сильная модель угроз, и порог входа в них гораздо выше. В обывательском смысле, чтобы любой человек быстро смог понять, что ему нужно сделать, чтобы залогиниться, без связок смарт карт и прочего. SeedKey это про дополнительный абстрактный слой между веб сервисом и стандартом.

saipr Jan 13 at 12:03

"В обывательском смысле" использование механизма PKCS11 проще. Всё что нужно сделать человеку это сгенерировать закрытый ключ и получить сертификат в аккредитованном удостоверяющем центре...