Экосистема SeedKey. Или как улучшить беспарольную аутентификацию

[saipr]

Также мне важно собрать ваши предложения, идеи

А что не так с PKCS11 и NSS (Network Security Services)? Отлаженный механизм.

[m_bessarab]

Да, согласен, но они служат немного для других задач, где сильная модель угроз, и порог входа в них гораздо выше. В обывательском смысле, чтобы любой человек быстро смог понять, что ему нужно сделать, чтобы залогиниться, без связок смарт карт и прочего. SeedKey это про дополнительный абстрактный слой между веб сервисом и стандартом.

[saipr]

"В обывательском смысле" использование механизма PKCS11 проще. Всё что нужно сделать человеку это сгенерировать закрытый ключ и получить сертификат в аккредитованном удостоверяющем центре...