Spruce, platforma pro správu identit založená na blockchainu, oznámila integraci Sign-In s Ethereum (SIWE) přímo do MetaMask. Jedná se o významný krok vpřed ve standardizaci přijetí SIWE, jehož cílem je poskytnout lepší uživatelský zážitek a zvýšenou bezpečnost při přihlašování uživatelů do aplikací a služeb.

Jedním z kritických aspektů standardizace SIWE je umožnit peněženkám interpretovat zprávy pro lepší uživatelské rozhraní a zvýšenou bezpečnost, když se uživatelé přihlašují do aplikací a služeb.

Dříve, když byli uživatelé vyzváni, aby podepsali zprávu SIWE, dostali k podpisu lidsky čitelnou zprávu, kterou nainstalovali vývojáři konkrétní aplikace. To zahrnovalo věci, jako je záměr uživatele, další prohlášení a další informace, jako je doména, kde se uživatel nacházel, a nonce.

Dokud však nepřevládlo přijetí SIWE, bylo náročné zahrnout do vrstvy peněženky další vylepšení uživatelského rozhraní/UX, aby se vytvořila lepší uživatelská interakce pro přihlašování. Když peněženky očekávají standardizovaný formát zpráv pro podepisování, mohou vytvořit mnohem lepší uživatelské rozhraní pro vytvořit prostředí „přihlášení“, které bude lépe odpovídat tomu, co očekáváme od tradičních webových aplikací.

Nyní, když aplikace nebo služba dodržuje standard SIWE, může MetaMask tuto zprávu analyzovat a poskytnout uživateli přívětivější rozhraní – vyzve ho k „Přihlášení“ namísto podepsání zprávy. Povinná pole jsou uživateli stále viditelně zobrazena, ale záměr byl nyní objasněn: jedná se o „žádost o přihlášení“.

Záměr zprávy a akce, kterou uživatel provádí, jsou mnohem zjevnější. Jedná se o významný skok vpřed pro bezpečnost uživatelů ve Web3, kde uživatelé mohli být dříve snadno zmateni tím, zda se přihlašují ke službě nebo zda autorizují zlomyslného aktéra k převodu aktiv z jejich účtu. Nyní v Metamask mohou uživatelé očekávat, že uvidí tlačítko „Přihlásit se“ a uživatelskou zkušenost mnohem podobnější tomu, co by očekávali v aplikaci Web2.

Dalším významným rysem této integrace, který zlepšuje bezpečnost uživatelů ve Web3, je vazba domény. Vazba na doménu je přítomna, aby se zajistilo, že se uživatelé nestanou obětí phishingových útoků, když weby žádají uživatele o přihlášení, ale zpráva neodpovídá webu, na kterém se skutečně nacházejí. Pokud k tomu dojde, uživatel je vyzván s varováním a musí se výslovně rozhodnout, že bude pokračovat, a bude akceptovat rizika potenciálního phishingového útoku.

Toto úsilí o poskytování uživatelsky přívětivého zabezpečení a vylepšení bezpečnosti v prostředí peněženky Web3 by mělo zvýšit pocit důvěry, který mají uživatelé při interakci s dApps.

Spruce také spolupracuje s dalšími poskytovateli peněženek, aby i nadále poskytovali ochranu a výhody uživatelům prostřednictvím SIWE, a s vývojáři v tomto prostoru, kteří chtějí tento standard integrovat. Pro vývojáře Spruce nedávno vydal SSX jako nejjednodušší způsob, jak začít se SIWE a začlenit tyto nově vylepšené možnosti přihlašování do MetaMask pro koncové uživatele.

Prostřednictvím této spolupráce s MetaMask na integraci SIWE se Spruce zabývá některými z hlavních problémů, které se opakovaně objevují ve Web3 – bezpečnost uživatelů a uživatelská zkušenost – a těší se na budoucí vylepšení.

#Ethereum #Spruce #Metamask #ID #azcoinnews

Tento článek byl znovu publikován z azcoinnews.com