Spruce, платформа управления идентификацией на основе блокчейна, объявила об интеграции входа в систему с Ethereum (SIWE) непосредственно в MetaMask. Это значительный шаг вперед в стандартизации внедрения SIWE, целью которого является обеспечение лучшего взаимодействия с пользователем и повышение безопасности при входе в приложения и сервисы.
Одним из важнейших аспектов стандартизации SIWE является разрешение кошелькам интерпретировать сообщения для улучшения пользовательского опыта и повышения безопасности при входе пользователей в приложения и сервисы.
Раньше, когда пользователям предлагалось подписать сообщение SIWE, им предлагалось подписать удобочитаемое сообщение, установленное разработчиками конкретного приложения. Сюда входили такие вещи, как намерение пользователя, дополнительные инструкции и другая информация, такая как домен, в котором находился пользователь, и одноразовый номер.
Однако до тех пор, пока внедрение SIWE не стало более распространенным, было сложно включить дополнительные улучшения пользовательского интерфейса/UX на уровень кошелька, чтобы улучшить взаимодействие с пользователем при входе в систему. Когда кошельки ожидают стандартизированного формата сообщений для подписи, они могут создать гораздо лучший UX для создавать возможности входа в систему, более точно соответствующие тому, что мы ожидаем от традиционных веб-приложений.
Теперь, когда приложение или сервис соответствует стандарту SIWE, MetaMask может проанализировать это сообщение и предоставить пользователю более дружественный интерфейс, предлагая ему «войти в систему», а не подписывать сообщение. Обязательные поля по-прежнему видны пользователю, но цель теперь прояснена: это «Запрос на вход».
Намерение сообщения и действие, которое предпринимает пользователь, становятся гораздо более очевидными. Это значительный шаг вперед в обеспечении безопасности пользователей в Web3, где раньше пользователи могли легко запутаться в том, входили ли они в службу или разрешали злоумышленнику переносить активы из их учетной записи. Теперь в Metamask пользователи могут ожидать увидеть кнопку «Войти» и пользовательский интерфейс, гораздо более похожий на тот, который они ожидают в приложении Web2.
Еще одной важной особенностью этой интеграции, повышающей безопасность пользователей в Web3, является привязка домена. Привязка к домену присутствует, чтобы гарантировать, что пользователи не станут жертвой фишинговых атак, когда сайты просят пользователей войти в систему, но сообщение не соответствует веб-сайту, на котором они на самом деле находятся. Если это произойдет, пользователю будет выдано предупреждение, и он должен будет явно решить двигаться дальше, принимая на себя риски потенциальной фишинговой атаки.
Эти усилия по обеспечению удобных для пользователя улучшений безопасности и безопасности в кошельке Web3 должны повысить чувство уверенности, которое испытывают пользователи при взаимодействии с децентрализованными приложениями.
Spruce также работает с другими поставщиками кошельков, чтобы продолжать предлагать пользователям защиту и преимущества через SIWE, а также с разработчиками в этой области, стремящимися интегрировать этот стандарт. Для разработчиков компания Spruce недавно выпустила SSX как самый простой способ начать работу с SIWE и внедрить новые улучшенные возможности входа в систему с MetaMask для конечных пользователей.
Благодаря этому сотрудничеству с MetaMask для интеграции SIWE, Spruce решает некоторые из основных проблем, которые неоднократно слышались в Web3 — безопасность пользователей и удобство использования — и надеется на будущие улучшения.
#Ethereum #Spruce #Metamask #ID #azcoinnews
Эта статья была перепечатана с сайта azcoinnews.com.