Spruce, một nền tảng quản lý danh tính dựa trên blockchain, đã công bố tích hợp Sign-In with Ethereum (SIWE) trực tiếp vào MetaMask. Đây là một bước tiến đáng kể trong việc chuẩn hóa việc áp dụng SIWE, nhằm mục đích cung cấp trải nghiệm người dùng tốt hơn và tăng cường tính an toàn khi người dùng đăng nhập vào các ứng dụng và dịch vụ.

Một trong những khía cạnh quan trọng của việc chuẩn hóa SIWE là cho phép ví diễn giải các thông điệp để mang lại UX tốt hơn và tăng cường tính an toàn khi người dùng đăng nhập vào ứng dụng và dịch vụ.

Trước đây, khi người dùng được nhắc ký một tin nhắn SIWE, họ được cung cấp một tin nhắn có thể đọc được bằng con người để ký, do các nhà phát triển ứng dụng cụ thể cài đặt. Điều này bao gồm những thứ như ý định của người dùng, các tuyên bố bổ sung và các thông tin khác như tên miền nơi người dùng ở và một nonce.

Tuy nhiên, cho đến khi việc áp dụng SIWE trở nên phổ biến hơn, việc đưa thêm các cải tiến UI/UX vào lớp ví để tạo ra tương tác người dùng tốt hơn khi đăng nhập là một thách thức. Khi ví mong đợi một định dạng tin nhắn chuẩn hóa để đăng nhập, chúng có thể xây dựng UX tốt hơn nhiều để tạo ra trải nghiệm "Đăng nhập" phù hợp hơn với những gì chúng ta mong đợi trong các ứng dụng web truyền thống.

Bây giờ, khi một ứng dụng hoặc dịch vụ tuân theo tiêu chuẩn SIWE, MetaMask có thể phân tích cú pháp tin nhắn đó và cung cấp cho người dùng giao diện thân thiện hơn – nhắc họ “Đăng nhập” thay vì ký tin nhắn. Các trường bắt buộc vẫn được hiển thị nổi bật cho người dùng, nhưng mục đích hiện đã được làm rõ: đây là “Yêu cầu đăng nhập”.

Mục đích của thông điệp và hành động mà người dùng thực hiện được thể hiện rõ ràng hơn nhiều. Đây là bước tiến đáng kể về mặt an toàn cho người dùng trong Web3, nơi mà trước đây người dùng có thể dễ dàng nhầm lẫn giữa việc họ đang đăng nhập vào một dịch vụ hay đang cho phép một tác nhân độc hại chuyển tài sản ra khỏi tài khoản của họ. Bây giờ, trong Metamask, người dùng có thể mong đợi thấy nút "Đăng nhập" và trải nghiệm người dùng giống với những gì họ mong đợi trong ứng dụng Web2 hơn nhiều.

Một tính năng nổi bật khác của tích hợp này giúp cải thiện tính an toàn của người dùng trong Web3 là liên kết tên miền. Liên kết tên miền có mặt để đảm bảo người dùng không trở thành nạn nhân của các cuộc tấn công lừa đảo khi các trang web yêu cầu người dùng đăng nhập, nhưng thông báo không khớp với trang web mà họ thực sự đang truy cập. Nếu điều này xảy ra, người dùng sẽ được nhắc nhở bằng một cảnh báo và họ phải chọn rõ ràng để tiếp tục, chấp nhận rủi ro của một cuộc tấn công lừa đảo tiềm ẩn.

Những nỗ lực này nhằm cung cấp các cải tiến về bảo mật và an toàn thân thiện với người dùng trên các trải nghiệm ví Web3 sẽ giúp người dùng tin tưởng hơn khi tương tác với dApp.

Spruce cũng đang làm việc với các nhà cung cấp ví khác để tiếp tục cung cấp các biện pháp bảo vệ và lợi ích cho người dùng thông qua SIWE, và với các nhà phát triển trong lĩnh vực này đang tìm cách tích hợp tiêu chuẩn. Đối với các nhà phát triển, Spruce gần đây đã phát hành SSX như một cách dễ nhất để bắt đầu với SIWE và kết hợp những trải nghiệm đăng nhập mới được cải thiện này với MetaMask cho người dùng cuối.

Thông qua sự hợp tác này với MetaMask để tích hợp SIWE, Spruce đang giải quyết một số mối quan ngại chính thường được nhắc đến trong Web3 – sự an toàn và trải nghiệm của người dùng – và mong đợi những cải tiến trong tương lai.

#Ethereum #Spruce #Metamask #ID #azcoinnews

Bài viết này được đăng lại từ azcoinnews.com