REMME: La blockchain offre un vantaggio reale qui?

Question

REMME: La blockchain offre un vantaggio reale qui?

#1 da (2 voti)

1

Remme è una startup, che cerca di sostituire le password con un'app. Se si desidera accedere a un sito Web, è possibile farlo tramite un'app, invece di digitare. Simile alla logica del collegamento di accesso che conosciamo da Slack. Fin qui tutto bene, questo ha perfettamente senso.

Il tutto comunque "gira su blockchain" o utilizza in qualche modo una blockchain. L'argomento è che in questo modo non c'è un server centralizzato da attaccare.

Questo argomento ha un merito?

REMME

passwords password-management

posta user1721135 28.12.2017 - 20:52

fonte

1 risposta

Leggi altre domande sui tag passwords password-management

Firma del file vs Firma del virus Perché le specifiche OAuth 2.0 raccomandano l'uso del tipo di supporto "application / x-www-form-urlencoded"?

score 2 · Answer 1

Nota che questa non è una recensione scientifica di quello che fanno.

Dal punto di vista tecnico fanno essenzialmente un'autenticazione basata su certificato (cioè simile ai certificati client nel browser) solo che le informazioni su certificati e revoche sono archiviate in una Blockchain pubblica (in realtà usano Bitcoin nella versione attuale) e che quindi cerca di evitare di avere una CA centrale. Questa idea non è poi così male da sola e in realtà non è neanche una novità.

Ma sul sito delle aziende ci sono alcuni segni che sembrano anch'essi sospetti:

Il loro sito web è pieno di affermazioni come "unbreakable", "eliminazione del fattore umano dal processo di autenticazione", "perfetto". Sono molto cauto quando qualcuno ha tali affermazioni quando si parla di sicurezza.
Il "Come visto su ..." sembra più un annuncio TV ma non come un serio prodotto di sicurezza.
Il loro white paper fa affermazioni interessanti come "Varie parti (incluso Google) hanno provato a risolvere questi problemi, ma senza success ^[2] " - dove [2] è semplicemente un collegamento al sito web del progetto di trasparenza del certificato senza alcuna spiegazione sul motivo per cui questo progetto non risolve i problemi. Sembra fantastico affermare di aver risolto un problema che Google non ha potuto risolvere.
Come si può vedere dal loro white paper, il modo in cui lavorano è stato modificato più volte nel breve lasso di tempo in cui esistono - il che non fornisce molta fiducia nel fatto che già sanno quello che fanno. E infatti molte altre modifiche sono già in programma.
E molti altri. Ad esempio, il loro white paper è anche un mix di dettagli minuscoli per parti tecniche specifiche su un lato e quindi pianificazione del futuro delle aziende (Q1 / 2018: fase di vendita pubblica, Q3 / 2018: ufficio vendite a Londra ...) sull'altro lato, che è solo strano per la mia comprensione di ciò che dovrebbe essere un libro bianco. È interessante notare che si riferiscono al white paper stesso alla versione 1.0 del documento pubblicato in Q3 e alla versione 2.0 nel quarto trimestre 2017 - solo che il white paper stesso dice chiaramente la versione 0.2, un numero di versione che probabilmente corrisponde al suo stato immaturo.

Basandomi su questo, direi che questo è più un tentativo di fare soldi dall'attuale campagna pubblicitaria a Blockchain, Bitcoin ecc. di un prodotto di cui mi fiderei.