WWPass
Способна ли компания, опирающаяся на московских экспертов в области криптографии, совершить революцию в области аутентификации пользователей на веб-сайтах и обеспечить безопасность их данных? Ответ на этот вопрос дает предприниматель Евгений Шаблыгин, родившийся в России и основавший в США компанию WWPass. С помощью предлагаемого WWPass токена физической аутентификации PassKey пользователи могут проходить безопасную аутентификацию на любом веб-сайте, поддерживающем функцию PassKey. Для поддержки PassKey на сервере Apache устанавливается специальное программное обеспечение WWPass. Управление ключами шифрования осуществляется самими пользователями — ни WWPass, ни веб-сайты ничего не знают ни о происхождении ключей, ни о пользователях.
Идентификация пользователей на сайтах, поддерживающих технологию WWPass, производится анонимно, после чего уже другой сервис, Personal Secure Storage, позволяет подключившимся клиентам безопасно размещать свои данные.
Система PassKey, которую компания WWPass планирует продавать за 29,95 долл., может поставляться в различных вариантах, в том числе в виде USB-брелков, карт и приложений для смартфонов. «Ее можно использовать с технологией связи ближнего радиуса действия (Near-Field Communication, NFC), применяемой в смартфонах, — сообщил директор WWPass по стратегии Эрик Скейс. — В комплект поставки PassKey входит запасной токен, которым можно воспользоваться, если оригинальный ключ утерян или украден».
Бизнес-модель предполагает взимание поставщиками услуг платы за поддержку аутентификации WWPass. Она будет составлять порядка 5 долл. за тысячу операций аутентификации. Привлечь внимание потенциальных клиентов к таким вещам, как PassKey, весьма непросто, однако в компании уверены, что их система в состоянии обеспечить необходимую безопасность, и знают о существовании у бизнес-пользователей потребности в технологиях подобного рода.
