อัตลักษณ์การเข้ารหัสที่ถือโดยอุปกรณ์สำหรับการพิสูจน์ตัวตนแบบไม่มีรหัสผ่านบน Windows
ลองสร้างและเก็บกุญแจเข้ารหัสไว้ในอุปกรณ์ จัดการตัวตนที่ไม่มีรหัสผ่าน และรวมเข้ากับ SDK สำหรับเดสก์ท็อปและเว็บ TruthID โดย masterlxz เป็นศูนย์กลางตัวตนที่มีอำนาจตนเองที่มุ่งเน้น Windows ซึ่งเก็บกุญแจไว้ในเครื่องและลบเซิร์ฟเวอร์กลาง มันมีฐานรหัสแบบโอเพนซอร์ส โปรแกรมติดตั้งแบบพกพา และการสนับสนุน WinGet ซึ่งมุ่งเป้าไปที่ผู้ใช้ที่ใส่ใจในความเป็นส่วนตัว ผู้เชี่ยวชาญด้านความปลอดภัย และนักพัฒนาที่ต้องการกระบวนการตรวจสอบตัวตนที่ไม่มีรหัสผ่านแบบกระจายตัว
เครื่องมือทำอะไรจริงๆ และมันเข้ากับการทำงานด้านอัตลักษณ์อย่างไร
TruthID ทำการจัดการอัตลักษณ์แบบอิสระโดยการสร้างและเก็บกุญแจเข้ารหัสไว้ในอุปกรณ์ของผู้ใช้ ดังนั้นการตรวจสอบความถูกต้องจึงเกิดขึ้นโดยไม่ต้องใช้เซิร์ฟเวอร์ที่ดำเนินการโดย TruthID แอปพลิเคชันนี้เปิดเผยการตรวจสอบความถูกต้องแบบไม่ใช้รหัสผ่านและรวม SDK สำหรับ Node.js และ Python เพื่อให้ผู้พัฒนาสามารถฝังการไหลของอัตลักษณ์เหล่านั้นลงในแอปพลิเคชันเว็บและเดสก์ท็อป การติดตั้งแบบพกพาและการสนับสนุน WinGet ทำให้การติดตั้งเป็นเรื่องง่ายบนเครื่อง Windows.
มันมีผลต่อทรัพยากรระบบและการดำเนินงานประจำวันอย่างไร
แอปพลิเคชันเก็บกุญแจไว้ในเครื่อง ซึ่งหมายความว่ากิจกรรมในระหว่างการทำงานถูกจำกัดอยู่ที่การดำเนินการเข้ารหัสในเครื่องและการจัดการกุญแจแทนที่จะเป็นการรับส่งข้อมูลเครือข่ายอย่างต่อเนื่อง เนื่องจากไม่มีการพึ่งพาเซิร์ฟเวอร์ระยะไกล การโหลดเครือข่ายในพื้นหลังจึงน้อยมาก; ผู้พัฒนาระบุว่า Windows 10 และ 11 เป็นแพลตฟอร์มที่รองรับ ปัจจัยเหล่านี้บ่งชี้ว่ารอยเท้าการดำเนินงานของเครื่องมือมุ่งเน้นไปที่การทำงานของ CPU เป็นครั้งคราวในระหว่างการสร้างและลงนามกุญแจ ไม่ใช่การใช้งานเครือข่ายหรือคลาวด์อย่างต่อเนื่อง.
ท่าทีด้านความปลอดภัยและการควบคุมความปลอดภัยสำหรับข้อมูลอัตลักษณ์ที่ละเอียดอ่อน
TruthID ใช้โมเดลที่มุ่งเน้นอุปกรณ์ซึ่งกุญแจที่ละเอียดอ่อนจะไม่ออกจากฮาร์ดแวร์ในท้องถิ่น ดังนั้นแอปพลิเคชันจึงทำงานในโหมดการจัดเก็บกุญแจในท้องถิ่นเท่านั้น รหัสฐานข้อมูลที่มีลิขสิทธิ์ MIT แบบโอเพนซอร์สสนับสนุนการตรวจสอบโดยบุคคลที่สาม และการออกแบบแบบกระจายช่วยขจัดผู้ให้บริการอัตลักษณ์ของบุคคลที่สามออกจากเส้นทางการตรวจสอบความถูกต้อง สำหรับสภาพแวดล้อมที่ต้องการการย้อนกลับหรือสำรองข้อมูลจากภายนอก ผู้พัฒนาต้องจัดหาวิธีการของตนเองเนื่องจากแอปพลิเคชันเน้นการดูแลในท้องถิ่น.
ความซับซ้อนสำหรับผู้ใช้ปลายทางและนักพัฒนาที่รวม SSI
ส่วนติดต่อและการแจกจ่าย SDK มุ่งเป้าไปที่ผู้ใช้ปลายทางที่ใส่ใจในความเป็นส่วนตัวและนักพัฒนา: ผู้ใช้ปลายทางจัดการอัตลักษณ์ในท้องถิ่น ในขณะที่นักพัฒนานำ SDK สำหรับ Node.js และ Python ที่จัดเตรียมไว้มาใช้เพื่อดำเนินการไหลแบบไม่ใช้รหัสผ่าน การแยกนี้บ่งชี้ว่าผู้ใช้ที่ไม่ใช่ทางเทคนิคสามารถจัดการการจัดการอัตลักษณ์พื้นฐานบนอุปกรณ์เดียวได้ ในขณะที่ทีมที่สร้างการตรวจสอบความถูกต้องข้ามแอปพลิเคชันสามารถใช้ SDKs เพื่อเชื่อมต่อซอฟต์แวร์ของตนกับโมเดลกุญแจในท้องถิ่น.
เครื่องมือที่มุ่งเน้นนักพัฒนาที่มีความมั่นคงซึ่งให้ความสำคัญกับการควบคุมอุปกรณ์ด้วยการแลกเปลี่ยนเพียงอย่างเดียว
TruthID เหมาะสำหรับนักพัฒนาและผู้ใช้ที่ใส่ใจในความเป็นส่วนตัวที่ต้องการตัวตนที่ไม่มีรหัสผ่านและไม่ต้องใช้เซิร์ฟเวอร์บน Windows; กุญแจที่ถือโดยอุปกรณ์และฐานรหัสเปิดช่วยสนับสนุนจุดยืนนี้ การแลกเปลี่ยนที่ชัดเจนเพียงอย่างเดียวคือการพึ่งพาการดูแลรักษาท้องถิ่น: การกู้คืนหรือการแชร์กุญแจข้ามอุปกรณ์ต้องการการวางแผนภายนอก สำหรับสภาพแวดล้อมที่การเก็บกุญแจส่วนตัวไว้บนอุปกรณ์ท้องถิ่นเป็นที่ยอมรับ แอปทำงานได้อย่างเชื่อถือได้ในฐานะศูนย์กลางตัวตนแบบกระจายอำนาจ.
