Hushmesh首次推出基于认证信任网络的无密码登录解决方案
Hushmesh Inc.是一家公益公司,正在建立一个认证信任网络“Mesh”,旨在解决身份欺诈和数据泄露问题。
Hushmesh的设计目的是在不针对特定应用或通信模式的情况下,实现人员和组织之间的数字交互。该公司的Mesh被设计成一个中立的平台,为应用程序、网站、服务和设备提供数字信任和隐私服务。
mesh使用一种名为“受托人”的安全物联网设备为其所有者实现端到端加密的自动化。使用微软的Azure Sphere物联网平台,以确保每个受信者的安全和可靠性,设备本身被设计为易于使用。
用户在家接入受托人,将其连接到自己的Wi-Fi网络,再将其连接到自己的手机。在初始设置之后,用户可以从世界任何地方“啮合”到任何参与服务,用他们的手机指导受托人安全连接和交易。
该公司表示,参与的服务将显示一个动态二维码“meshtag”,而不是提示用户名和密码。用户用手机拍下照片,手机将照片发送给家中的受托人,受托人完成剩下的工作。
该服务确实依赖于企业、网站和应用程序来支持Mesh和受托系统。Hushmesh本身将所有受托人连接起来,创建一个全球分散的信任网络,在这个例子中就是Mesh本身
Hushmesh的创始人兼首席执行官Manu Fontaine说:“用户名和密码在20世纪60年代被发明出来的时候可能还能用,但现在在互联网上已经变成了一个噩梦。”诸如多因素身份验证等附加的安全性只会给已经很痛苦的过程增加摩擦。生物识别技术可能很方便,但也会带来严重的隐私问题。”
这当然是对分散登录的一种有趣的理解,以前也曾探讨过。除了让企业注册以支持Mesh和受托人登录系统外,该公司面临的另一个障碍是,用户需要一个物理设备,目前的预购价格为每台50美元。
如果它能像宣传的那样工作,那么它的潜力是存在的,但是至少在最初阶段,它对那些寻找更安全的替代方案来替代双因素认证和基于标记的登录服务的企业更有吸引力。与合作组织的试点试验预计将在今年上半年进行,下半年可投入商业使用。