Lightning Labs promeut l'authentification numérique sans mot de passe

Lightning Labs promeut l'authentification numérique sans mot de passe - 1 hE04i PufrrwO7qTSfSvrA e1561630364516 1024x576La nouvelle norme de protocole LSAT de Lightning Labs veut remplacer les noms d'utilisateur et les mots de passe par un talon de paiement du réseau Lightning.

Le nouveau jeton d'authentification du service Lightning

Et si vous pouviez accéder à l'un de vos sites Web et services préférés sans e-mail, nom d'utilisateur ou mot de passe? Et si au lieu de saisir vos informations personnelles pour accéder à une plateforme de médias sociaux, il suffisait d'envoyer un micropaiement unique et de conserver le reçu?

C'est l'avenir de Lightning Labs avec le jeton d'authentification de service Lightning (LSAT pour faire court), du moins en ce qui concerne la façon dont les développeurs partagent l'accès à l'infrastructure et aux services.

La startup concentrée sur Lightning Network vient de publier les spécifications de la norme. Un LSAT est essentiellement un ticket / reçu qui agit comme un ID / justificatif d'identité pour un service en ligne. Les billets sont codés avec des informations qui indiquent au site Web à quels services l'utilisateur est autorisé à accéder.

Ceux-ci sont inventés en utilisant un mélange d'anciens et de nouveaux: le code d'erreur HTTPS 402 ("paiement requis") et le réseau Bitcoin Lightning, un réseau secondaire pour des paiements plus rapides et moins chers. Le code d'erreur fournit la base d'un «paywall», tandis que le réseau Lightning fournit les moyens de paiement et le ticket, comme preuve d'authentification.

Selon le schéma LSAT, les utilisateurs peuvent payer un service et recevoir un reçu pour l'achat, qu'ils peuvent ensuite utiliser pour prouver leur identité lors de futures connexions, sans mot de passe ou nom d'utilisateur requis.

Olaoluwa Osuntokun, CTO de Lightning Lab, a déclaré que les LSAT peuvent être "utiles pour les fournisseurs de services qui exposent une API finale à l'utilisateur" pour certains services tels que la location de stockage et d'espace disque ou les droits d'accès aux index des données.

Un nouveau niveau de flexibilité

Selon la publication d'Osuntokun, l'avantage réside dans la flexibilité qu'offre LSAT pour investir. Vous pouvez créer des jetons avec des dates d'expiration pour créer un accès limité, par exemple, ou facturer des clients pour l'utilisation de paiements mesurés qui facturent uniquement lorsqu'une condition est remplie (par exemple, un développeur qui paie la capacité d'hébergement par le giga-octets).

"Vous pouvez obtenir des informations d'identification au porteur, qui codent quoi / comment vous pouvez accéder au service", a déclaré Osuntokun. En substance, cette authentification fonctionne de manière similaire aux cookies: des fragments de données qui gardent une trace de ce que vous faites sur certains sites Web stockés sur votre ordinateur.

Ces cookies sont stockés comme points de référence (par exemple pour les informations de connexion) pour le site Web et sont récupérés lorsque cela est nécessaire. Pour LSAT, le reçu de paiement est stocké comme référence pour permettre l'accès aux services en ligne.

Lightning Labs appelle tous les développeurs intrépides de Bitcoin Lightning Network pour tester son nouveau jouet et construire quelque chose sur ce qu'il appelle le "Web natif Lightning". Nous attendons avec impatience toutes les choses incroyables que les développeurs vont construire avec ce nouveau standard et de nouveaux outils de support!