Главная » Хабрахабр » Telegram представил собственный сервис Passport для верификации и авторизации пользователей

Telegram представил собственный сервис Passport для верификации и авторизации пользователей

Соответствующая запись была размещена в официальном блоге мессенджера Telegram. Команда Павла Дурова официально представила публике собственный сервис верификации и безопасной авторизации на сторонних ресурсах под названием Telegram Passport. Доступ к сервису из сторонних платформ уже получил ресурс ePayments.com, в будущем ожидается значительное расширение этого списка.

Загружайте ваши документы только один раз для того чтобы иметь постоянную возможность пользоваться сервисами, требующими реальные идентификационные данные (финансовые инструменты, ICO, и прочие). Telegram Passport — унифицированный метод авторизации для сервисов, требующих персональную идентификацию пользователей.

К идентификации принимаются не только классические данные в виде ФИО, номера телефона и скана/фото паспорта, но так же и водительские удостоверения, ID-карты, данные о прописке, данные о временной регистрации. Кроме этого система принимает селфи с документами для подтверждения того, что идентификацию проходит реальный человек, а не злоумышленник, который завладел персональными данными пользователя.
Первые упоминания сервиса были связаны с проектом TON, который в ходе закрытого ICO собрал, по разным данным, до $2 млрд. Тогда, после появления инсайда от журналиста «Ведомостей», который получил доступ к закрытым функциям Telegram, стало известно, что команда мессенджера занимается разработкой универсального метода идентификации и авторизации пользователей. Сервис был назван Telegram Passport и предназначался как для использования внутри экосистемы самого Telegram и TON, так и для получения доступа к функциям сторонних сервисов. В мае 2018 года Telegram Passport находился в стадии закрытого тестирования, а вся информация касательно разработки предоставлялась в виде анонимных комментариев от людей, «знакомых с разработчиками».

Однако текущий релиз сообщает, что основной способ защиты персональных данных — end-to-end шифрование, а каких-либо упоминаний о TON или хранении информации в блокчейне в релизе нет. Ранее планировалось, что Telegram Passport будет базироваться на технологии блокчейн и напрямую связан с Telegram Open Network (TON).

Это справедливо как для классических систем, таких как Webmoney или Яндекс.денег, так и для менее популярных в наших широтах сервисов. Сейчас подавляющее большинство финансовых сервисов в сети требуют полноценной идентификации пользователя для разблокировки функции вывода средств и снятия ряда жестких лимитов на ввод и хранение.

Сейчас KYC — одна из сложнейших операций для любого токенсейла (после сбора средств, само собой), а децентрализация, множественные биржи и способы ввода/вывода средств ситуацию не упрощают. Кроме этого одна из потенциальных областей использования Telegram Passport, о чем заявлялось еще в мае — это прохождение процедуры KYC для ICO проектов. Telegram Passport был заявлен как инструмент, который позволит проводить идентификацию пользователей в один клик, подгружая все его данные на целевой ресурс (ФИО, сканы документов, сведения о месте жительства, телефон) с закрытых серверов Telegram в зашифрованном виде.

Фактически, это будет ответ вида «Пользователь идентифицирован и является тем, за кого себя выдает, а вот больше вам знать не нужно». Важно отметить, что разработчики понимают степень риска подключения к их системе через API всех желающих, поэтому в дальнейшем, для менее надежных и популярных в сети сервисов (например, для тех же ICO), будет внедрена функция подтверждения статуса пользователя без передачи его персональных данных. Таким образом команда Telegram в дальнейшем берет на себя обязательства классического гаранта, не передавая и не распространяя персональные данные пользователей третьим лицам.

До текущего момента какой-либо унифицированной системы аттестации не существовало, что значительно осложняло жизнь людям, активно пользующимся криптовалютами и электронными деньгами. Данная система является крайне конкурентной и востребованной, так как особенности работы в разных регионах требуют проводить идентификацию пользователей в системе в рамках борьбы с мошенниками, кардерами и прочими злоумышленниками. Зачастую, причиной отказа пользования обменником или системой переводов является не то, что там нужно пройти идентификацию, а в то, что человек не до конца понимает, кому именно передает свои данные. При этом нельзя забывать о том, что прохождение аттестации, это не только затраты времени, а иногда и денег (как в случае с Webmoney или иностранцами в системе Яндекс.Деньги), но и вопрос доверия к сервису. Это же касается и криптовалютных бирж.

Создание системы, которая позволит пройти мгновенную идентификацию в один клик без «раздачи» своих персональных данных налево и направо всем желающим, значительно оздоровит цифровую и криптоэкономику.

Передача же персональных данных третьим сторонам будет производиться только с явного согласия и разрешения пользователя. Разработчики Telegram уверяют, что все данные будут загружаться на закрытые серверы компании в зашифрованном виде, а дополнительную степень защиты обеспечит пользовательский пароль, то есть сотрудники доступа к данным иметь не будут.

Подобная позиция мало понравится адептам децентрализации и анонимности, однако для рядовых пользователей сервис уровня Telegram Passport может оказаться так же полезен, как и когда-то созданная Google кнопка «Войти через Gmail». Подобной разработкой Telegram, ни много ни мало, заявил себя в качестве нового глобального идентификационного центра Сети. Весь вопрос заключается в том, как много популярных сервисов подключатся через API к Telegram Passport в дальнейшем и станет ли сервис по-настоящему массовым.


Оставить комментарий

Ваш email нигде не будет показан
Обязательные для заполнения поля помечены *

*

x

Ещё Hi-Tech Интересное!

Конференция «Контентинг» — теперь с поддержкой hyper-threading

Друзья, на связи контент-студия Хабра. 29 ноября мы проводим собственную конференцию про контент и авторов. Будем учить, вдохновлять и рассказывать, как лучше, — в два синхронных потока докладов и дискуссий. Спикеры — эксперты в области контент-маркетинга, которые годами нарабатывали и тестировали ...

J2CL — Лучше поздно, чем никогда

Ещё никому не удалось опоздать на свои похороны.Валентин Домиль Идея трансляции Java в JavaScript далеко не нова, и все уже давно набили шишек с Google Web Toolkit, однако этот продукт сообщество ждало как ни один другой — о нем говорили ...