Lightning Labs främjar lösenordsfri digital autentisering

Lightning Labs främjar lösenordsfri digital autentisering - 1 hE04i PufrrwO7qTSfSvrA e1561630364516 1024x576Lightning Labs nya LSAT-protokollstandard vill ersätta användarnamn och lösenord med en Lightning Network betalningsstump.

Den nya Lightning Service Authentication Token

Vad händer om du kan logga in på en av dina favoritwebbplatser och tjänster utan e-post, användarnamn eller lösenord? Vad händer om det räckte att skicka en engångs micropayment och behålla kvittot istället för att ange din personliga information för att logga in på en social medieplattform.

Detta är framtiden för Lightning Labs med Lightning Service Authentication Token (förkortat LSAT), åtminstone när det gäller hur utvecklare delar tillgång till infrastruktur och tjänster.

Den Lightning Network-fokuserade start släppte precis specifikationer för standarden. En LSAT är i huvudsak en biljett / kvitto som fungerar som ID / referens för en onlinetjänst. Biljetter kodas med information som berättar för webbplatsen vilka tjänster användaren har behörighet att komma åt.

Dessa myntas med en blandning av gammalt och nytt: HTTPS 402-felkoden ("betalning krävs") och Bitcoins Lightning Network, ett sekundärt nätverk för snabbare och billigare betalningar. Felkoden utgör grunden för en "betalvägg", medan Lightning Network tillhandahåller betalningsmedel och biljetten som bevis på autentisering.

Enligt LSAT-schemat kan användare betala för en tjänst och få ett kvitto för köpet, som de sedan kan använda för att bevisa sin identitet vid framtida inloggningar, utan lösenord eller användarnamn krävs.

Olaoluwa Osuntokun, CTO för Lightning Lab, sa att LSAT kan vara "användbara för tjänsteleverantörer som exponerar ett slut-API för användaren" för vissa tjänster som lagring och diskuthyrning eller indexåtkomsträttigheter. lite data.

En ny flexibilitetsnivå

Enligt Osuntokuns inlägg är fördelen i den flexibilitet som LSAT erbjuder investera. Du kan skapa tokens med utgångsdatum för att skapa begränsad åtkomst, till exempel, eller debitera kunder för användning av mätade betalningar som bara fakturerar när ett villkor är uppfyllt (till exempel en utvecklare som betalar för värdkapacitet av gigabyte).

"Du kan få en innehavarinformation, som kodar vad / hur du kan komma åt tjänsten", sa Osuntokun. I grund och botten fungerar den här autentiseringen på samma sätt som cookies - bitar av data som håller reda på vad du gör på vissa webbplatser som lagras på din dator.

Dessa cookies lagras som referenspunkter (t.ex. för inloggningsinformation) för webbplatsen och hämtas vid behov. För LSAT lagras betalningskvittot som en referens för att ge åtkomst till onlinetjänster.

Lightning Labs ringer till alla de otrygga utvecklarna av Bitcoin Lightning Network för att testa sin nya leksak och bygga något på vad det kallar "Lightning native web". Vi ser fram emot alla fantastiska saker som utvecklare bygger med den här nya standarden och supportverktygen!