जादू लिंक एक डेवलपर एसडीके है जो आपको स्लैक और मीडियम के समान मैजिक लिंक का उपयोग करके पासवर्ड रहित प्रमाणीकरण को अपने एप्लिकेशन में एकीकृत करने में सक्षम बनाता है।
फ्यूचरप्रूफ प्रमाणीकरण पद्धति के रूप में, B2B उपयोग के मामलों में, मैजिक तेजी से लोकप्रिय हो रहा है। यह कोड की कुछ पंक्तियों के साथ धधकते-तेज़, हार्डवेयर-सुरक्षित, पासवर्ड रहित लॉगिन प्रदान करता है, भले ही आपके पास पहले से ही एक मौजूदा प्रमाणीकरण समाधान हो।
मैजिक लिंक क्या है?
आज, इंटरनेट न केवल एक ऐसी जगह है जहां लोग जुड़ते हैं या जानकारी की खोज करते हैं, बल्कि यह भी है कि लोग ब्लॉकचेन तकनीक के उदय के साथ अपनी डिजिटल संपत्ति का निवेश और भंडारण करते हैं।
संचार में इंटरनेट सुरक्षा को हमेशा हाइलाइट किया जाता है। पैसा कमाने के अलावा निवेशक अपनी उपलब्धियों को सुरक्षित भी रखना चाहेंगे।
हालांकि पासवर्ड का उपयोग करना अभी भी सबसे आम है, यह अधिक से अधिक हैक करने योग्य होता जा रहा है।
पासवर्ड रहित प्रमाणीकरण इंटरनेट उद्योग में एक नया चलन है, जो माना जाता है कि मौजूदा तरीकों जैसे सिंगल साइन-ऑन (एसएसओ), और मल्टी-फैक्टर ऑथेंटिकेशन (एमएफए) की तुलना में सुरक्षित है, जिसे फ़िशिंग, कीलॉगिंग, या जैसी तकनीकों से क्रैक किया जा सकता है। पासवर्ड छिड़काव।
पासवर्ड रहित प्रमाणीकरण सुरक्षा में सुधार और मूल्यवान आईटी संसाधनों के संरक्षण के लिए पासवर्ड के उपयोग को रोकने के बारे में है। कार्यप्रणाली सभी प्रकार के सास ऐप्स के लिए अच्छी तरह से काम करती है और उन उपयोगकर्ताओं के लिए बेहतर है जो स्मार्टफोन और टैबलेट पर अधिक निर्भर हो रहे हैं।
सरल शब्दों में, एसडीके सब कुछ काम करने के लिए आपके आवेदन के साथ एकीकृत करने जा रहा है।
जब उपयोगकर्ता आपके आवेदन में साइन अप या लॉग इन करना चाहते हैं, तो उन्हें एक मैजिक लिंक का अनुरोध करना होगा जो उनके ईमेल पते पर भेजा जाएगा। फिर वे उस जादुई लिंक पर क्लिक करके सुरक्षित रूप से एप्लिकेशन में लॉग इन हो जाएंगे।
यदि यह एक वेब एप्लिकेशन है, तो उपयोगकर्ता मूल टैब में लॉग इन होते हैं और यह किसी भिन्न ब्राउज़र या मोबाइल डिवाइस पर मैजिक लिंक पर क्लिक करने के लिए भी काम करता है।
पासवर्ड रहित प्रमाणीकरण के लाभ
पासवर्ड रहित प्रमाणीकरण के लाभ स्पष्ट हैं। सबसे पहले, जैसा कि उल्लेख किया गया है, यह, निश्चित रूप से, बेहतर सुरक्षा प्रदान करता है।
आज अधिकांश एप्लिकेशन पासवर्ड सुरक्षा मॉडल के साथ उपयोगकर्ता नाम, ईमेल या फ़ोन नंबर के संयोजन से बनाए गए हैं। ये कई कारणों से अप्रचलित हैं।
उपयोगकर्ता क्रेडेंशियल, पासवर्ड, रहस्य या सत्रों को प्रबंधित करने के लिए इसके लिए बहुत सारे संसाधनों की आवश्यकता होती है। चूंकि ज्यादातर लोग अक्सर हर जगह अपने पासवर्ड का पुन: उपयोग करते हैं जिससे पासवर्ड खाते खराब हो जाते हैं और आसानी से हैक हो जाते हैं।
इसके अलावा, उपयोगकर्ता समझौतों के लिए कंपनियों को हजारों डॉलर खर्च होंगे जो कंपनियों के लिए जोखिम और दायित्व को बढ़ाएंगे। 133.7 में साइबर सुरक्षा पर दुनिया भर में खर्च 2022 अरब डॉलर तक पहुंचने का अनुमान है।
एक बार जब हमलावरों को एक ऐसा पासवर्ड मिल जाता है, जो उसी हैश में हैश हो जाता है, जो डेटाबेस में संग्रहीत होता है, तो वे इसे आपके बैंक खातों जैसे अन्य एप्लिकेशन पर ले सकते हैं। कई मामलों में, इसमें बहुत कम समय लग सकता है।
संवेदनशील डेटा को एन्क्रिप्ट करने के लिए पासवर्ड को रहस्यों के रूप में उपयोग करने वाली कंपनियों के लिए, यह सममित एन्क्रिप्शन की तरह है जहां एन्क्रिप्शन कुंजी मनुष्यों द्वारा निर्धारित एक कमजोर पासवर्ड है जिसे आसानी से क्रैक किया जा सकता है।
हैक से बचें
सफल प्रमाणीकरण के बाद उपयोगकर्ता सत्र अक्सर हैक कर लिए जाते हैं ताकि हमलावर उस उपयोगकर्ता के एप्लिकेशन संसाधनों का फायदा उठा सकें।
इसे रोकने के लिए आपको प्रत्येक अनुरोध के साथ उपयोगकर्ता को पुन: प्रमाणित करने की आवश्यकता होगी, इसलिए, यदि उपयोगकर्ताओं को हर बार अपना पासवर्ड टाइप करना पड़ता है तो यह बेहद बोझिल उपयोगकर्ता अनुभव पैदा करेगा।
एक और पासवर्ड रहित प्रमाणीकरण पारंपरिक तरीकों की तुलना में कम ओवरहेड लेता है।
आम तौर पर, उपयोगकर्ता ऐसे पासवर्ड सेट करते हैं जिन्हें क्रैक करना आसान होता है लेकिन याद रखना मुश्किल होता है जबकि खाता पुनर्प्राप्ति समर्थन महंगा हो सकता है। अधिकांश समर्थन मामले खोए और भूल गए पासवर्ड से संबंधित हैं।
इस बीच, मैजिक पहचान प्रबंधन को प्राप्त करने के लिए ब्लॉकचेन-आधारित, मानकीकृत सार्वजनिक-निजी कुंजी क्रिप्टोग्राफी का उपयोग करता है।
जब कोई नया उपयोगकर्ता आपकी सेवा के लिए साइन अप करता है, तो उनके लिए एक सार्वजनिक-निजी कुंजी जोड़ी बनाई जाती है। उपयोगकर्ता की पहचान के प्रमाण पर हस्ताक्षर करने के लिए निजी कुंजियों का उपयोग किया जाता है। इसका मतलब है कि आपके संसाधन सर्वर को अब अनुरोधों को प्रमाणित करने के लिए स्टोर और प्रबंधित करने की आवश्यकता नहीं होगी।
अंतिम लेकिन कम से कम, पासवर्ड ऑनबोर्डिंग और रूपांतरण फ़नल घर्षण का एक प्रमुख स्रोत हैं। ईकामर्स वेबसाइटों के अनुसार, पासवर्ड हटाने से लॉगिन या साइनअप चरणों की संख्या कम हो सकती है जिससे रूपांतरण दर बढ़ सकती है।
मैजिक ऑथ
सीन, जैमिन और आर्थर द्वारा 2018 में मूल नाम फोर्टमैटिक के साथ लॉन्च किया गया, जो एक एसडीके है जो दुनिया भर के उपयोगकर्ताओं को बिना किसी अतिरिक्त इंस्टॉलेशन की आवश्यकता के, केवल अपने फोन नंबर का उपयोग करके डीएपी के साथ बातचीत करने में सक्षम बनाता है।
कंपनी ने फिर मैजिक को रीब्रांड किया। 1 अप्रैल, 2020 को मैजिक ने प्रोडक्ट हंट पर लॉन्च किया और #2 प्रोडक्ट ऑफ द डे पर पहुंच गया। मैजिक के लिए प्रेरणा डीएपी डेवलपर्स के साथ-साथ संस्थापकों की अत्यधिक पीड़ा से आई है।
मैजिक ऑथ एक व्हाइटेलेबेल एसडीके है जो सभी प्रकार के डीएपी को पूर्ण यूएक्स/यूआई अनुकूलन क्षमता के साथ अनुमति देता है।
मैजिक ऑथ उपयोगकर्ताओं को अतिरिक्त सॉफ़्टवेयर डाउनलोड किए बिना किसी भी डेस्कटॉप या मोबाइल ब्राउज़र पर ईमेल, सामाजिक लॉगिन, एसएमएस और वेबऑथन जैसी सरल विधियों का उपयोग करने की अनुमति देता है। मैजिक ऑथ उपयोगकर्ताओं और डेवलपर्स को उच्च रूपांतरण के साथ-साथ कम घर्षण वाले वेब 3 ऑनबोर्डिंग प्रदान कर सकता है।
उच्च-स्तरीय एंड-यूज़र यात्रा इस प्रकार है:
- एक उपयोगकर्ता निफ्टी का दौरा करता है।
- उपयोगकर्ता लॉग इन / साइन अप करने के लिए अपना ईमेल दर्ज करते हैं।
- निफ्टी के लॉगिन ईमेल की जांच करता है, और मैजिक लिंक पर क्लिक करता है।
- उपयोगकर्ताओं को निफ्टी में सुरक्षित रूप से प्रमाणित किया जाता है।
- हमारे गैर-हिरासत प्रत्यायोजित कुंजी प्रबंधन प्रणाली के माध्यम से पर्दे के पीछे एक बटुआ बनाया जाता है जिससे उपयोगकर्ता को बीज वाक्यांश का प्रबंधन करने की आवश्यकता नहीं होती है।
इस बीच, उच्च-स्तरीय डेवलपर्स को इससे लाभ मिलता है:
- डब्ल्यूडब्ल्यूडब्ल्यू होम।
- डेमो।
- मुफ्त में साइन अप।
- जॉइन मैजिक में एक खाता बनाना और डैशबोर्ड पर उतरना शामिल है।
- लो-कोड क्विक स्टार्ट के साथ लॉग इन फॉर्म वेब डेमो की कोशिश करता है।
- पासवर्ड रहित, लॉगिन विधियों, ब्रांडिंग, उपयोगकर्ताओं, सुविधाओं आदि के लिए डैशबोर्ड का अन्वेषण करें।
- एकीकृत।
- किसी मौजूदा प्रोजेक्ट में मैजिक ईमेल/एसएमएस लॉगिन जोड़ें।
- डॉक्स एक्सप्लोर करें।
- एपीआई कुंजी।
- आईडीई/स्थानीय एकीकरण शुरू हुआ।
- Google OAuth को किसी मौजूदा प्रोजेक्ट में जोड़ें।
- मौजूदा बैकएंड के साथ एकीकृत करें।
- ब्रांडिंग, लोगो और थीम को अनुकूलित करें।
- प्रक्षेपण।
- असीमित मासिक सक्रिय उपयोगकर्ताओं को अनलॉक करने के लिए क्रेडिट कार्ड जोड़ें।
- जादू के साथ लाइव जाओ। आज तक, इसके 10 से अधिक सक्रिय उपयोगकर्ता हैं।
- स्केल।
- उपयोगकर्ता साइनअप और रूपांतरण दर में वृद्धि की निगरानी करें।
- सत्र की लंबाई, लॉगिन विधियों, और अधिक जैसे उपयोगकर्ता प्रतिक्रिया के आधार पर प्रमाणीकरण या ऑनबोर्डिंग अनुभव को पुन: व्यवस्थित करें।
मैजिक कनेक्ट
हालांकि मैजिक कनेक्ट जारी नहीं किया गया है, यह कंपनी से एक और अपेक्षित नया उत्पाद है। आने वाला उत्पाद सुरक्षित साइन-इन और आसान एनएफटी चेकआउट पर ध्यान केंद्रित करते हुए विकास में है।
कंपनी के मुताबिक, हाई-लेवल एंड-यूजर्स को ये फीचर्स दिए जाने वाले हैं:
- एक-टैप Google साइन-इन या पासवर्ड रहित ईमेल से लॉग इन करें।
- सफलतापूर्वक, सुरक्षित रूप से प्रमाणित किया जा रहा है।
- सगाई के उद्देश्यों के लिए अनुरोध करने वाले डीएपी को अपना ईमेल पता साझा करने की क्षमता।
- खरीदने के लिए उनका पसंदीदा एनएफटी चुनें।
- एक सहज एनएफटी चेकआउट अनुभव।
- जैसे-जैसे गोपनीयता परिदृश्य विकसित होता है, मैजिक दुनिया भर के लोगों के लिए उच्चतम स्तर की सुरक्षा और अधिकार प्रदान करने के लिए लगातार गोपनीयता सुरक्षा विकसित करता है।
कंपनी के ग्राहक खंडों में एनएफटी जैसे गेमिंग, मार्केटप्लेस, टूल्स और इंफ्रा), डेफी, गेमिंग, मीडिया, डीएओ, इवेंट्स और कई अन्य सहित वर्टिकल में बड़े संगठनों के लिए वेब 3 स्टार्टअप शामिल हैं।
निष्कर्ष
पासवर्ड रहित प्रमाणीकरण ऑनलाइन सुरक्षा के भविष्य के रूप में बढ़ रहा है। उपयोगकर्ताओं को अब उन सेवाओं की बढ़ती संख्या के लिए पासवर्ड याद रखने के लिए संघर्ष नहीं करना पड़ता है, जिनके साथ वे उपयोगकर्ता के ईमेल, मोबाइल या हार्डवेयर डिवाइस पर प्रमाणीकरण सौंपने के लिए धन्यवाद करते हैं।
साथ ही, एकाधिक खातों के लिए उपयोगकर्ताओं को नए पासवर्ड याद रखने की आवश्यकता नहीं होने का विचार प्रमाणीकरण प्रवाह में विश्वास के स्तर को बेहतर बनाने में मदद करता है, जो जुड़ाव और संतुष्टि मीट्रिक को बढ़ाता है।
स्रोत: https://blockonomi.com/magic-link/