Microsoft udostępnia U-Prove

05.03.2010 0:16, Autor: Grzegorz Niemirowski (gniemirowski), Kategoria: News
NewsImage

Microsoft udostępnił testową wersję (CTP) frameworku U-Prove, który ma pomóc w rozwiązaniu problemów związanych z zarządzaniem tożsamością.

Obecnie trudno znaleźć dobre rozwiązania, które pozwoliłyby łatwo a zarazem bezpiecznie zarządzać danymi osobowymi. Przykładowo podczas zakupów w Internecie przekazujemy dużo danych osobowych, które tak naprawdę nie są potrzebne do zawarcia transakcji. Ponadto przy płatności kartą podajemy jej numer i kod zabezpieczający. Nie mamy przy tym 100% pewności, że sprzedawca nie wykorzysta tych danych do zakupów w naszym imieniu, opieramy się tylko na zaufaniu do danego sklepu internetowego. Tak naprawdę bowiem nie przesyłamy określonej sumy pieniędzy, a dajemy pełny dostęp do środków powiązanych z kartą. Nie możemy też być pewni czy nasze dane nie zostaną przechwycone lub wykradzione. Brakuje mechanizmu, który pozwalałby w danej chwili przesłać tylko te dane, które są potrzebne.

Podstawy U-Prove opracował Stefan Brands, znany specjalista od kryptografii. Aby wprowadzić swój pomysł na rynek, założył firmę Credentica. W 2008 roku firmę tę kupił Microsoft. U-Prove opiera się na pomyśle tokenów tożsamości służących do przekazywania danych potrzebnych do wykonania konkretnej tożsamości, ale nie przekazujących nic więcej. Są one do tego odpowiednio szyfrowane aby nie mogły być sfałszowane, użyte ponownie lub też skojarzone z daną osobą. Przykładowo w przypadku zakupów muzyki online token pozwalałby na przesłanie określonej sumy do sklepu internetowego ale nie zawierałby żadnych danych osobowych, nie pozwalałby też na ponowne obciążenie klienta taką samą lub inną kwotą.

Aby systemy takie jak U-Prove miały szansę działać, muszą być powszechne. Dlatego też U-Prove SDK jest projektem Open Source, dostępnym na licencji BSD, a kod źródłowy jest dostępny w językach C# i Java. U-Prove integruje się z Windows CardSpace 2, Active Directory Federation Services 2 oraz Windows Identity Foundation.

Źródło: Ars Technica
r   e   k   l   a   m   a

Komentarze (4)  

AvatarUżytkownik jest nieaktywny
kurtvonnegut | 05.03.2010 1:53#1

Znakomity pomysł. Zastanawiam się jaki interes ma w tym Firma z Redmond skoro sprzedaje swoje produkty wyłącznie poprzez "middleman'ów"? Dlaczego zależy im żeby użytkownicy mieli możliwość bezpiecznych zakupów online? Może chcą sami zacząć sprzedawać swoje oprogramowanie a może też multimedia firm trzecich? Oj, chyba pozazdrościli konkurencji Apple Store??? ( don ću tink ? : )

AvatarUżytkownik jest nieaktywny
Extraordinarykid | 05.03.2010 2:08#2

Hej, tam powyżej.

Nie wszystko, co od Microsoftu, musi być podstępem.

Może sprawa ma się tak dlatego, że najczęściej ofiarami oszustw i phishingu padają użytkownicy Microsoft.
Spróbuję uwierzyć, że Microsoft robi coś dobrego.
Z resztą ja tam nie mam do nich pretensji o nic.
O.k. o jedno mam - koszt połączenia podczas aktywacji systemu.

Avatar
Maveus (niezalogowany) | 05.03.2010 8:51#3

A może PRZELEWY są odpowiedzią na te zmartwienia?
W Polsce to działa - to może w USA też zacznie?

Avatar
Baton1 (niezalogowany) | 05.03.2010 9:14#4

Radzę przeczytać artykuł jeszcze raz gdyż północ dal a chyba o sobie znać przy jego publikacji, bo od literówek aż oczy bolą ;p

Dodaj komentarz

Zasady publikowania komentarzy
Autor
Treść
 
Polecamy
Test Sharp AQUOS SH80F

Warto (byłoby) się szarpnąć
Huawei E583C

Test przenośnego routera 3G
Recenzja Samsung NP530U4B

Ultabook z nadwagą
Recenzja nowego iPada

Rewolucja czy stagnacja?
Top programy
  •  
Top programy ostatnie 7 dni
  •  
Top programy ostatnie 30 dni
  •  
Skanery antywirusowe
skaner av