اهلًا بك في آناستاسيز
استعادة مفتاح بدون كلمة مرور عن طريق عوامل متعددة
التوثيق متعدد الأطراف.
فوائد آناستاسيز
آناستاسيز هو نظام استرجاع اساسي يسمح للمستخدم ان يودع بشكل آمن حصص من سره الاساسي مع مجموعة مفتوحة من مقدمي الضمان، لاسترداده اذا فقد. ويظل السر الاساسي محمي من مقدمي الضمان حيث يعطى كل منهم فقط حصة من المعلومات، بالاضافة الى تشفيره بمفتاح قائم على هوية المستخدم غير معلوم للمزودين. Anastasis is a GNU package.
المشكلة
السرية تتطلب تحكم المستخدم وحده في المواد الرئيسية.
حلول تقسيم مفاتيح الترميز حتى الآن غير قابلة للاستخدام.
المستهلكون غير قادرين على ضمان السرية وتوافر المفاتيح في نفس الوقت.
يتعين على الجهات الأوروبية المصدرة للمال الإلكتروني التي تستخدم المحفظة الإلكترونية:
- أن تعمل على تمكين المستهلكين من استعادة أموالهم الإلكترونية على الدوام (أي إذا ضاعت الأجهزة).
- افتراض أن المستهلكين قادرون على تذكر المواد الرئيسية أو الحفاظ عليها بشكل آمن.
الحل
يقسم المستخدمون أسرارهم المشفرة عبر مقدمي خدمات متعددين
مزودي الخدمات لا يعرفون شيئا عن المستخدم، باستثناء بعض التفاصيل حول كيفية توثيق المستخدم
ويستطيع المستخدم المتحقق منه فقط استعادة المفتاح باتباع إجراءات التصديق القياسية (SMS-TAN، والتحقق بالڤيديو، والسؤال الأمني، والبريد الإلكتروني، وما إلى ذلك)
الفكرة
مرن
آناستاسيز تسمح لك بالاحتفاظ بسرك مع العديد من مزوديي الضمان. يمكنك اختيار تشكيلات مختلفة من هؤلاء المزوديين لاستعادة سرك. يقدم المزودون المختلفون طرق عديدة للتحقق (مثل الرسائل القصيرة، والسؤال الآمني او البريد الالكتروني) ويتعين على المستخدم توفير تلك المعلومات لاسترجاع سره.
الدفاع بتعمق
Anastasis is based on well-known cryptographic techniques. Our resulting solution offers post-quantum security. A compromised database of an individual Anastasis service provider by itself never leaks information that would be by itself sufficient to recover any core secret of any user.
الخصوصية
آناستاسيز لا تقوم بحفظ اي بيانات من المستخدم باستثناء التفاصيل القليلة اللازمة للتوثيق واسترداد السر. عند استخدام آناستاسيز، وحده المستخدم قادر على استعاده اسراره. ويمكن للمستخدمين أن يدفعوا دون الكشف عن هويتهم مقابل هذه الخدمة ، وأن يبدلوا مقدمي الخدمات في أي وقت.
تحميل عملية التدفق
الخطوة الاولى - المستخدم لديه سر اساسي
الخطوة الثانية - تقسيم السر لعدة اجزاء
الخطوة الثالثة - يستمد النظام هوية المستخدم من خلال مواد التحقق الموفره
الخطوة الرابعة - يستمد النظام مفتاحين للهوية المستمده
الخطوة الخامسة - يتم تشفير اجزاء السر بالمفتاح الاول
الخطوة السادسة - يضع المستخدم طرق تحقق لكل جزء من السر
الخطوة السابعة - يتم تشفير بيانات التحقق بالمفتاح الثاني
الخطوة الثامنة - توزيع حصص البيانات المشفره على مزوديي مختلفين
تدفق عملية الاسترداد
الخطوة الاولى - يحصل النظام على اسم الهويه للمستخدم من مواد الهوية المعطاه
الخطوة الثانية - يستمد النظام نفس المفاتيح اثناء تحميلها
Step 3 - The user sends the second key to the providers so that they can decrypt the authentication data
الخطوة السادسة - يضع المستخدم طرق تحقق لكل جزء من السر
Step 5 - The user performs the different authentication procedures
Step 6 - The user receives the parts of the secret
Step 7 - The user can now decrypt the parts with the first derived key
Step 8 - The system can now reassemble the secret
Unique Sales Propositions
Low-cost, scalable cloud-based solution with minimal environmental impact
Increases informational self-determination by keeping consumers in control of their data
ثقة موزعة بدلًا من نقطة واحدة من الفشل
سهولة الاستخدام
API عام مناسب لنطاق واسع من التطبيقات
الخصوصية القصوى والاحترام لبيانات التحقق
يمكن للعملاء ابقاء هويتهم مخفية
آمان مابعد الكم
لا يحتاج موزع المال الالكتروني لحماية بيانات المستهلك من موظفيه
