Некоторые онлайн-сервисы запрашивают документы для подтверждения личности при регистрации учетной записи, для снятия ограничений по объему платежей или для восстановления доступа к заблокированному аккаунту. Например, социальная сеть Facebook может потребовать от зарегистрированных владельцев удостоверение личности, чтобы восстановить учетную запись.
Обычно в этом случае пользователям приходится фотографировать свой паспорт, водительские права или другие документы, отправлять их на компьютер, переходить на сайт или сервис, загружать документы, а затем ждать их проверки.
Хотя для безопасной передачи данных сайты и сервисы обычно используют зашифрованный канал, остается неясным, что происходит с личными документами после этого: на каких серверах они хранятся и кто может получить к ним доступ?
Telegram Passport — вместо бумажного паспорта
Telegram Passport предлагает инновационное решение для прохождения процесса идентификации на сайтах с поддержкой нового метода.
Телеграм паспорт. Паспорт Телеграмм. Telegram passport.
Это будет работать следующим образом: вы загружаете важные документы всего один раз, а затем сможете делиться данными с сервисами напрямую при возникновении такой необходимости. Это гораздо безопаснее, потому что система идентификации использует сквозное шифрование. Шифрование происходит с помощью пароля, который знает только пользователь Telegram Passport. Сервис Telegram или постороннее лицо не может получить доступ к этим данным.
Когда пользователь обменивается данными с сервисами, эти данные становятся доступны непосредственно этим сервисам. Все время данные хранятся в зашифрованном виде в облачном пространстве. Telegram планирует перенести это данные в децентрализованную облачную инфраструктуру в будущем.
Поддержка Telegram Passport уже реализована в платежном сервисе ePayments. Платежная система поддерживает регистрацию и проверку с помощью паспорта Telegram.
Чтобы получить функцию Telegram Passport, нужно использовать новейшую версию Telegram. Доступ ко всем загруженным данным можно получить из меню Настройки > Конфиденциальность и безопасность > Telegram Passport (На iOS: Настройки > Telegram Passport).
Разработчики могут воспользоваться с документацией по API, которая включает SDK и примеры.
Сможет ли Telegram кардинально изменить процессы регистрации, верификации и аутентификации? Пока нет однозначного ответа на данный вопрос. Многое зависит от распространения Telegram Passport среди популярных сервисов.
Что такое Telegram Passport и будет ли он работать
Кажется маловероятным, что такие крупные компании, как Facebook, Google или Microsoft, будут работать с Telegram Passport, как они предпочтут собственные решения. Telegram Passport может не станет универсальным стандартом, но, как минимум, он упростит процессы регистрации и верификации для пользователей Telegram.
Источник: www.comss.ru
Что такое Telegram Passport
Один из несомненных плюсов недавней разблокировки Telegram – новый толчок к широкому распространению авторизации через Telegram на различных сайтах и сервисах. Мы очень надеемся, что это в том числе должно способствовать развитию функции Telegram Passport. Это многообещающий способ защищенной идентификации личности на тех платформах, которые этого требуют.
История. Про Telegram Passport (ака TON External Secure ID) мы уже упоминали дважды: в посте о различных технологиях аутентификации и в связи с остановкой проекта TON. Это революционная облачная система авторизации на базе распределенного реестра для защищенной идентификации личности на различных платформах. По идее она должна была удостоверять персональные данные без угрозы для их безопасности. Сервис анонсирован в середине 2018 года и должен был заработать в полную силу одновременно с Telegram Open Network, но конфликт с американским регулятором заморозил всю эту инициативу.
Принципы. Что можно узнать на англоязычных страницах, посвященных Telegram Passport:
- сервис позволяет хранить документы (удостоверения личности, права, прописка, банковские документы и т.п.) вместо того, чтобы рассылать их каждой конторе «Рога и копыта», которой могут потребоваться ваши данные,
- при передаче данных используется сквозное шифрование (End-to-End),
- пароль знает только пользователь, Telegram не имеет доступа к данным,
- в будущем все будет храниться в децентрализованном облаке.
Текущая ситуация. На момент запуска авторизацию через Telegram Passport поддерживали более десятка сервисов, включая криптовалютные, платежные и т.д. При написании этого поста попробовали банально нажать кнопку на странице платежного сервиса ePayments, но не удалось. Кнопка есть, но ничего не происходит (как и при нажатии на ссылку установите).
Простой тест. По умолчанию пункта Telegram Passport нет в настройках мобильного или десктопного приложения. Хотя путь известен: Settings > Privacy Telegram Passport. Чтобы она там появилась, нужно самостоятельно присоединиться к тестированию и внести данные на специальной странице.
Попробуем это сделать, не используя реальные документы, (благо в сети есть много сканов, пригодных для данного теста), зарегистрироваться, а потом удалить Telegram Passport.
Первым делом открываем страницу, видим список того, что можно загрузить и внизу кнопка для того, чтобы залогиниться через Telegram. Нажимаем и открывается маленькое вертикальное окно (как будто изначально сделано под экран смартфона).
Необходимо придумать защитный пароль, подтвердить электронную почту и телефон (хотя система его уже знает, но код ввести надо).
Telegram Passport запрашивает удостоверение личности (паспорт, водительские права и т.п.) и подтверждение адреса (залил квитанцию за ЖКХ, но все равно вводил вручную). Для реального использования сканы должны быть хорошего качества.
После всех действий открывается интернет-страница с данными, а мы идем проверять мобильное приложение, в котором появился новый раздел.
В смартфоне все находится там, где и ожидалось. Все данные соответствуют введенным, есть кнопка для добавления нового документа.
Осталось выполнить последнее проверочное действие. Нажимаем DELETE и удаляем данные. Строка в меню при этом остается. Нажимаем, вводим защитный пароль и видим чистую страницу.
Нам в «Ботобот» очень нравится это решение, и мы надеемся на его дальнейшее развитие. Раз документация и код живы, значит всё еще возможно, даже децентрализация в централизованном мире.
А пока используем функцию Войти с Telegram, о которой расскажем в следующем посте.
Как сделать канал в Telegram
Сделать-то несложно. А вам точно нужен канал? Или группа? Или супергруппа? Или бот? Начнем разбираться с темой, которая явно растянется не на один пост.
Telegram – это мессенджер, где общаются в чатах. Чат
Рассылка для клиентов магазина в Telegram
Как создать рассылку с помощью сервиса «Ботобот» для клиентов магазина в Telegram
Источник: www.botobot.ru
Telegram представил собственный сервис Passport для верификации и авторизации пользователей
Команда Павла Дурова официально представила публике собственный сервис верификации и безопасной авторизации на сторонних ресурсах под названием Telegram Passport. Соответствующая запись была размещена в официальном блоге мессенджера Telegram. Доступ к сервису из сторонних платформ уже получил ресурс ePayments.com, в будущем ожидается значительное расширение этого списка.
Telegram Passport — унифицированный метод авторизации для сервисов, требующих персональную идентификацию пользователей. Загружайте ваши документы только один раз для того чтобы иметь постоянную возможность пользоваться сервисами, требующими реальные идентификационные данные (финансовые инструменты, ICO, и прочие).
К идентификации принимаются не только классические данные в виде ФИО, номера телефона и скана/фото паспорта, но так же и водительские удостоверения, ID-карты, данные о прописке, данные о временной регистрации. Кроме этого система принимает селфи с документами для подтверждения того, что идентификацию проходит реальный человек, а не злоумышленник, который завладел персональными данными пользователя.
Первые упоминания сервиса были связаны с проектом TON, который в ходе закрытого ICO собрал, по разным данным, до $2 млрд. Тогда, после появления инсайда от журналиста «Ведомостей», который получил доступ к закрытым функциям Telegram, стало известно, что команда мессенджера занимается разработкой универсального метода идентификации и авторизации пользователей. Сервис был назван Telegram Passport и предназначался как для использования внутри экосистемы самого Telegram и TON, так и для получения доступа к функциям сторонних сервисов. В мае 2018 года Telegram Passport находился в стадии закрытого тестирования, а вся информация касательно разработки предоставлялась в виде анонимных комментариев от людей, «знакомых с разработчиками».
Ранее планировалось, что Telegram Passport будет базироваться на технологии блокчейн и напрямую связан с Telegram Open Network (TON). Однако текущий релиз сообщает, что основной способ защиты персональных данных — end-to-end шифрование, а каких-либо упоминаний о TON или хранении информации в блокчейне в релизе нет.
Сейчас подавляющее большинство финансовых сервисов в сети требуют полноценной идентификации пользователя для разблокировки функции вывода средств и снятия ряда жестких лимитов на ввод и хранение. Это справедливо как для классических систем, таких как Webmoney или Яндекс.денег, так и для менее популярных в наших широтах сервисов.
Кроме этого одна из потенциальных областей использования Telegram Passport, о чем заявлялось еще в мае — это прохождение процедуры KYC для ICO проектов. Сейчас KYC — одна из сложнейших операций для любого токенсейла (после сбора средств, само собой), а децентрализация, множественные биржи и способы ввода/вывода средств ситуацию не упрощают. Telegram Passport был заявлен как инструмент, который позволит проводить идентификацию пользователей в один клик, подгружая все его данные на целевой ресурс (ФИО, сканы документов, сведения о месте жительства, телефон) с закрытых серверов Telegram в зашифрованном виде.
Важно отметить, что разработчики понимают степень риска подключения к их системе через API всех желающих, поэтому в дальнейшем, для менее надежных и популярных в сети сервисов (например, для тех же ICO), будет внедрена функция подтверждения статуса пользователя без передачи его персональных данных. Фактически, это будет ответ вида «Пользователь идентифицирован и является тем, за кого себя выдает, а вот больше вам знать не нужно». Таким образом команда Telegram в дальнейшем берет на себя обязательства классического гаранта, не передавая и не распространяя персональные данные пользователей третьим лицам.
Данная система является крайне конкурентной и востребованной, так как особенности работы в разных регионах требуют проводить идентификацию пользователей в системе в рамках борьбы с мошенниками, кардерами и прочими злоумышленниками. До текущего момента какой-либо унифицированной системы аттестации не существовало, что значительно осложняло жизнь людям, активно пользующимся криптовалютами и электронными деньгами. При этом нельзя забывать о том, что прохождение аттестации, это не только затраты времени, а иногда и денег (как в случае с Webmoney или иностранцами в системе Яндекс.Деньги), но и вопрос доверия к сервису. Зачастую, причиной отказа пользования обменником или системой переводов является не то, что там нужно пройти идентификацию, а в то, что человек не до конца понимает, кому именно передает свои данные. Это же касается и криптовалютных бирж.
Создание системы, которая позволит пройти мгновенную идентификацию в один клик без «раздачи» своих персональных данных налево и направо всем желающим, значительно оздоровит цифровую и криптоэкономику.
Разработчики Telegram уверяют, что все данные будут загружаться на закрытые серверы компании в зашифрованном виде, а дополнительную степень защиты обеспечит пользовательский пароль, то есть сотрудники доступа к данным иметь не будут. Передача же персональных данных третьим сторонам будет производиться только с явного согласия и разрешения пользователя.
Подобной разработкой Telegram, ни много ни мало, заявил себя в качестве нового глобального идентификационного центра Сети. Подобная позиция мало понравится адептам децентрализации и анонимности, однако для рядовых пользователей сервис уровня Telegram Passport может оказаться так же полезен, как и когда-то созданная Google кнопка «Войти через Gmail». Весь вопрос заключается в том, как много популярных сервисов подключатся через API к Telegram Passport в дальнейшем и станет ли сервис по-настоящему массовым.
Источник: habr.com