清华大学金融科技研究院孵化
金融科技与金融创新全媒体

扫描分享

本文共字,预计阅读时间

数字时代已经到来,我们现在面临的关键问题不是我们的密码是否足够安全,而是密码时代是否已经终结?

作为一个二次验证(2FA)应用管理平台,Authy为用户提供一个具有扩展性的二次验证方案,在传统需要输入用户名和密码的基础上,更进一步保障用户账户安全。目前,仅有36%的金融网站使用二次验证方法。Authy希望通过提供直观的用户体验,让用户免受账户登入的困扰,同时为用户提供有效的安全保护。

统计数据:

Authy已成功为1.1万个app提供保护

Authy目前拥有200万个终端用户

产品全球通用

Authy和Twilio共有用户约为1000万个

Twilio开发者系统访问量已达70万次

产品:

图一

Authy隶属于Twilio公司,为用户提供如下三款app产品:

1. OneCode:通过短信或者自动语音电话为用户提供一次性动态验证码(如图一左一)

2. SoftToken:可以在多款设备上使用,为用户生成一次性动态密码(如图一右一)

3. OneTouch:用户可通过点击“是”或者“否”来确认是否授权(如图一中间)

其中,Authy的OneTouch使用起来最为简单,因为用户只需要通过点击“是”的按钮即可完成操作,而无需输入密码。

OneTouch适用场景包含如下:

账户登入

大笔金额转账认证

多种授权解决方案:

第三方暂时保管(需要交易双方的认可)

连续审批(不同级别经理人的审批流程)

初级用户认证(家长对子女请求的通过)

Authy的OneTouch产品图例:

图二

如下是Authy的OneTouch对大笔金额转账的认证方式:

1. 寄款人输入转账金额,例如5300美元

2. Authy会给寄款人和收款人发送一条许可请求(如图一中间图所示)。许可界面会显示机构、交易金额、账号信息,并提示用户“确认”或“拒绝”该交易

3. 当寄款人和收款人双方皆点击“确认”后,转账生效

对于新设备和被盗设备来说,Authy还为用户提供了“添加”和“替换”到授信设备的功能。这样,有效防止了诈骗犯利用偷来的手机来确认交易。

被Twilio收购

在2015年2月被短信服务提供API接口公司Twilio收购前,Authy曾是Twilio的一家客户。

为了继续保留Authy的产品,Twilio将Authy的产品并入了其研发部门,帮助其完成产品迭代开发。Twilio的创始人兼CEO Jeff Lawson表示:“这其实并不是一次传统意义上的合并,Authy的团队成员并进行合并,我们还在继续支持Authy原有产品的开发。我们都很喜欢Authy的产品,而且我们还在继续为这些产品进行投资,并广纳各类优秀的开发人员。

但公司并购的具体细节尚未披露。

在FinovateFall 2015的在线演示中,Atuhy成为了Finovate大家庭中的新成员(虽然其技术并不是新的)。其中,Alums Coinbase, Knox, Loyal3和LendUp都是Authy的客户。Bit wage的CEO John Lindsay在FinovateFall 2015——纽约中,对Authy的OneTouch产品进行了初次介绍。

[Source]

本文系未央网专栏作者发表,属作者个人观点,不代表网站观点,未经许可严禁转载,违者必究!

本文为作者授权未央网发表,属作者个人观点,不代表网站观点,未经许可严禁转载,违者必究!

本文版权归原作者所有,如有侵权,请联系删除。

评论


猜你喜欢

扫描二维码或搜索微信号“iweiyangx”
关注未央网官方微信公众号,获取互联网金融领域前沿资讯。