SDK Twilio Authenticator теперь поддерживает автономную аутентификацию с помощью TOTP

С помощью SDK Twilio Authenticator вы теперь можете полностью встроить новейшие технологии мобильной аутентификации в свои мобильные приложения, сохраняя полный контроль над пользовательским опытом аутентификации. И мы только что обновили его, добавив поддержку автономной аутентификации.

Этим летом был запущен SDK Twilio Authenticator, позволяющий компаниям встраивать push-аутентификацию в любые мобильные приложения для iOS или Android. Push-аутентификация — это самое безопасное и самое удобное для пользователя решение для использования мобильного устройства в качестве аутентификатора. Однако у push-аутентификации есть одно существенное ограничение: мобильное устройство должно быть подключено к сети. Рассмотрим лишь несколько сценариев, в которых это может стать проблемой:

— Вы летите на высоте 30 000 футов и заплатили 30 долларов за Wi-Fi в самолете для ноутбука, а не для мобильного телефона. Дорого платить еще 30 долларов только для того, чтобы пройти единичную аутентификацию на телефоне.

— Вы путешествуете за границей и не настроили / не хотите платить за международные услуги передачи данных на своем телефоне.

— Ваше мобильное устройство не может подключиться ни к одной службе беспроводного доступа в интернет.

Таким образом, хотя пользователи часто могут получить доступ к вашему веб-приложению на настольном компьютере или ноутбуке с проводным подключением к интернету, любое из вышеуказанных обстоятельств может помешать пользователю получить запросы на интернет-аутентификацию на своем устройстве.

**Проблема решена**

TOTP (одноразовые пароли на основе времени) — решение, которое существует уже много лет, легко решает эту проблему. По сути, устройство пользователя генерирует пароль, производный от общего секрета между приложением и службой, к которой он аутентифицируется. Вместе они должны иметь возможность генерировать и проверять этот пароль в течение заданного периода времени.

Наш SDK Twilio Authenticator теперь поддерживает TOTP в сочетании с push-аутентификацией, что позволяет разработчикам и корпоративным специалистам по безопасности полностью встраивать и настраивать новейшую безопасную аутентификацию в ваши мобильные приложения и сервисы. А пользователям больше никогда не придется беспокоиться о невозможности аутентификации в автономном режиме.

Отлично для ваших пользователей. Отлично для вашего бизнеса.

На недавней конференции разработчиков SIGNAL London мы узнали, почему Transferwise выбрала SDK Twilio Authenticator для защиты своего популярного приложения для денежных переводов. И мы были рады услышать, что Namecheap, лидер в сфере услуг регистрации доменных имен, увидел 50-процентный рост загрузок приложения после интеграции SDK Twilio Authenticator в свой процесс аутентификации.

Мы рекомендуем вам ознакомиться с руководством по SDK Twilio Authenticator. Или свяжитесь с Twilio для получения дополнительной информации.