Authy обеспечивает безопасность двухфакторной аутентификации за считанные минуты с помощью SMS от Twilio

Дэниел Паласио решил основать Authy весной 2011 года после серии громких взломов паролей. «У людей компрометировали учетные записи, крали электронную почту и фотографии, спамили их профили в социальных сетях и опустошали банковские счета», — вспоминает он.

Будучи членом команды безопасности Microsoft Windows, Паласио знал, что риск компрометации учетных записей гораздо выше, чем это необходимо. Один простой способ защитить потребителей — это усилить пароли двухфакторной аутентификацией. Помимо ввода пароля, при двухфакторной аутентификации от пользователя требуется ввести уникальный код, который отправляется на его мобильное устройство.

Паласио был полон решимости облегчить веб-администраторам добавление двухфакторной аутентификации. Большинство администраторов знали, что их сайты будут безопаснее с двухфакторной аутентификацией, но они беспокоились о нагрузке, которую администрирование программы защиты паролей возложит на их IT-персонал, поэтому они откладывали любые действия.

Решение Authy заключается в превращении двухфакторной аутентификации в облачный сервис. Вместо того чтобы самостоятельно внедрять и администрировать двухфакторную аутентификацию, компании просто подключаются к API Authy. Authy аутентифицирует клиентов с помощью безопасного токена, независимо от того, входят ли они с обычного веб-сайта или через любое мобильное приложение.

С самого начала Паласио планировал создать сервис мирового класса, что означало, что ему нужен был надежный способ отправки SMS-сообщений. «Я решил использовать облачную коммуникационную платформу Twilio, потому что это просто лучшая коммуникационная платформа из существующих», — сказал Паласио. Благодаря ведущему в отрасли времени безотказной работы и международному охвату Twilio, Паласио знает, что уникальные коды безопасности, также известные как токены, необходимые для двухфакторной аутентификации, будут надежно доставлены клиентам по SMS или голосовому сообщению.

«API Twilio действительно, действительно хорош», — сказал Паласио. «Мы смогли создать надежные сервисы, обеспечивающие надежность операторского класса, не вкладывая средства в дорогостоящую телекоммуникационную инфраструктуру».

В дополнение к надежности, Паласио сказал, что простота использования Twilio была непревзойденной. «Мы внедрили Twilio за выходные», — сказал Паласио. Еще лучше, по его словам, ему больше не пришлось касаться кода, даже когда база клиентов Authy увеличилась на порядок. «Twilio позволяет так легко масштабироваться — нам просто нужно позволить нашему сервису расти», — сказал Паласио.

Паласио также ценит то, что Twilio продолжает снижать цены и добавлять новые функции. «Когда я только начал использовать Twilio, он не поддерживал международные SMS», — сказал Паласио. В июле 2012 года Twilio объявила о своем новом глобальном расширении. Теперь Authy может предлагать услуги миллиардам людей в 150 странах и на нескольких языках. «Это означает, что мне не придется беспокоиться о смене провайдера, поскольку Authy сам добавляет услуги и расширяется на международном уровне», — сказал Паласио.