Эй, Authy: Добро пожаловать в семью Twilio

На дворе 2015 год, и каждую неделю происходят новые утечки данных. Мы узнали, что розничные продавцы не защищены от своих подрядчиков по системам вентиляции и кондиционирования, Сет Роген может спровоцировать международный инцидент в сфере кибербезопасности, и даже почтенной OpenSSL нельзя доверять. Единственная стратегия — многоуровневая безопасность, поэтому каждое поле для входа в интернете должно быть защищено и защищено снова.

С этим никто не спорит, но традиционно такой подход вызывал серьезные неудобства для пользователей. Пять лет назад двухфакторная аутентификация требовала аппаратных ключей, которые стоили дорого — и, честно говоря, кто хочет носить больше устройств на своей связке ключей? А как насчет проверки по электронной почте? Никто не хочет покидать приложение и обновлять папку со спамом. Безопасность хороша ровно настолько, насколько она удобна в использовании — самая надежная система становится бесполезной, если пользователи ее не принимают.

Мобильные технологии предоставили отличное решение для создания надежной проверки личности с меньшими неудобствами. В течение последних пяти лет клиенты Twilio использовали наши API для голоса и SMS для проверки личности пользователя по его номеру телефона. На самом деле, в этом году Twilio выполнит надежную проверку личности для более чем полмиллиарда человек в таких приложениях, как Box, Intuit, Github и других.

Но SMS и голос — это лишь часть картины, и разработчикам, создающим двухфакторную аутентификацию и проверку телефона с помощью Twilio, исторически приходилось изобретать собственную реализацию TFA, используя наши API. Помимо голоса и SMS, TOTP (временные одноразовые пароли) — это новый(иш) игрок на рынке, но существующие мобильные решения для поддержки TOTP, мягко говоря, не очень хороши (ведь мы говорим честно, верно?). Разработчики любят изобретать, но переизобретать — это просто рутинная работа.

В Twilio наша цель — позволить вам создавать больше с меньшим объемом кода. И у одного из наших клиентов есть отличное решение для разработчиков, ищущих простую в реализации надежную проверку личности: Authy.

Authy появился, потому что безопасность работает только тогда, когда конечные пользователи решают ее принять. С 2012 года Authy был сфокусирован не только на отличной удобстве использования своих API, но и на пользовательском опыте — создавая API, который помогает вам помочь вашим пользователям быть в большей безопасности.

Именно поэтому мы сегодня рады объявить, что команда Authy присоединяется к Twilio, привнося первоклассный API для надежной аутентификации пользователей в линейку продуктов Twilio. REST API и SDK от Authy реализуют двухфакторную аутентификацию и проверку телефона как услугу — поэтому, как разработчик, желающий проверить личность клиента, вы сможете делать git commit быстрее, чем когда-либо. Их API позволяют интегрировать двухфакторную аутентификацию, например, через SMS или TOTP, в ваш процесс входа, а также API для проверки номера телефона в процесс регистрации/входа в вашем мобильном приложении. Вы также наконец-то сможете предложить TOTP, который не разочарует — через мобильное приложение Authy.

Authy уже построен на базе Twilio, и их API фантастически дополняют наши, так что вы сможете начать работу в кратчайшие сроки. Попробуйте это здесь. В ближайшие недели мы интегрируем портал разработчиков Authy в наш портал аккаунтов Twilio, а также интегрируем их биллинг в наш собственный — сделав процесс разработки для вас бесшовным.

Authy уже защищает более 7000 веб- и мобильных приложений — и мы надеемся значительно увеличить это число теперь, когда мы объединили усилия. И чтобы ответить на острый вопрос, который возникает при каждом объявлении о слиянии и поглощении: это не типичное приобретение, при котором члены команды Authy будут ассимилированы в «Борг», а продукт медленно забыт. Нет. Как раз наоборот — нам нравится продукт Authy, и мы массово инвестируем в расширение его присутствия среди разработчиков всех видов. Для сценариев использования надежной проверки личности Authy — более полное решение, чем Twilio на сегодняшний день — и мы рады предоставить его в ваше распоряжение.

Пожалуйста, присоединяйтесь ко мне в приветствии Authy в команде Twilio, #ahoyauthy!

Мы не можем дождаться, чтобы увидеть, что вы создадите!