Spruce, một nền tảng quản lý danh tính dựa trên blockchain, đã công bố tích hợp đăng nhập bằng Ethereum (Sign-In with Ethereum – SIWE) trực tiếp vào MetaMask. Đây là một bước tiến đáng kể trong việc tiêu chuẩn hóa việc áp dụng SIWE, nhằm mục đích cung cấp trải nghiệm người dùng tốt hơn và tăng độ an toàn khi người dùng đăng nhập vào các ứng dụng và dịch vụ.
Một trong những khía cạnh quan trọng của việc chuẩn hóa SIWE là cho phép ví diễn giải thông báo để có trải nghiệm người dùng tốt hơn và tăng cường an toàn khi người dùng đăng nhập vào ứng dụng và dịch vụ.
Sign-In with #Ethereum Takes a Step Forward with Integration into #MetaMask @SpruceID @MetaMask https://t.co/vODjwrmzbD
— AZCoin News (@azcoinnews) March 24, 2023
Trước đây, khi người dùng được nhắc ký vào một thông báo SIWE, họ sẽ được cung cấp thông báo mà con người có thể đọc để ký, do các nhà phát triển dành riêng cho ứng dụng cài đặt. Điều này bao gồm những thứ như ý định của người dùng, các câu lệnh bổ sung và thông tin khác, chẳng hạn tên miền nơi người dùng đã dùng và nonce.
Tuy nhiên, cho đến khi việc áp dụng SIWE trở nên phổ biến hơn, rất khó để đưa vào các cải tiến UI/UX bổ sung trong layer ví để tạo ra tương tác người dùng tốt hơn khi đăng nhập. Khi ví muốn có một định dạng thông báo tiêu chuẩn hóa để ký, họ có thể xây dựng UX tốt hơn nhiều để tạo trải nghiệm “Đăng nhập” phù hợp hơn với những gì ngường dùng mong đợi trong các ứng dụng web truyền thống.
Giờ đây, khi một ứng dụng hoặc dịch vụ tuân theo tiêu chuẩn SIWE, MetaMask có thể phân tích cú pháp thông báo đó và cung cấp cho người dùng giao diện thân thiện hơn – nhắc họ “Đăng nhập” thay vì ký một thông báo. Các trường bắt buộc vẫn được hiển thị nổi bật cho người dùng nhưng mục đích hiện đã được làm rõ: đây là “Yêu cầu đăng nhập”.
Nguồn: Spruce
Ý định của thông báo và hành động mà người dùng đang thực hiện được thể hiện rõ ràng hơn nhiều. Đây là một bước tiến đáng kể đảm bảo sự an toàn của người dùng trong Web3, nơi mà trước đây họ có thể dễ dàng nhầm lẫn về việc liệu có đăng nhập vào một dịch vụ hay không và cho phép tác nhân độc hại chuyển tài sản ra khỏi tài khoản của họ. Giờ đây, trong Metamask, người dùng có thể thấy nút “Đăng nhập” và trải nghiệm người dùng giống với những gì họ mong đợi trong ứng dụng Web2.
Một tính năng nổi bật khác của tích hợp này giúp cải thiện sự an toàn của người dùng trong Web3 là liên kết tên miền. Liên kết tên miền nhằm đảm bảo người dùng không trở thành nạn nhân của các cuộc tấn công phishing khi các trang web yêu cầu người dùng đăng nhập nhưng thông báo không khớp với trang web mà họ thực sự truy cập. Nếu điều này xảy ra, người dùng sẽ được nhắc bằng một cảnh báo và họ phải chọn tiếp tục một cách rõ ràng, chấp nhận rủi ro bị tấn công phishing tiềm ẩn.
Những nỗ lực như vậy nhằm cung cấp các cải tiến về bảo mật và an toàn thân thiện với người dùng trên các trải nghiệm ví Web3, sẽ làm tăng cảm giác tự tin mà người dùng có khi tương tác với các ứng dụng phi tập trung.
Spruce cũng đang làm việc với các nhà cung cấp ví khác để tiếp tục cung cấp lợi ích và bảo vệ người dùng thông qua SIWE. Đồng thời, các nhà phát triển trong không gian đang tìm cách tích hợp tiêu chuẩn. Đối với các nhà phát triển, Spruce gần đây đã phát hành SSX như một cách dễ dàng nhất để bắt đầu với SIWE và kết hợp những trải nghiệm đăng nhập mới được cải thiện này với MetaMask cho người dùng cuối.
Thông qua sự hợp tác này với MetaMask để tích hợp SIWE, Spruce đang giải quyết một số mối quan ngại chính được nghe nhiều trong Web3 – là sự an toàn và trải nghiệm người dùng – và mong đợi những cải tiến trong tương lai.
Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn
Theo dõi Twitter: https://twitter.com/tapchibtc_io
Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin
- Hoạt động giao dịch của Arbitrum vượt Ethereum nhờ sự kiện airdrop
- Máy khách Ethereum gấp rút chuẩn bị bước cuối cùng trước khi nâng cấp Shanghai/Capella diễn ra vào 13/4
- MetaMask đã ra mắt MetaMask SDK cho game web3 – Kỷ nguyên mới cho các nhà phát triển
Đình Đình
Theo AZCoin News
