Doi români vor să determine lumea să renunțe la parole într-o perioadă când securitatea cibernetică este tot mai importantă

Într-o perioadă când securitatea cibernetică apare tot mai des în lumina reflectoarelor ca o necesitate în lumea modernă, doi români vor să determine lumea să renunțe la parole. Și nu doar la parolele 1234, ci la toate, oricât de complexe ar fi.

Unloq este un start-up, fondat de Mircea Patachi și Adrian Bunta, care se adresează în special firmelor. Cei doi vor să renunțăm la parole, dar nu și la securitate. Sistemul lor funcționează pe bază de notificare transmisă către telefonul mobil al utilizatorului. Pentru a folosi un asemenea sistem, este nevoie de aplicația Unloq (Android și iOS) și ca tehnologia Unloq să fie instalată în sistemul companiei, „în doar câteva linii de cod“. La prima acțiune de autentificare de pe un browser, utilizatorul își introduce e-mailul și un cod temporar este generat, apoi se cere validarea cererii de autentificare pe telefon. Astfel autentificarea ar trebui să fie sigură și nu ar trebui să-ți mai bați capul cu parolele. Cât de sigură este aplicația? „Soluția bazată pe notificări (pentru autentificări și autorizări de tranzacții) este chiar mai sigură decât ce vedem în prezent pentru soluțiile bancare“, susține Mircea Patachi.

Toată povestea a început de la „o frustrare personală. Prea multe conturi, prea multe parole, ajunsesem să-mi petrec prea mult timp pentru administrarea conturilor. Trebuia să existe o soluție mai bună. Mai sigură, dar în același timp ușor de folosit. Parolele, în mod specific, cred că va trebui să dispară sau cel puțin să se reducă la un număr care să fie administrabil de o persoană“, spune Patachi.

După cum spuneam, soluția clujenilor se îndreaptă spre afaceri și companii care au date sensibile, care își mută datele în infrastructuri publice sau hibride și care sunt dispuse să instaleze soluția atât în sistemul propriu cât și pe telefoanele mobile ale angajaților. „Pentru început ne așteptăm ca afacerile care gestionează date sensibile să fie cei care ne vor adopta în prima fază. Ne referim aici la companii care activează în domeniul financiar, medical, precum și întreprinderi care dețin IPR subtanțial și doresc să asigure protecția acestora“, a spus Mircea Patachi.

Pe lângă autentificare, serviciul Unloq oferă și chei de criptare pentru găzduirea datelor din cloud. De multe ori, datele din cloud sunt păstrate fie necriptate, fie sunt criptate cu o cheie care e ținută de furnizorul serviciului de găzduire a datelor. Prin intermediul Unloq, un astfel de serviciu (sau o companie care își găzduiește datele pe o infrastructură publică sau de tip hibrid) poate cripta datele cu cheia clientului. „Serviciul de cloud va primi această cheie în momentul autentificării clientului și o va folosi pe parcursul sesiunii acestuia pentru a-i putea servii datele cerute. Astfel datele devin «irelevante» pentru oricine nu are cheia“, susține Patachi.

Spre deosebire de un sistem de autentificare în doi pași, pentru accesarea contului utilizatorul primește un SMS cu un cod pe care e nevoie să-l introducă în browser, Unloq ar fi mai ieftin. Mircea Patachi spune că „prețul unui SMS fluctuează între 0,0075 dolari și 0,5 dolari, iar unele companii oferă servicii de autentificare în doi pași cu prețuri de până la 8 dolari/utilizator/lună, pe când Unloq oferă servicii de autentificare la prețuri de maximum 0,005 dolari/utilizator/lună“.