Clef (app)
Clef — бывшая американская технологическая компания, базировавшаяся в Сан-Франциско и прекратившая работу в 2017 году, получившая известность благодаря разработке мобильного приложения для реализации двухфакторной аутентификации пользователей на веб-сайтах[1][2]. Приложение позволяло пользователям получать доступ к сайтам с помощью сервиса управления паролями, в котором пароли хранились в зашифрованном (encrypted) виде в личных аккаунтах[3][4]. Для подтверждения личности использовался стандартный метод верификации с доступом к данным на мобильном устройстве пользователя[5][6]. Для работы приложения требовалось подключение к Wi-Fi или мобильной сети, а вход на сайт осуществлялся путём сканирования экрана компьютера с помощью смартфона[7][8].
Принцип работы
Процесс беспарольной аутентификации Clef основывался на визуальной синхронизации и криптографии с открытым ключом[9]. Пошаговый процесс входа включал следующие этапы:
- На экране компьютера появлялась анимированная движущаяся полоса — «Clef Wave»[9].
- Пользователь открывал приложение Clef на смартфоне и сканировал «Clef Wave» с помощью камеры[9].
- Приложение генерировало уникальную цифровую подпись для текущей сессии, используя приватный ключ, который надёжно хранился на мобильном устройстве пользователя[9].
- Сгенерированная подпись отправлялась на серверы Clef. После успешной проверки подлинности серверы подтверждали сайту личность пользователя через протокол OAuth 2.0, завершая процесс аутентификации[9].
История
Clef была основана в 2013 году Марком Хадналлом, Б. Бирном и Джесси Поллаком[10]. В ноябре 2014 года компания привлекла 1,6 миллиона долларов начальных инвестиций[11]. Clef интегрировалась с многими веб-сайтами и компьютерными приложениями, включая платформу WordPress. Компания официально объявила о прекращении поддержки своего продукта 6 марта 2017 года. После окончательного отключения сервисов 6 июня 2017 года команда разработчиков Clef присоединилась к компании Twilio.