Spin509

À propos de Spin509

En tant que société de cybersécurité nouvelle vague toujours en phase avec les dernières tendances technologiques et les besoins du marché pour une sécurité accrue des données, Spin509 envisage de mettre en œuvre le service Autorité des certificats alimenté par Blockchain basé sur des certificats X.509 sécurisés et des nœuds Blockchain. pour aider les fournisseurs tiers à mettre en œuvre la technologie BSSO (Single Sign-On) optimisée par Blockchain pour les services Cloud tels que G Suite, Office 365, Salesforce et bien d'autres. Nous allons utiliser ici un modèle de chaîne de blocs hybride avec des chaînes de blocs privées et publiques, toutes deux basées sur Ethereum.

En ce qui concerne les certificats x.509, il existe deux problèmes très connus d’ICP et nous allons proposer ici des solutions uniques:

1. Identité de l'utilisateur. Parfois, il n'est pas facile d'identifier un utilisateur et cela nécessite des procédures strictes qui ne sont pas conviviales. Notre solution utilise les principaux fournisseurs de services de cloud computing tels que Google, Microsoft, SalesForce, Facebook, etc., en tant que source d'identité d'utilisateur. Elle émet un certificat X.509 basé sur le profil utilisateur que nous obtenons de ces services de cloud computing, ce qui simplifie ce processus. , convivial et fiable.
2. Sécurité du certificat racine. Notre solution utilise Blockchain au lieu du certificat racine où nous stockons la somme de contrôle d'un nouveau certificat dans la blockchain et lorsqu'un utilisateur souhaite se connecter, le certificat X.509 est appliqué à une somme de contrôle et ce résumé est comparé à l'enregistrement de la blockchain. Si valide, vous pouvez vous connecter, sinon l'accès est refusé. Dans cette affaire, blockchain nous aide à identifier les certificats valides et à empêcher la création de faux certificats.

Les deux solutions sont uniques sur le marché et différencient notre société des concurrents qui fournissent un certificat X.509 traditionnel utilisant une architecture centralisée.

A notre avis, il s'agit de la protection la plus sécurisée contre les fuites de données actuellement disponible sur le marché. Elle fournit un accès sans mot de passe à vos données SaaS critiques sur la base d'une architecture décentralisée via un certificat sécurisé pouvant être facilement installé sur tout périphérique. un niveau élevé de protection du certificat lui-même à toutes les étapes.