другой пример по другим данным: ваш старый пользователь заходит с нового устройства в личный кабинет. Пароль правильный, но кабинет важный и пускать пользователя просто так боязно, раньше вы для подстраховки отправляли SMS с кодом. А теперь через Payfone вы спрашиваете оператора: а IP-то правильный? Действительно это Bob сейчас через 222.222.222.222 сидит? И если не Bob, то можно и SMS послать, а если Bob, то пользователя не мучить.
Выглядит, конечно, дико неприватно, но операторы на это согласились, сервис работает. Оправдываются они, видимо, тем, что ничего нового не сообщают: если пользователь тот, за кого себя выдает, то он и так всё о себе рассказал, включая IP-адрес, а если пользователь обманывает – ну так и поделом, что его разоблачили. Подлинное имя, разумеется, не раскрывается.
Польза для e-commerce, безусловно, есть. Payfone не бесплатен, но повышение конверсии на каждом этапе куда дороже. С другой стороны, он на 100 % зависим от доброй воли сотовых операторов, а значит, и отдает (или в лучшем случае будет отдавать) им львиную долю своей выручки. Наверное, это обстоятельство и мешает ему стать по-настоящему большим, несмотря на уникальность предложения. За 9 лет жизни Payfone набрал 65 миллионов долларов инвестиций, выручку и прибыльность вроде бы никогда не раскрывал, а последняя оценка стоимости компании – 170 миллионов долларов. Если бы вдруг используемые данные были свои (откуда-то) – стоимость была бы в 10 раз выше.
В 2017 году сервис вышел помимо США на 34 других рынка, финансовые результаты этого неизвестны, но сам факт является несомненным успехом.
Нашей большой четверке, кстати, было бы неплохо такой сервис повторить.
(на момент написания из России не открывается)
Израильский Transmit Security занимается биометрической авторизацией. С точки зрения теории и высокой науки изобретать здесь уже ничего не нужно: и отпечатки пальцев, и распознавание сетчатки глаза, лица или голоса давно сделаны достаточно хорошо и работают у кучи вендоров. Да, у каждого метода есть разнообразные врожденные недостатки, но до уровня «есть сценарий, в котором это полезно» – доведены они все.
Зато с точки зрения практики простор для действий еще огромный – мы каждый день в различных сервисах вводим пароли, пароли, пароли или в крайнем случае одноразовые коды, а биометрию разве что App Store да Apple Pay активно используют в обыденной жизни. Почему так происходит, никто, разумеется, точно не знает. Может быть, достигнутые проценты ложных срабатываний еще недостаточны. Может быть, средний человек еще не так доверяет миру, чтобы скан своей сетчатки хранить в чужом облаке. Может быть, есть какая-то третья причина.
В Transmit Security предположили, что эта причина – нежелание и лень разработчиков, которые просто не хотят заморачиваться хорошими решениями в своих приложениях, и сделали для них API, поддерживающий основные биометрические методы на мобильных телефонах. Веб-сайтам предлагается тоже использовать телефон по схеме «в браузере кликнул, на телефоне подтвердил».
Программисту не надо самому разбираться в
