מייסדי חברת SlickLogin הישראלית, המפתחת טכנולוגיה המפשטת את תהליכי הכניסה לשירותי רשת ואתרים על-גבי האינטרנט, הודיעו היום על מכירתה לענקית החיפוש גוגל דרך עמוד הבית באתר האינטרנט של החברה. צוות החברה הכולל את המנכ”ל אור זליג, את ערן גלילי ואת אורי קבלי, יצטרף למשרד של גוגל בישראל, שם יפעל לשילוב הטכנולוגיה שפיתחה SlickLogin באמצעי האבטחה הכפולה (Two-Step-Authentication) שמציעה גוגל מזה מספר שנים.
“הקמנו את SlickLogin בגלל שאמצעי האבטחה הפכו מסובכים ומעצבנים”, ציינו המייסדים בהודעתם על הרכישה, “פנינו לשפר את אמצעי האבטחה תוך שמירה על פשטות בגישה לחשבונות משתמש”. בהיותה חברה צעירה למדי שהחלה את דרכה רק לפני מספר חודשים, אנו מניחים כי רכישתה של SlickLogin התבצעה בשל רצונה של גוגל לשלב את הידע שצברו מייסדיה בתחום האבטחה במהלך שירותם הצבאי והבטחוני.
שווי העסקה מוערך במיליוני דולרים בודדים, כך מדווח הבלוג הטכנולוגי Geektime. בפניית מערכת גאדג’טי לגוגל, סירבה ענקית החיפוש לאשר את סכום העסקה.
הפתרון של SlickLogin
הטכנולוגיה שפיתחה SlickLogin נבנתה כדי לפשט את הליכי הכניסה לשירותי רשת ואתרים שאימצו אמצעי הגנה כפולים לצורך הגברת צד האבטחה, והיא משתמשת באימות המשתמש ע”י שליחת צליל למכשירו הנייד.
כיום נדרשים עסקים ובעלי חשבונות בנקים פרטיים במפתח זיהוי בדמות כונן USB נייד לשם אימות נוסף טרם כניסתם לחשבון. גם מצידם של משתמשי הקצה ישנם יותר ויותר אתרים ושירותי רשת כמו ג’ימייל, פייסבוק, דרופבוקס, טוויטר ואחרים, המאפשרים להזין קוד אימות נוסף שיישלח דרך SMS או אפליקציה בסמארטפון, ויידרש טרם כניסה למערכת.
בעוד פתרונות אלה מציעים רובד נוסף בצד האבטחה, הפתרון של SlickLogin מאפשר להגביר את צד האבטחה בפשטות יתרה על-ידי שימוש בכלי אימות יחיד, הסמארטפון, עבור כל שירות שהוא. כל שניאלץ לעשות על מנת לקבל גישה לכל מערכת או שירות הוא לדאוג שהמכשיר הנייד שלנו יהיה קרוב מספיק למחשב.
צוות SlickLogin השיק את המוצר של החברה בבטא סגורה בחודש ספטמבר האחרון במהלך תחרות ה-TechCrunch Disrupt שנערכה בסן-פרנסיסקו. במהלך המצגת הדגיש צוות החברה כי אף שהאימות באמצעות המוצר יכול להתבצע דרך NFC, בלוטות’, Wifi, קוד QR או GPS, הדגש ששמו מפתחיו הוא על אימות באמצעות צליל, זה יהיה על פי הגדרת החברה בטוח ופשוט יותר לשימוש.
על-ידי הזנת מספר שורות קוד בודדות לאפליקציות הקיימות על גבי המכשיר הנייד, יוכלו חברות להפעיל את אמצעי האבטחה הנוסף, כך שהמשתמש לא יידרש להתקין כל אפליקציה נוספת מצידו, פרט לאלו בהן הוא משתמש ממילא.
צפו במצגת המלאה של החברה ב-TechCrunch Disrupt SF 2013:
הצד של גוגל
נוכחותה של גוגל בתחום האבטחה על גישה למערכות אינה נושא חדש. גוגל הייתה הראשונה להציע לכלל משתמשיה אפשרות גישה כפולה (Two-Step-Authentication) בחינם, ומאז הצטרפו אליה עוד רבות אחרות שהבינו את הצורך הגדול באבטחת חשבונות המשתמשים על-גבי האינטרנט ומכשירים ניידים.
שמה של גוגל כבר הוזכר בעבר כאשר דובר על ניסיון להציג כלי אבטחה פיזי שישמש כשלב אימות אוניברסלי נוסף לזיהוי משתמשים לפני מתן גישה למערכות מידע. החברה גם הוזכרה בעבר כמי שרשמה פטנט על אמצעי אבטחה מבוסס מיקום. יחד עם צוות SlickLogin, יכול ותצליח גוגל לקדם מהר יותר את פיתוח הכלי האוניברסלי שיאפשר לנו מחד להיות בטוחים יותר ברשת האינטרנט ומן הצד השני – לעשות זאת בקלות.
