eartho

目录

1. 特征
2. 为什么要Eartho？
3. 支持身份验证方法
4. 贡献
5. 社区和支持
6. 执照
7. 常问问题

Web应用程序 - 功能

特征	描述	图像
以隐私为中心	您的个人数据独自一人。借助Eartho，您的信息保持私密性 - 没有跟踪，没有共享。
管理多个身份	从社交媒体到加密钱包，轻松地链接和管理多个帐户。
管理多个服务空间	为您的工作提供空间，为您的个人生活提供一个空间，并为您的隐藏服务建立一个空间，并通过额外的密码保护它们
基于隐私的访问级别	允许用户在其帐户中创建多个访问级别，从而准确选择每个应用程序或平台可以访问的内容。例如，用户可以授予“基本”，“增强”或“限制”访问权限，并在颗粒级上量身定制权限。
敏感信息的数字身份证库	创建一个安全的数字保险库，用户可以在其中存储敏感的身份文档（例如，ID扫描，证书），并选择性地与需要身份验证的应用共享。
安全检查	定期检查您的帐户安全性，并保护自己免受所有链接帐户的威胁。
端到端加密	您的数据已完全加密，这意味着您只能访问它 - 没有其他人，甚至没有我们。
自动填充支持	通过让Eartho自动填充您的密码和付款详细信息，以节省时间。
内置支付系统	通过Eartho的内置支付系统安全付款，使您的财务详细信息保持私密。
主动安全警报	如果您的帐户发生任何可疑的情况，请立即通知，因此您可以快速采取行动。
零信任体系结构	Eartho将所有动作视为潜在的风险，并验证一切以确保您的帐户安全。
开源	Eartho是具有透明度的。您可以相信它的工作原理，因为任何人都可以审查代码。

为什么要Eartho？

在当今的数字时代，隐私至关重要。大多数单一登录（SSO）提供商从用户那里收集数据并跟踪其在线活动。 Eartho通过提供登录解决方案来解决此问题，以确保用户的隐私保持完整。

开发人员可以将Eartho与几行代码集成在一起，并为用户提供：

• 安全登录选项
• 控制他们共享的数据以及与谁
• 具有多个登录方法的统一帐户管理系统
• 防止大型技术跟踪和监视

Eartho是为关心隐私和安全性但不想易于使用而妥协的开发人员建造的。

技术堆栈

帐户模块：

• next.js
• NextAuth（auth.js）
• OIDC-Provider（Panva）

myaccount模块：

• next.js
• NextAuth（auth.js） - 使用帐户模块作为提供商

开发人员模块：

• next.js
• NextAuth（auth.js） - 使用帐户模块作为提供商

下文：

• 数据库：Google云数据库（应更换）
• 云：Google云平台（GCP）

开发人员？将Eartho添加到您的应用

通过Eartho增强应用程序的身份验证。它提供了一种隐私优先的登录体验，可以轻松地集成到您的现有系统中。借助Eartho，您可以为用户提供流行的登录选项的便利性，例如Google，Facebook，Apple等，而不会损害其隐私。我们确保大型科技公司不能跟踪您的用户或对您使用数据。

为什么要添加Eartho？

• 隐私优先身份验证：Eartho充当您的用户与大型技术之间的保护层，以防止数据跟踪，同时仍允许用户与熟悉的提供商登录。
• 多个身份验证选项：让您的用户可以自由使用Google，Facebook，Apple ， GitHub甚至MetAmask登录，同时将其数据私有化。
• 简单集成：Eartho简化了登录，注册和个人资料管理页面的开发过程。只有一行代码，您就可以将Eartho无缝集成到您的应用中。
• 无需迁移：继续使用现有的身份验证提供商，而无需迁移用户或破坏他们的经验。 Eartho增强了隐私，同时保持一切完整。
• 高级安全功能：Eartho具有先进的防风系统，使用设备机学习来验证用户真实性并防止欺诈。

如何添加Eartho身份验证

Eartho提供了两种主要方法，将安全的，隐私优先的身份验证集成到您的应用程序中：通过OIDC提供商或使用Eartho SDK。选择最适合您的设置和要求的选项。

选项1：使用Eartho OIDC提供商

如果您的应用程序已经支持OpenID Connect（OIDC），则将Eartho集成为OIDC提供商是一种灵活，安全且符合标准的选择。该方法与流行的库和框架高度兼容，使其易于在现有设置中添加地球。

与流行的OIDC库集成

使用Eartho的OIDC端点，您可以与许多流行的库和框架无缝集成，包括：

• auth.js-一个用于OAuth和OIDC提供商的多功能库。
• KeyCloak-开源身份管理，以Eartho为SSO。
• Auth0-通用身份验证平台，可与Eartho配置为OIDC提供商。
• Passport.js- node.js的中间件支持Eartho等自定义OIDC策略。
• OKTA-企业身份和访问管理平台，并支持自定义OIDC提供商。
• Firebase auth- Firebase的身份验证服务，可以配置为从Eartho接受令牌。
• 文员- 用户管理和身份验证解决方案，与Eartho这样的自定义OIDC提供商兼容。
• Supertokens-支持与自定义OIDC提供商集成的开源身份验证库。
• supabase-具有身份验证的开源燃料替代品，可以与Eartho的OIDC集成以增加灵活性。
• Stackauth-一种支持多个提供商的安全身份验证解决方案，可通过Eartho的OIDC配置。

配置

1. 设置发行人

   通过设置issuer wellKnown字段将Eartho配置为您的OIDC提供商。这使您的应用程序可以检索Eartho的OIDC配置。

    issuer: "https://account.eartho.io"
   wellKnown: "https://account.eartho.io/.well-known/openid-configuration"

2. 重定向URI设置

   确保将您的Eartho应用程序配置为识别您的应用程序的重定向URI，在该应用程序后，Eartho将在身份验证后返回授权代码或令牌。

3. OIDC集成的好处
   • 标准化协议：提供强大的行业标准身份验证方法。
   • 增强的安全性：利用Eartho的安全OIDC流量最小化未经授权的访问。
   • 兼容性：与其他兼容OIDC兼容的身份提供商和身份验证系统集成。

支持身份验证方法

Eartho支持广泛的身份验证方法，使用户可以使用其首选提供商登录，同时确保其隐私。以下是用户可以选择的支持的身份验证方法：

流行身份验证提供商：

• Google ：使用您的Google帐户登录以获取无缝访问。
• Apple ：使用您的Apple ID进行安全和私人身份验证。
• Facebook ：通过Facebook登录，同时使您的数据私密。
• Twitter（X） ：使用您的Twitter（X）帐户进行身份验证，并保持保护。
• GitHub ：非常适合开发人员登录其GitHub帐户。

其他方法：

• 电子邮件：通过一次性密码（OTP）发送到您的电子邮件中的安全登录。
• SMS ：使用直接通过SMS发送到手机的代码进行身份验证。
• VK ：支持VK，这是东欧和俄罗斯的流行平台。
• REDDIT ：通过Reddit登录平台上的用户。
• Yandex ：通过Yandex的安全登录选项。
• Metamask ：对于加密爱好者，请使用MetAmask钱包登录。

它的工作原理：

Eartho包裹这些提供商，充当隐私层，这意味着您的登录过程经过Eartho。这样可以确保虽然身份验证提供商可以验证您的凭据，但他们无法访问您的应用程序活动或个人信息，而是确保您的数据安全。

Eartho建筑

Eartho的系统分为三个主要服务，每个服务都有一个独特的目的：

1。帐户服务

• 用户使用OAuth2通过现有帐户（Google，Facebook等）登录。
• 然后，Eartho充当OIDC提供商，在受支持的应用程序中提供统一的，以隐私为中心的登录名，而无需将数据共享回这些提供商。

2。myaccount服务

• 允许用户管理其数据，隐私设置和链接帐户。
• 用户可以控制数据存储，可以查看登录历史记录并调整隐私首选项。

3。开发人员服务

• 为了使开发人员注册其应用程序并将Eartho集成为登录选项。
• 提供所有设置详细信息，以简化应用程序集成。

该结构将每项服务的重点放在：用户登录的帐户服务，用于数据控制的MyAccount服务以及用于应用程序集成的开发人员服务。

贡献

我们欢迎开源社区的捐款！如果您想为Eartho做出贡献，请按照以下步骤：

叉子和pr

1. 在Github上分叉存储库。
2. 为您的功能创建一个新分支或修复：
   git checkout -b feature/your-feature-name
3. 进行更改并用有意义的信息提交它们：
   git commit -m "Add your feature or fix description"
4. 推到叉子：
   git push origin feature/your-feature-name
5. 从分支机构创建一个拉动请求到主存储库。

我们还鼓励您在提交拉动请求之前审查我们的贡献指南。贡献可以从代码改进，文档更新甚至错误报告范围。每一项贡献都可以使每个人都更好！

安装

每个包装说明

配置

每个包装说明

社区和支持

加入我们充满活力的开发人员和隐私拥护者社区，他们正在帮助塑造Eartho的未来！这是您可以参与的方式：

• DISCORD ：与我们的Discord社区一起进行实时讨论，支持和与其他开发人员的合作。
• GitHub讨论：在我们的GitHub讨论中开始或加入对话以获得帮助或建议新功能。
• 我们的网站：在Eartho上关注我们以获取更新，新闻和公告。

执照

每个软件包都是单独许可的。

服务器组件在AGPLV3下获得许可，而客户库和示例则根据自定义许可证提供。有关详细信息，请参阅每个软件包中的许可证文件。

此代码的部分来自获得MIT许可的项目（检查许可证文件以查看完整许可证）。这是版权和许可类型：

• MIT许可证，版权（C）2018 Auth0，Inc。[email protected]（http://auth0.com）
• MIT许可，版权（C）2020-Present Cryptr
• MIT许可，版权（C）2020 Ville deMontréal
• ISC许可证，版权（C）2022-2024，BalázsOrbán（Auth.js）
• MIT许可，版权（C）2018 Filip Skokan-何塞
• MIT许可，版权（C）2015 Filip Skokan https://github.com/panva/node-oidc-provider/blob/main/main/license.md

常见问题（常见问题解答）

我为什么要信任你？

我们致力于尽可能透明。我们使用良好的，广泛采用的开源库，这些库已被数百万开发人员信任。我们的团队在该行业拥有多年的经验，我们致力于建立一个将用户的隐私和安全性放在首位的平台。

我们了解这是一个新项目，我们不断改进。我们的代码供任何人开放，供任何人审查，贡献或建议改进。虽然这是Eartho的早期，但我们的目标是不断发展并提供安全，隐私优先的解决方案，以管理数字访问。

免责声明：由于这是一个不断增长的项目，我们始终愿意随着时间的流逝而使情况变得更好。

谁在地球后面？

嘿！我是Eartho的创造者Dvir Daniel。我在IT行业工作了将近10年，担任软件工程师。 Eartho最初是我的个人项目，目的是提供Google登录的隐私优先，开源替代品。现在，只有我和一些朋友在这里和那里提供帮助。该项目仍然是早期的日子，但是我们正在逐步改进它，并尽可能透明。很高兴您加入我们的旅程！

Eartho与Auth0或KeyCloak（例如Auth0或KeyCloak）有何不同？

Eartho是考虑到用户的设计，而不是为开发人员而设计的，它提供了多种身份，隐私优先付款以及计划您的数字遗产的功能。与以开发人员为中心的工具不同，Eartho为用户提供了对其访问和个人数据的控制。

开发人员将我们添加为他们现有解决方案的选项，他们可以在KeyCloak中管理其用户。我们就像Google/Facebook/Apple登录

我为什么要使用Google/Facebook/Apple等大型技术来信任Eartho？

Big Tech可能会作为其较大生态系统的一部分收集数据，但是对于Eartho，访问和隐私是我们的使命。对于他们来说，这只是难题的另一部分，但对我们来说，这是焦点。在管理访问方面，我们致力于更加方便，更先进，从而使您可以完全控制数据和登录。作为开源意味着透明度，并且使用Eartho，您始终知道您的信息在哪里以及如何使用信息。