Diese beiden Ideen kombiniert, ergeben eine mächtige Strategie für Ihre IT Sicherheit
WWPass gibt jedem Nutzer einen eindeutigen Schlüssel (UserID) und einen weiteren eindeutigen Schlüssel an die einzelnen Serviceanbieter (genannt SPID - Service Provider ID). Die SPID wird dann für jede Anwendung des Anbieters genutzt, um ihre Nutzer zu authentifizieren.
WWPass erstellt separate Datencontainer, diese enthalten die Nutzerregistrierungen einer bestimmten Webseite oder Anwendung. Jedes SPID-UserID-Paar befindet sich isoliert in einem Datencontainer. Um diesen Container zu öffnen, werden beide Schlüssel benötigt: Der Schlüssel des Nutzers mit seiner UserID und der des Serviceanbieters mit seiner SPID. Tatsächlich wird die Adresse des Datencontainers mit einer Einwegfunktion aus SPID und UserID berechnet. Eine weitere Einwegfunktion verschlüsselt den Inhalt des Containers. Und zusätzlich liegt der Datencontainer zu keiner Zeit nur auf einem Server, sondern wird von WWPass mit Hilfe eines Reed-Solomon-Codes über verschiedene Speicherknoten verteilt.
