來毅瞄準資安商機 網路帳戶 加上防盜鎖

來毅總經理林欣怡(左)來毅執行長林政毅
經濟日報提供

成立於2012年的來毅數位科技,是執行長林政毅與總經理林欣怡夫妻檔攜手創辦,主要產品為多因素網路身分認證解決方案,目前產品已賣到全球16個國家,18個全球經銷合作夥伴,全球每個月活躍用戶數超過250萬,產品深入歐美、亞洲及中東等地。

來毅客戶包羅萬象,包括銀行、政府、不動產,遊戲、健康醫療等,只要想到的產業都有,因為在網路時代,網路身分認證已成為網路基礎建設的一環,等於是汽車的標配,尤其許多從科技公司離職的人,喜歡把公司內部東西帶出去,導致公司營業祕密外洩,也因此,像過去不是來毅鎖定的大型科技公司或零售業等客戶,紛紛主動上門,尋求更安全的多因素網路認證解決方案。

現在網路上充斥各種金融交易,例如網路銀行、證券交易、線上購物等,或是社群交友、線上遊戲等使用人數不斷增加,導致帳號與密碼遭竊、釣魚等攻擊,個人資料外洩事件層出不窮,並造成重大的金錢損失,使網路多因素認證非常重要。

林政毅表示,來毅產品應用很廣,但早期一開始就找最難的銀行業切入,只要銀行認可,所有產業都可以認可,現在華南、玉山、台新等銀行都是來毅客戶。

傳統上的網路身分認證,都常只有使用者名稱(user name)或ID與密碼,但是這樣不安全,因此來毅研發很多道安全機制,而且很方便,就是優勢。

事實上,ID與密碼並不安全,很容易被侵入被竊走,而且現在每一個網站的安全性不夠,若是在網路上交易,很容易被竊取資料。現在銀行還加上簡訊OTP服務,提供一次性的密碼,讓網路交易稍微安全一點,但是這仍然不夠安全,因此來毅的解決方案應運而生。

林欣怡說,所謂多因素認證就是要多種認證方式,不僅要看ID與密碼,還要綁定設備(如手機),並確定交易人所在位置,以及結合生物辨識等多重因素。

結合生物辨識 增加保密性

她說,帳號與密碼很容易被偷走,簡訊OTP也是,只要可以上網,就存在不安全的環境因子,現在不論是手機或電腦,中毒頻率高,之前國外有一個案例,消費者使用電腦幫手機充電,結果電腦病毒跑到手機上,把手機的網路銀行帳號偷走,再攔截簡訊OTP,最後偷走7,400萬美元,就可看出簡訊OTP的安全性也很低。

她指出,銀行對網路交易的安全性要求最高,但傳統作法是銀行給客戶一個類似硬體USB的裝置,這個裝置裡面有一個USB Key,當做網路轉帳時,必須插入硬體。或是銀行給客戶的經常性帳戶做約定轉帳,例如企業客戶常有大額交易,每個月交易數百萬元,若是非約定帳戶,轉帳金額一筆不超過5萬元,一天不超過10萬元,是利用金額來控制交易安全性。

現在金管會也要求,就算銀行要使用簡訊OTP,也要有其他安全方案,如認設備,要綁定客戶的手機,只有約定好的客戶手機,才能接收到OTP。

來毅所謂的多因素認證,就是除要有ID與密碼,還要事先與銀行約定,即銀行要求客戶綁定某個設備(如手機),還要透過個人所在的位置,確定拿這支手機是不是約定好的客戶。

她說,因為信用卡盜刷最常發生在網路上,可能某個人在非洲,就把你的卡片盜刷。來毅的產品會確認地理位置,就算駭客把你的帳號密碼與手機都偷走也沒關係,因為駭客也無法使用。

她強調,來毅希望利用非常多的因子做驗證,並確定是你真的在使用此帳戶,而且操作簡單,用戶使用上很方便,手機按一下就好,而安全性遠高於市面資安產品,現在又進一步可以結合生物辨識。

至於要如何確認位置。她說,來毅研發出智慧風險管理引擎,例如經常出現信義區,在信義區交易就沒問題,但若是這1分鐘在信義區,下個小時在美國,這是不可能,智慧風險管理引擎就會顯示警訊。

智慧風險管理 示警使用者

林政毅補充。若是大部分時間在台灣,來毅可以把個人許可放在台灣,若去新加坡,也可適時開放在新加坡做交易,等回到台灣後,新加坡的許可就會關起來。

他說,來毅的解決方案可綁定手機、PC、瀏覽器、穿戴裝置等,除一個裝置外,兩個裝置也可綁在一起,例如把手機與智慧表綁在一起,必須這兩個裝置同時在一起,才能通過身分認證。

例如日本有一家醫院,每當護士在電腦前登錄資料時,一個緊急通知就把護士叫走了,可是資料還在電腦上,來毅因為有近場認證技術,把護士的手機與電腦綁在一起,每當護士靠近電腦,電腦就登入,護士一離開,電腦就登出。來毅不僅可以認一台設備,還可以認兩台以上設備。

林欣怡說,目前已有外部投資人洽談合作,在資金與人才持續到位下,來毅已走過營運谷底,未來前景看好。