“網(wǎng)絡沒有 的安全!”在不同場合見過談劍鋒多次，這句話他幾乎每次都說。每逢新的互聯(lián)網(wǎng)技術應用概念出爐，他總要潑上一盆冷水。
iPhoneX面世，“人臉識別”炒得火熱時，他說：“密碼丟了可以換，但生物信息是不可再生的，一旦泄露，對不起，你不可能再有第二張臉了。”
他有兩部手機，一部是iPhone，用來上網(wǎng);另一部是華為，只用來打電話，完全斷網(wǎng)。作為互聯(lián)網(wǎng)行業(yè)的人，這樣的生活方式，未免有些“反互聯(lián)網(wǎng)”。
考慮到他的身份，上海眾人網(wǎng)絡安全技術有限公司董事長，上海市信息安全行業(yè)協(xié)會會長，以及早年他作為中國第一代“紅客”的赫赫“戰(zhàn)績”，那些言論聽上去有些嚇人，還似乎有些“砸自己飯碗”。這些天，作為新委員，談劍鋒又將這個話題帶到了全國政協(xié)十三屆一次會議的會場，建議國家加大對網(wǎng)絡信息安全產(chǎn)業(yè)的投入。
“紅客”，“魔獸”玩家，到“安全衛(wèi)士”
談劍鋒的微信名前，掛著一個五星紅旗的圖標。不僅因為出身三代軍人世家的他，從小就耳濡目染，想必還與他這些年間的經(jīng)歷有關。
上世紀90年代末，談劍鋒從軍校畢業(yè)，經(jīng)營起了拿到上海001號許可證的網(wǎng)吧，創(chuàng)建了中國最早的“紅客”組織“綠色兵團”——不入侵自己國家電腦，而是維護國家利益的黑客。
2005年，網(wǎng)絡游戲“魔獸世界”登陸中國，談劍鋒注冊了賬號“銀龍”——老玩家們對這個名字一定不陌生，因為這個“銀龍”僅用23.5小時就成為中國第一個達到70級的玩家，并刷新了世界紀錄。
不過沒過多久，叱咤虛擬戰(zhàn)場的他就遇到了惱火的事：“隊友經(jīng)常玩著玩著就沒影了，問了才知道，他們又被盜號了!”辛苦玩出來的戰(zhàn)績屢屢不翼而飛，談劍鋒萌生了開發(fā)能保護賬號的密碼產(chǎn)品的念頭。當時，國內(nèi)只有“U盾”一種身份認證密碼產(chǎn)品，2007年他創(chuàng)立了“眾人科技”，開始著手開發(fā)一款既安全又便捷的賬號密碼保護產(chǎn)品：動態(tài)密碼器。
很快，他就帶領另外5名伙伴，窩進了張江集電港的一間老民宅，昏天黑地地搞起了技術開發(fā)，但資質問題卻成了難以逾越的障礙。網(wǎng)絡安全是個特殊領域，密碼行業(yè)更是被“高門檻”嚴格管控，動態(tài)密碼在國內(nèi)尚屬空白，要投入市場，須由多個主管部門許可，通過層層檢測和評審。
然而在向銀行、證券等金融企業(yè)推廣產(chǎn)品時，卻無人敢第一個“吃螃蟹”，談劍鋒一家家上門“磨”：“我送你們一批產(chǎn)品免費使用。”卻屢吃“閉門羹”，最艱難的那段時期，公司沒有一分錢收入，連續(xù)4個月發(fā)不出工資。從公司創(chuàng)立到拿到第一份訂單，堅持了近6年時間。
功夫不負有心人。如今，眾人科技研發(fā)的動態(tài)密碼技術和產(chǎn)品，已被國家相關機構認定為“ ，國際先進水平”，在很多核心技術上擁有完全自主知識產(chǎn)權。不僅如此，我國動態(tài)密碼技術相關的所有國家標準、行業(yè)標準等，都是眾人科技作為組長單位牽頭起草制定的，其中國標成為國內(nèi)第一 認證安全技術標準被國際標準組織所采用。
雖然是因網(wǎng)絡游戲走上了“網(wǎng)絡安全衛(wèi)士”創(chuàng)業(yè)的道路，談劍鋒卻對我國當前大量青少年沉迷網(wǎng)絡游戲的現(xiàn)象十分擔憂。“有新聞說，《王者榮耀》最多1天就能收入2億!你想想看，有多少人在打?動輒就有人充值上萬元，很多用戶都投入了大量時間。”
打牢安全“地基”，才能建起網(wǎng)絡萬丈高樓
“網(wǎng)上支付我都不用，不靠譜。” 熟悉談劍鋒的人都知道，他既不用微信支付，也不用支付寶。
在他眼里，相當數(shù)量的互聯(lián)網(wǎng)公司只顧及流量，卻不顧用戶安全，只顧及體驗，卻不顧隱私保護。
“人臉識別出來時，很多公司宣傳時都標榜自己的識別準確率有多高，但事實上準確率越高，風險可能越大。”大概是見得多了，談劍鋒面對記者滿臉的不解，并沒有停下話頭，繼續(xù)說了下去。他解釋道，因為這些公司都沒有提示，或者說用戶都沒有去考慮后臺服務器的問題：在互聯(lián)網(wǎng)環(huán)境下，一旦采用生物特征認證，就一定會有特征數(shù)據(jù)庫，所有的生物特征數(shù)據(jù)，只要進入計算機，就會被轉換為計算機代碼。只要是代碼就可以被截獲、被重放、被重構。
他介紹，服務器端存儲大量用戶的特征數(shù)據(jù)庫，特征數(shù)據(jù)庫一旦被黑客或犯罪分子獲取，后果無法挽回。“棱鏡”事件和近期維基解密曝光CIA的機密文件就是很好的佐證。因此，生物認證的核心”痛點”，就是生物特征的不可再生性：“有人說，我1個手指信息泄露了不是還有9個?不好意思，實際上那個手指還是你的。”
“所以我肯定不用人臉識別作為網(wǎng)絡身份認證。”
投稿郵箱：chuanbeiol@163.com 詳情請訪問川北在線：http://dstuf.com/
