“網(wǎng)絡(luò)沒有 的安全!”在不同場(chǎng)合見過談劍鋒多次,這句話他幾乎每次都說。每逢新的互聯(lián)網(wǎng)技術(shù)應(yīng)用概念出爐,他總要潑上一盆冷水。
iPhoneX面世,“人臉識(shí)別”炒得火熱時(shí),他說:“密碼丟了可以換,但生物信息是不可再生的,一旦泄露,對(duì)不起,你不可能再有第二張臉了。”
他有兩部手機(jī),一部是iPhone,用來上網(wǎng);另一部是華為,只用來打電話,完全斷網(wǎng)。作為互聯(lián)網(wǎng)行業(yè)的人,這樣的生活方式,未免有些“反互聯(lián)網(wǎng)”。
考慮到他的身份,上海眾人網(wǎng)絡(luò)安全技術(shù)有限公司董事長(zhǎng),上海市信息安全行業(yè)協(xié)會(huì)會(huì)長(zhǎng),以及早年他作為中國(guó)第一代“紅客”的赫赫“戰(zhàn)績(jī)”,那些言論聽上去有些嚇人,還似乎有些“砸自己飯碗”。這些天,作為新委員,談劍鋒又將這個(gè)話題帶到了全國(guó)政協(xié)十三屆一次會(huì)議的會(huì)場(chǎng),建議國(guó)家加大對(duì)網(wǎng)絡(luò)信息安全產(chǎn)業(yè)的投入。
“紅客”,“魔獸”玩家,到“安全衛(wèi)士”
談劍鋒的微信名前,掛著一個(gè)五星紅旗的圖標(biāo)。不僅因?yàn)槌錾砣娙耸兰业乃,從小就耳濡目染,想必還與他這些年間的經(jīng)歷有關(guān)。
上世紀(jì)90年代末,談劍鋒從軍校畢業(yè),經(jīng)營(yíng)起了拿到上海001號(hào)許可證的網(wǎng)吧,創(chuàng)建了中國(guó)最早的“紅客”組織“綠色兵團(tuán)”——不入侵自己國(guó)家電腦,而是維護(hù)國(guó)家利益的黑客。
2005年,網(wǎng)絡(luò)游戲“魔獸世界”登陸中國(guó),談劍鋒注冊(cè)了賬號(hào)“銀龍”——老玩家們對(duì)這個(gè)名字一定不陌生,因?yàn)檫@個(gè)“銀龍”僅用23.5小時(shí)就成為中國(guó)第一個(gè)達(dá)到70級(jí)的玩家,并刷新了世界紀(jì)錄。
不過沒過多久,叱咤虛擬戰(zhàn)場(chǎng)的他就遇到了惱火的事:“隊(duì)友經(jīng)常玩著玩著就沒影了,問了才知道,他們又被盜號(hào)了!”辛苦玩出來的戰(zhàn)績(jī)屢屢不翼而飛,談劍鋒萌生了開發(fā)能保護(hù)賬號(hào)的密碼產(chǎn)品的念頭。當(dāng)時(shí),國(guó)內(nèi)只有“U盾”一種身份認(rèn)證密碼產(chǎn)品,2007年他創(chuàng)立了“眾人科技”,開始著手開發(fā)一款既安全又便捷的賬號(hào)密碼保護(hù)產(chǎn)品:動(dòng)態(tài)密碼器。
很快,他就帶領(lǐng)另外5名伙伴,窩進(jìn)了張江集電港的一間老民宅,昏天黑地地搞起了技術(shù)開發(fā),但資質(zhì)問題卻成了難以逾越的障礙。網(wǎng)絡(luò)安全是個(gè)特殊領(lǐng)域,密碼行業(yè)更是被“高門檻”嚴(yán)格管控,動(dòng)態(tài)密碼在國(guó)內(nèi)尚屬空白,要投入市場(chǎng),須由多個(gè)主管部門許可,通過層層檢測(cè)和評(píng)審。
然而在向銀行、證券等金融企業(yè)推廣產(chǎn)品時(shí),卻無人敢第一個(gè)“吃螃蟹”,談劍鋒一家家上門“磨”:“我送你們一批產(chǎn)品免費(fèi)使用。”卻屢吃“閉門羹”,最艱難的那段時(shí)期,公司沒有一分錢收入,連續(xù)4個(gè)月發(fā)不出工資。從公司創(chuàng)立到拿到第一份訂單,堅(jiān)持了近6年時(shí)間。
功夫不負(fù)有心人。如今,眾人科技研發(fā)的動(dòng)態(tài)密碼技術(shù)和產(chǎn)品,已被國(guó)家相關(guān)機(jī)構(gòu)認(rèn)定為“ ,國(guó)際先進(jìn)水平”,在很多核心技術(shù)上擁有完全自主知識(shí)產(chǎn)權(quán)。不僅如此,我國(guó)動(dòng)態(tài)密碼技術(shù)相關(guān)的所有國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)等,都是眾人科技作為組長(zhǎng)單位牽頭起草制定的,其中國(guó)標(biāo)成為國(guó)內(nèi)第一 認(rèn)證安全技術(shù)標(biāo)準(zhǔn)被國(guó)際標(biāo)準(zhǔn)組織所采用。
雖然是因網(wǎng)絡(luò)游戲走上了“網(wǎng)絡(luò)安全衛(wèi)士”創(chuàng)業(yè)的道路,談劍鋒卻對(duì)我國(guó)當(dāng)前大量青少年沉迷網(wǎng)絡(luò)游戲的現(xiàn)象十分擔(dān)憂。“有新聞?wù)f,《王者榮耀》最多1天就能收入2億!你想想看,有多少人在打?動(dòng)輒就有人充值上萬元,很多用戶都投入了大量時(shí)間。”
打牢安全“地基”,才能建起網(wǎng)絡(luò)萬丈高樓
“網(wǎng)上支付我都不用,不靠譜。” 熟悉談劍鋒的人都知道,他既不用微信支付,也不用支付寶。
在他眼里,相當(dāng)數(shù)量的互聯(lián)網(wǎng)公司只顧及流量,卻不顧用戶安全,只顧及體驗(yàn),卻不顧隱私保護(hù)。
“人臉識(shí)別出來時(shí),很多公司宣傳時(shí)都標(biāo)榜自己的識(shí)別準(zhǔn)確率有多高,但事實(shí)上準(zhǔn)確率越高,風(fēng)險(xiǎn)可能越大。”大概是見得多了,談劍鋒面對(duì)記者滿臉的不解,并沒有停下話頭,繼續(xù)說了下去。他解釋道,因?yàn)檫@些公司都沒有提示,或者說用戶都沒有去考慮后臺(tái)服務(wù)器的問題:在互聯(lián)網(wǎng)環(huán)境下,一旦采用生物特征認(rèn)證,就一定會(huì)有特征數(shù)據(jù)庫,所有的生物特征數(shù)據(jù),只要進(jìn)入計(jì)算機(jī),就會(huì)被轉(zhuǎn)換為計(jì)算機(jī)代碼。只要是代碼就可以被截獲、被重放、被重構(gòu)。
他介紹,服務(wù)器端存儲(chǔ)大量用戶的特征數(shù)據(jù)庫,特征數(shù)據(jù)庫一旦被黑客或犯罪分子獲取,后果無法挽回。“棱鏡”事件和近期維基解密曝光CIA的機(jī)密文件就是很好的佐證。因此,生物認(rèn)證的核心”痛點(diǎn)”,就是生物特征的不可再生性:“有人說,我1個(gè)手指信息泄露了不是還有9個(gè)?不好意思,實(shí)際上那個(gè)手指還是你的。”
“所以我肯定不用人臉識(shí)別作為網(wǎng)絡(luò)身份認(rèn)證。”
投稿郵箱:chuanbeiol@163.com 詳情請(qǐng)?jiān)L問川北在線:http://dstuf.com/