元宇宙熱潮帶來偽造身份的風險! 數位驗證領頭羊Socure有哪些解法?

本文經授權轉載自友站數位時代文/ 黃彥琳 

根據PYMNTS在2021年6月釋出的調查報告「The Next Wave: Business Adoption Of Digital Identity Protection」顯示,有79%的企業表示「寧願放棄新客戶,也不願失去數位交易安全性」,足見當代企業對數位安全的重視。作為數位身份驗證領域最具價值的企業之一的Socure,替數位安全帶來何種服務?元宇宙的來臨又為身份驗證帶來什麼挑戰呢?

文章插圖

各行業的線上業務擴增,凸顯了身份驗證的重要性

總部位於紐約的Socure由Johnny Ayers和Sunil Madhu在2012年成立, 是一家運用人工智慧和機器學習,提供一個預測分析平台,用於實時驗證客戶身份,至今已分析超過80億條紀錄,客戶群包括銀行、金融科技公司、線上遊戲供應商、醫療保健、電信和加密貨幣交易所等,例如:Voyager、Public、Stash和DraftKings等。

除了前述產業,Socure的服務範圍也正逐漸往外擴展,因為當越來越多的組織開始建立線上業務,尋求公司收益增長的機會,它們對身份驗證解決方案的需求便會增加,以Socure自身來說,其客戶量即從原先主要集中在金融服務業的350名,增長到現在分散在不同行業的1,000名。

首席執行長Ayers也告訴《TechCrunch》,「如今約有35%的客戶非屬金融服務產業」,Socure也打算將資金投入兩個面向的擴張,一是執行「良好身份的100%認證並消除身份詐欺」的使命、另一則是增加「在身份驗證產品生命週期的投資」。Ayers更預期公司在線上遊戲、加密貨幣和電子商務市場的客戶將在未來快速增長。

文章插圖

Socure已成為數位身份驗證領域最具價值的企業之一,並計畫在未來IPO

根據《Nasdaq》的報導,Socure的競爭對手之一ForgeRock已於2021年9月趕上這波數位安全熱潮成功上市,而同產業的Okta也在今年早些時候以65億美元的價格,收購規模較小的競爭對手Auth0,以應對身份驗證需求的快速增長。

不過Socure也非省油的燈,在2021年11月9日便宣布已在由Accel和T. Rowe Price領投的E輪融資中,籌集了4.5億美元的資金,而該輪融資也使公司估值來到45億美元,更考慮在未來進行IPO。

Socure的客戶之一的SoFi風險長Aaron Webster就對Socure便給出了不錯的評價,他說:「在身分驗證這塊的競爭者,通常都會提出以地址、社群軟體、電子郵件、電話等來驗證的解決方案,但它們缺乏『Sigma+』──開發自Socure、用以計算人員的信任分數──導致無法明確回答『申請人是真人嗎?』和『申請人的回答真的如他們所描述嗎?』這兩個問題」。

文章插圖

以州和聯邦政府為例,相當需要藉由身份驗證服務來防止詐欺,這類案件在2020年已讓美國政府損失560億美元,失業金詐欺總計更高達4,000億美元。因此,Socure也在今年10月聘請新的公共部門業務負責人,以幫助政府單位強化數位身份技術。

除了身份驗證外,Socure還提供一個集合文件驗證、活躍性檢測(liveness detection)和異質數據的反洗錢功能,最近更發布了以常規化地址、出生日期匹配與以姓名和社會安全碼進行演算驗證的功能;對此,Socure的發言人在《VentureBeat》的採訪裡表示:「Socure已經打造出這個產業裡最全方位的驗證地圖」。

身份驗證新創在元宇宙的下一步?

網路發達與線上業務的擴增,讓網路世界的身份驗證技術變成一種不得不開發的功能。2021年舉辦的「第20屆亞太資訊安全論壇暨展會」中,曾針對新世代的身份認證議題進行討論,並提出身份驗證應該要朝向多因素(Multi-Factor Authentication, MFA)與持續性驗證。

所謂「多因素身份認證」是除了圖形鎖、簡訊OTP外,再增加生物辨識機制,例如臉部、聲音與指紋,以及用戶行為分析,例如所在地、網路行為等。但隨著打破虛擬世界、真實世界與網際網路藩籬的元宇宙(Metaverse)興起,這些身份驗證能否繼續發揮功效,阻擋身份竊取呢?

由於「元宇宙」是一個集體虛擬共享空間,打破各式社群平台、遊戲等空間的隔閡,讓人們可以戴上裝置,以數位物件及身份,自由地在不同空間穿梭和與人交流,雖隨著臉書更名meta,以及其他科技巨頭紛紛進軍,已是下個世代的重要趨勢。

但其中也伴隨著身份認證問題,在原宇宙這樣的虛擬世界中,要偽造、竊取身份並非難事。而前陣子台灣發生網紅利用深偽技術 (Deepfake)製作不雅影片牟利一事,引起社會關注,也讓人們開始思考這類技術使用的合理性與犯罪手法,例如犯罪集團有可能鎖定網路銀行用戶,偽造用戶身份,再利用假人臉申辦人頭帳戶,突破層層驗證。

總結來說,元宇宙下的身份驗證是無論個人、企業或政府單位都應該積極瞭解的議題,而像Socure這類的身分驗證新創公司能否洞燭先機、防患未然,也值得我們持續關注。

更多【數位時代】精彩內容:
年輕人難白手起家,元宇宙、加密貨幣成伊甸園!陳劍威:看見兩世代對立
元宇宙話題正夯,電商如何積極布局迎接改變
元宇宙打破「眼見為憑、有圖有真相」規則!這三種新職業將成大熱門

數位時代 logo

數位時代

長期聚焦於全球、台灣與中國等地最新的科技、網路、創業、數位行銷等議題的動態及趨勢。受到企業領袖與新世代菁英的喜愛,更引領台灣社會對「新商業」的關注與討論。