最大的資安漏洞是使用者?LINE 資安長和 Intertrust 技術長訪談

LINE 與 Intertrust 聯合舉辦的第一屆資安高峰會上禮拜在東京剛剛結束,INSIDE 在會後也訪問到了 LINE 的資安長中山剛志與 Intertrust 技術長 David Maher,請他們談談資安的重要性、未來趨勢,以及使用者需求與安全性的矛盾。
評論
▲LINE 資安長中山剛志
評論

LINE 與 Intertrust 聯合舉辦的第一屆資安高峰會上禮拜在東京剛剛結束,INSIDE 在會後也訪問到了 LINE 的資安長中山剛志與 Intertrust 技術長 David Maher,請他們談談資安的重要性、未來趨勢,以及使用者需求與安全性的矛盾。

為什麼換個手機 LINE 對話就不見?

根據 LINE 官網,LINE 目前採用 LEGY 協定並預設開啟點對點加密、刪除就真的不留痕跡的 true delete 、還有多一層保障的兩階段驗證等。當然,LINE 資安人員也坦承,他們時常接到使用者對於認證方式繁瑣,以及資料不易備份或復原的反映,目前在 Android 手機上因為沒有像 iCloud 一樣的官方備份,必須逐則訊息備份,也是因為每則訊息獨立加密,分別需要不同的鑰匙來開的緣故。

LINE 資安長中山剛志解釋,LINE 源於日本,對於隱私保密的要求也遵循日本水準,再根據各國法律微調,並且將使用者通訊隱私防護擺在第一順位,而非以大量交友為優先。因此預設採用點對點加密等措施就是確保用戶對話不會輕易外流,甚至 LINE 本身也不會留存。

身為全日本第一家公布 透明度報告 的公司,報告中清楚揭示官方向 LINE 要求提供資料的次數。中山剛志也藉此強調 LINE 對用戶隱私的重視,手在空中大幅比劃,熱情地解釋道,「就算警察來要資料,我們也會要求必須有法院命令;就算用法院命令調閱資料,基於點對點加密,LINE 這邊也沒有留存對話內容,提供不了什麼資訊。」

難道沒有便利與安全兼顧的方案?

中山剛志透露,這次加入提倡免密碼驗證技術的 FIDO 董事會,就是看好生物特徵辨識的便利,也是 LINE 未來建置安全驗證的重點選項之一。要達到高安全性,軟體服務可能會要求使用者設定複雜又難記的密碼。但透過難以取代的指紋、臉部、虹膜等生物特徵來驗證,就可以省去設定密碼的麻煩。

另外 LINE 和在安全領域已有數十年經驗的 Intertrust 展開合作,具體項目尚未確定,不過找出既便利又安全的驗證機制,將是 LINE 資安近期的主要方向。

別把鑰匙交出去!使用者的資安意識必須提升

近年除了以高超技術破解密碼以外,更興起 社交工程 釣魚來騙取使用者的登入資訊。鎖再精密也不能把鑰匙交出去,就算安全機制再嚴謹,若使用者親手交出帳號密碼那也只是白忙一場。

中山剛志舉例,如果陌生人冒充你家人寄信,跟你要銀行帳號密碼,而此時使用者的安全意識不足,把相關資訊雙手奉上,那帳戶當然就被偷了。不論是在台灣或是日本,很多人都缺乏資安意識,因此使用者教育就更顯重要。於是 LINE 擔起企業社會責任,自己動手推行資安教育,除了這次偏向紀錄探討的高峰會,去年更已在日本全國超過 1500 所學校施行網路威脅教育。

中山剛志元氣十足地說道,隨著 LINE 服務從即時通訊到將來進入 物聯網 、AI 領域,都需要帶動使用者跟上,這也是 LINE 的使命。

連網程度越高,暴露風險愈高

▲Intertrust CTO David Maher
▲Intertrust CTO David Maher

談到物聯網,Intertrust 的技術長 David Maher 也提出從 PC 時代到行動時代的資安演進,聯網程度愈來愈高,連應用程式都變成遠端下載而非透過實體光碟安裝。「透過網路,別人的程式碼就能進入你的裝置並運行,防範起來就更複雜。」

不過行動作業系統如 Android、iOS 等也因為資安發展經驗累積,從一開始的架構上,安全性就已經比桌機原生的 Windows、MacOS 好。

David Maher 表示 Intertrust 通常與軟硬體製造商合作,制定安全標準,比如自動車的安全規範等。由於 Intertrust 很少直接面對使用者,Maher 也希望能透過與 LINE 合作,獲得更多服務應用上的回饋。

Maher 認為,到了物聯網時代,家裡所有設備都可連網,要是碰上最近很紅的勒索軟體那可會讓你的生活瞬間從便利變得悲慘,不只是控制電燈,「現在已經有飯店門鎖系統被攻擊,最近 WannaCry 事件也傳出英國一家醫院受到影響。」

安全和便利也許是兩難,而兩全則是技術人永遠的追求

 

在愈來愈開放的聯網世界中,對於未來的資安技術,Maher 認為基本必須「軟硬兼施」,強化硬體可以防範進入系統前的解鎖,而進入軟體後,他也看好這次會議中提到的白箱加密。應用上 Maher 認為這次大會中提到的 FIDO 生物驗證,就是讓驗證變得更方便又兼顧安全性的實例。

另外提到使用者對資安的態度,Maher 則閉上眼陷入長考,慢慢說道「『資訊安全』是很難單賣的,人們總是覺得高標準的資安只是基本必備門檻。」而前面中山剛志資訊長提到使用上便利性與安全性的兩難,Maher 認為雖然在技術突破前,的確得考量兩者的平衡,不過長期來說,這正是產品設計者永遠的功課,而便利與安全隨著時代都正往更好的方向前進,「以前手上拿一堆東西,就沒有手開車門;現在已經能做到鑰匙靠近車門就會自動打開。」對 Maher 來說,能聽到使用者的不合理要求,才是技術進步的動力。

「我很喜歡聽使用者抱怨,這可以讓我知道怎麼讓事情變得更好。」

Maher 一掃方才苦思的表情,變回興奮參與這場大會的技術人,迫不急待要踏上追尋安全和便利兩全的征途。

延伸閱讀:


逆勢而上!阿物科技運用 AI ,加速旅遊咖疫後復甦

COVID-19 疫情爆發至今,持續衝擊台灣本土旅遊業者發展。awoo 阿物科技透過線上座談會,探討後疫情時代的數位轉型策略,分享現今旅遊業應如何部署,在疫情解封後迎戰「報復性旅遊潮」的商機。
評論
Photo Credit:阿物科技
評論

自 COVID-19 疫情爆發至今,全球不見趨緩,在台灣三級警戒近兩個月中,持續衝擊台灣本土旅遊業者生存發展。awoo 阿物科技憑藉豐富的數位轉型成功案例、多年的 MarTech 技術與 SEO 經驗,透過線上座談會,探討後疫情時代的數位轉型策略,邀請到 Tripresso  旅遊咖創辦人暨執行長洪明楓、awoo 阿物科技副總經理吳一凡、awoo 阿物科技行銷經理林秉寬,分享現今旅遊業應如何部署,在疫情解封後迎戰「報復性旅遊潮」的商機。

Photo Credit:阿物科技
awoo 行銷自動化服務應用講座,分享如何協助旅遊咖數位轉型。左起為 awoo 科技行銷經理 林秉寬;awoo 科技副總經理吳一凡;Tripresso 旅遊咖創辦人暨執行長 洪明楓

Tripresso 旅遊咖趁疫情整合底層供應鏈,滿足消費者更多場景需求 

Tripresso 旅遊咖自 2016 年以 B2C 一站式的旅遊平台起家,2018 年隨著業務的成長推出 TripSaaS 服務,再到 2019 年推出出差旅費管理系統 COMMEET,旅遊咖的客戶多為傳統旅行社,且多數仍以實體服務為主。但自疫情爆發後,旅行社無力應對國旅、海外旅客銳減的衝擊,洪明楓表示,業者應趁疫情期間整合底層供應鏈,來滿足未來消費者多元的需求。

提早佈局!旅遊咖攜手 awoo 阿物科技,誓言打造旅遊電商生態圈

從團體旅遊服務起家的Tripresso 旅遊咖,為整合旅遊供應鏈,提供大型旅行社、小眾旅行社的服務系統化、數位化的運營,於 2019 年成立了 TripSaaS 公司,為傳統旅行社提供許多線上服務、快速架設網站、上架行程、管理訂單等。

整頓了底層供應鏈的需求後,旅遊咖卻面臨了在網站取得訂單的困境,從取得顧客到實際轉換,甚至因為旅遊產品的顧客特性,導致回訪率低的問題,都需要大力優化。從 2020 年起,Tripresso 旅遊咖多次尋訪台灣的數位轉型服務領導品牌,最終找上 awoo 阿物科技,其以 AI MarTech 的行銷平台聞名台日兩國,有效加速打造旅遊電商生態圈的進程。

awoo 阿物科技以理解商品出發,助攻旅遊業數位轉型,創造最懂消費者的網站體驗

Tripresso 旅遊咖整合旅遊供應鏈的服務,涵蓋航空公司、旅館、地面交通、替代住宿相關的旅遊資訊。過往這些服務旅行社需跨部門、跨公司接洽與溝通,導致花費許多時間與人力成本。雖然現在多數旅行社皆有提供線上下訂服務,但業者與旅行社仍難以清楚知道下訂使用者背後的真實「想法」,在下訂機票的同時,如何同時推薦使用者訂當地的旅館?如何把使用者的停留時間拉長,並提高轉換率?

為此,awoo 阿物科技提供了多達 20 種關鍵產品的功能,透過拆解商品背後的消費者意圖洞察,創造最懂消費者的網站體驗,從顧客獲取、行動喚起、創造營收到維持顧客, All-in-One  行銷平台協助旅遊業獲得最佳成效。另外 awoo 阿物科技在電商產業屢獲佳績,近期更協助 50 餘年歷史的 3C  零售商 EcLife 良興購物網,以 awoo AI 自動化降低人力,並創造轉換率大增 2 倍的亮眼成效 。 

電商數位轉型刻不容緩,awoo 阿物科技積極協助各行各業找出痛點

數位轉型是各行各業在面對新冠疫情時,都曾思考或煩惱的問題,但是如何轉型及應用、到商業策略中變現才是各產業界關心的議題。阿物科技為國內少數擁有利用 AI 將產品資料與消費者進行關聯性比對的系統,並使用消費紀錄、會員資料、網路上的商品分類等數據分析後,給予業者在商品陳列、庫存優化、適合的活動主題與企劃等建議。

 AI 結合大數據分析功能,能帶來實質的銷售業績成長與消費者反饋,阿物科技副總經理吳一凡表示,阿物身為 AI MarTech 新創,長期致力於協助實體零售解決產業數位轉型的痛點時,發現到數位轉型不僅僅只是領導者與老闆的責任,而是整個公司及員工都需要合作才有可能成功。另外,不論是廣義的實體服務或零售的數位轉型,電商的數位轉型之路都需要花費相當多的時間來磨合。

掌握零售電商數位行銷秘技,了解更多數位轉型案例,立即下載白皮書

瞭解更多:阿物科技的 MarTech 趨勢解密

本文章內容由「 awoo 阿物科技」提供,經關鍵評論網媒體集團廣編企劃編審。