(中央社)只要跟银行打交道,一定都有填写一长串资料经验。在网路申请银行帐户时,必须上传证件照、输入个人资料,但有时候也因为照片没拍好,还得重新来过。如何在数位世界证明「你就是本人」,是问题也是商机。
由一群白帽骇客创立的新创公司Authme,瞄准数位身分验证商机,以人工智慧技术为基础,提供一站式方案,甚至能透过人脸皮肤纹理、血液流动状况侦测,破解近期的深度伪造技术(deepfake)。
Authme共同创办人暨执行长李纪广2017年曾创业投入加密货币交易所,从中看到数位身分验证的商机,Authme成立3年来至今,已服务纯网银LINE Bank、共享交通载具WeMo Scooter等品牌。
李纪广观察,当时许多加密货币交易所都是国外平台,使用者注册时,平台会要求上传手持身分证件的自拍照片,作为认识客户(KYC)的查核流程之一。
李纪广说明,注册流程上,交易所会给用户一组代号,概念像「一次性动态密码」(OTP)。用户注册时必须缴交自拍照片,照片中至少要清楚对焦3个物件,包括用户本人、手持身分证件与一张写上交易所帐号以及当天日期等资讯的A4纸。
也就是说,用户拍照时必须确保这些物件清楚呈现,不然可能影响後续查核流程,使用者平均要等3天才会收到审核通过的通知,李纪广说,「这可能已经是几十人到几百人一直在做审核工作,才能那麽快处理完」,如果上传资料有疑义,使用者也可能3天後收到再补件通知。
Photo Credit: 中央社 Authme执行长李纪广指出,过去创业投入加密货币交易所,从中看到数位身分验证痛点,因此投入研发人工智慧技术为基础的自动数位身分验证技术;团队也曾拿下金管会举办第一届监理科技黑客松冠军。
从交易所创业与同业经验中,李纪广看到身分验证的2大痛点,一是流程不够方便,民众用到一半就打退堂鼓,企业也可能流失潜在客户;二是企业透过人工查核,不仅耗费成本,随着科技演进,人眼也未必能准确侦测出身分伪冒案件。
2019年团队成立Authme,以人工智慧深度学习为基础,结合专利NFC晶片验证、证件查验、人脸辨识与活体检测等技术,提供一站式的数位身分验证服务,也能侦测人脸影像是否经过深度伪造(deepfake)。
李纪广举例,Authme技术整合到金融业的网银APP,主要有两阶段把关。第一道关卡,包含侦测使用者证件以及证件跟本人是否为同一人等,随着深伪等诈欺事件快速增加,Authme也透过生物辨识来检验。
例如,人的额头皮肤较薄,侦测人脸时也会观察皮肤纹理、血液流动状况等,并用模型检测是否为真人,避免深伪等诈欺行为。第二关则是要做後续二度侦测,避免影像传输到後端过程中被窜改内容。
根据美国VMware统计,逾6成受访的资安人员表示曾经历涉及深伪的安全事件。李纪广直言,技术本身是中立的,深伪技术可以用在电影制作,但另一方面也可能被用在新兴诈欺事件,现行虽然可以透过人脸边缘与发丝接合程度或生物辨识等方式做判断,但未来势必面临深伪技术愈加逼真的挑战。
尽管科技演进瞬息万变,但白帽骇客出身的李纪广,讲到技术眼神又亮了起来,Authme目前团队规模约30人,约2/3为技术研发人员,每周团队也会一起讨论最新发表的顶尖期刊论文,研究如果有可取之处,也会适时导入内部进行测试,确保技术走在最前端。
至於是否担心国际大厂也加入竞争,李纪广直言,国际厂商确实在人脸辨识上拥有大量资料,但Authme着眼於人脸诈欺检测,两类资料属於不同面向,加上Authme擅长亚洲人脸辨识,已经打造出自身的护城河,「目前跟国外厂商相比,还没有输过」。
Photo Credit: 中央社 新创公司Authme优化身分验证流程,进行脸部辨识,将证件照片与使用者进行人脸比对,提供高准确度的辨识效果。
Photo Credit: 中央社 Authme共同创办人暨执行长李纪广指出,过去创业投入加密货币交易所,从中看到数位身分验证的痛点,Authme成立後决定先瞄准法遵、资安规格最高的金融业作为目标。
瞄准金融业数位认证,Authme:争取护照做身分识别
(中央社)新创公司Authme看好数位身分验证商机,初期瞄准高标准的金融业,成功取得纯网银LINE Bank作为第一个客户,未来盼争取让金融机构使用资安等级更高的护照,以作为强度最强的身分识别工具,不过牵涉法规修改仍需多方沟通。
Authme共同创办人暨执行长李纪广接受《中央社》专访时指出,过去创业投入加密货币交易所,从中看到数位身分验证的痛点,因此投入研发人工智慧技术为基础的自动数位身分验证技术,团队也曾拿下金管会举办第一届监理科技黑客松冠军。
过去创业也曾跟金融业有合作经验的李纪广表示,Authme成立後决定先瞄准法遵、资安规格最高的金融业作为目标,如果有机会取得订单,市场後续质疑声音会少一点,其他产业也相对容易买单,「就像特斯拉(Tesla)初期目标也是设定为超跑款式一样」。
2019年团队在之初加速器AppWorks活动跟LINE Bank结缘,LINE Bank总经理黄以孟曾在公开场合分享,当时LINE Bank正等候纯网银执照放榜,也来活动看看各种金融科技。金融机构是需要实名认证的业务,银行需专注在核心系统,其他面向上可能需要找到好的合作夥伴,团队展示的数位身分认证方案,「刚好是我们很需要的能力」。
李纪广印象很深刻的是,黄以孟很快亲自召开了第一场会议,後来历时一年多的概念性验证(PoC)与讨论,最後Authme技术在公开徵选中脱颖而出,相关人脸防伪辨识技术应用到目前数位化认识客户(eKYC)流程中。
Photo Credit: 中央社 新创Authme初期瞄准高标准的金融业,成功取得纯网银LINE Bank作为第一个客户。图为身分证影像防伪侦测。
LINE Bank去(2021)年10月发表创新服务,让民众透过手机NFC(近距离无线通讯)功能,感应自然人凭证後,不用临柜或使用读卡机,就可以进行帐户升级,提升非约定转帐金额。背後正是倚赖Authme的专利晶片验证技术,让NFC应用场景更多元。