AuthMe AI人臉識別+晶片驗證 數位身分難假冒

金融服務發展再便利,沒有資安也窒礙難行。隨著愈來愈多金融交易往線上移動,相關認證機制也變得重要,「數位身份認證」來核實身分就是一個關鍵技術,數位身分認證並不是一個全新的題材,卻是全新的商機,尤其純網銀、線上股票交易、虛擬貨幣交易興起。這類應用將愈來愈廣泛。

數位身分認證的方案多元,但能讓資安嚴謹的金融業「認同」,就得端出最高安全規格的解決方案。由三位七年級生創立的AuthMe新創公司,已獲多家金融業、電商、虛擬貨幣交易所業者使用他們數位身分認證。▲ 圖說:AuthMe由3位七年級生創立、在資安領域經驗豐富。AuthMe 團隊圖左行銷長 曾國展、執行長 李紀廣、技術長 許迺赫。(圖:AuthMe/提供)

高強度身分驗證 三分鐘完成辨識

所有的金融交易所都從「認識你的客戶KYC」開始,核實客戶身分,傳統審查流程痛點太多:手動填寫資料耗時、上傳證件真偽難辨、自拍難以確認人物真實性,採用人工審查耗費整個過程跑完要耗上兩個工作天。線上服務體驗不佳,顧客就會默默離開,「採用AuthMe的方案,整個流程可以縮短到3分鐘以內。」

AuthMe以AI學習建構的人臉識別、活體檢測引擎,搭配晶片證件驗證技術,確保人證一致。AuthMe 運用 Explainable AI模型類似「神經網路學習系統,將人臉切割成區塊並放大,呈現高維度、高參數組合的形式,再由神經網路進一步辨識得到結果,使數位身分更難被假造。

AuthMe執行長李紀廣表示,以最嚴格的金融業為例,透過AuthMe方案,開立更高強度數位帳戶,銀行也不再需要擔心偽冒,用戶也可以更放心的透過手機進行各類型轉帳交易,提升使用者體驗,用戶不用過度揭露個人資訊,願意開始使用方便的數位金融服務。

AuthMe以人臉辨識加上活體檢測來取代一般的OTP,降低OTP被監聽的風險,主要提供企業用於各項開戶、註冊流程,及身分確認引擎。但有鑒於過去銀行詐領案件頻傳,曾有嫌犯將證件膠膜撕開換掉照片,盜領數百萬,因此,AuthM也提供在線上交易偵測詐欺(AuthMe AntiFraud)功能。讓詐騙科技(如DeepFake或其他修圖技術)無所遁形。

李紀廣表示,AuthMe會偵測用戶的裝置 IP、地理位置,分析異常,以及影像修圖和浮水印去除偵測,偵測用戶行為模式,透過多重驗證程序,確保用戶身分真實性;搭配詐欺偵測引擎,透過各種風險因子判斷,提供企業風險指數報告,降低詐欺風險。

白帽駭客資安團隊 30年資安經驗

AuthMe由3位七年級生創立,執行長李紀廣、技術長許迺赫兩人過去皆有駭客背景,行銷長曾國展則曾服務於印尼的水產養殖公司。加起來超過30年的軟體開發及資安防護經驗。2016年還成功駭入台灣高鐵系統,成為台灣高鐵通車十年來首次公開承認的白帽駭客。

因為對於資安的熱忱,他們喜歡幫助企業找出系統漏洞,看到奇怪的網站設計,會去試試是否有漏洞。就因為是白帽駭客身分,對資安問題特別重視,推出數位身分認證的解決方案。目前也堪稱一道無人能駭進的嚴密防火線。

會推出數位身分認證也源於過去的創業經驗。2016年三人陸續開發了區塊鏈相關的應用,包含區塊鏈遊戲及虛擬貨幣交易所,發現虛擬貨幣受到駭客高度的覬覦, 2017年打造一款硬體錢包,保護虛擬資產安全。

打造數位身分平台 一次認證暢行無阻

當時虛擬資產市場尚未成熟,三人卻從團隊開發硬體錢包的過程中發現數位身分利基市場,且因為過去經驗的積累,加上切入時機點正好,很快的得到了與金融業客戶合作的機會,找到PMF (Product-Market Fit)。

除金融產業用戶之外,AuthMe也與智慧販賣機業者Yallvend合作,結合區塊鏈新創BiiLabs打造具備KYC技術的自動販賣機。今年二月,在林口新創園試營運實名制口罩販賣機,民眾只要在App上掃描身分證,就能從販賣機取得口罩。落實實名制。

事實上,除了金融服務以外,舉凡金融業、智慧零售、智慧城市、智慧醫療、遠端教育、旅遊等領域、線上報稅、線上投票、數位駕照、數位護照等。都需要身分認證。未來AuthMe打造數位身分平台,經過一次驗證,就可以將自己的數位身分運用在不同的領域,也不用再記密碼。

CMO曾國展過去在東南亞七年的經歷,看了巨大的城鄉差距,數位服務的可及性是縮短這個差距的最佳解,2020年受到疫情影響產生各種遠端需求,因此數位身分認證成了迫切需要的關鍵一環,提供絕佳的發展機會。此次入圍Global Hack、希望藉由充沛的海外資源,將數位身分認證解決方案推廣到海外。