來源：數(shù)據(jù)猿  記者：小北

一

眼前的風(fēng)寧，與記者想象中不太一樣。

少林寺習(xí)武、黑客，這樣標簽下的風(fēng)寧，卻沒有想象中的炫酷與威猛。

相反，中等的身材、黝黑的臉龐、謙遜的眼神，溫和的語聲，現(xiàn)為錦佰安CEO的風(fēng)寧，渾身透著一股獨特的氣質(zhì)：謙卑中帶著自信，輕柔中帶著剛強。

風(fēng)寧出身于千年古都、牡丹花城——洛陽。初中畢業(yè)后，他沒有繼續(xù)上學(xué)。因家距少林寺近，便入寺習(xí)武。

在此期間，小小習(xí)武少年訓(xùn)練之余喜歡上了打游戲，而更讓他興趣有加的是那個承載游戲的大塊頭——計算機。

所以，當(dāng)看到旁邊的學(xué)校開辦計算機補習(xí)班的時候，他毫不猶豫地報了名。“21世紀必備的生存技能就是外語+計算機，這是當(dāng)時很流行的一個觀點。”

基于必備生存技能選擇了計算機，而癡迷于網(wǎng)絡(luò)安全，是上課時老師說的一句話：“世界上研究計算機最頂尖一幫人就是非常熟悉Unix、非常精通黑科技的。”在計算機剛剛興起的1998年，這句話超出了當(dāng)時小小習(xí)武少年的認知，這種對未知的好奇心，成為了他踏入網(wǎng)絡(luò)安全行業(yè)、專注研究Unix安全的驅(qū)動力。

2000年，少林業(yè)畢。隨后，風(fēng)寧離開家鄉(xiāng)，南下廣州，同時對網(wǎng)絡(luò)安全的癡迷未曾稍減。

是時候把這個當(dāng)成自己的職業(yè)了。此后，他先在廣州給政府機構(gòu)和事業(yè)單位做外包項目，三年后又跑去深圳在企業(yè)做了三年的IT管理，2009年又到杭州給游戲公司做安全運維和技術(shù)。

直到2013年，當(dāng)他與另外一名安全大牛張福在交流安全改進和應(yīng)對方案時，兩人碰撞出了思想的火花，2014年他們攜手創(chuàng)立了青藤云安全，張福任CEO,風(fēng)寧任首席安全官。

但不久后，因為理念的差異，風(fēng)寧離開了。

“產(chǎn)品做出來以后，我個人更想在軍工、政府等相關(guān)領(lǐng)域來落地，但張福更傾向于做純在線的互聯(lián)網(wǎng)模式。”

雖然此次創(chuàng)業(yè)沒有成功，但創(chuàng)業(yè)的想法卻在心里扎根。

二

2016年下半年，機會再次來臨。

風(fēng)寧在接觸云廠商的過程中，發(fā)展他們都有一個急需解決的問題：弱口令所帶來的賬戶安全隱患。具有多年網(wǎng)絡(luò)安全經(jīng)驗的風(fēng)寧立馬意識到這個市場的廣闊。

“身份認證一定會成為一個風(fēng)口。時間不等人，我們快點做！”

就這樣，2016年8月，錦佰安成立了。

成立兩個月后，錦佰安便獲得了蘋果天使的種子投資。蘋果天使專注于網(wǎng)絡(luò)安全領(lǐng)域技術(shù)領(lǐng)先的創(chuàng)業(yè)公司，是這個領(lǐng)域最具權(quán)威性的投資機構(gòu)。在談到為什么會吸引到蘋果天使的投資時，風(fēng)寧認真地告訴記者：“首先是我十五年的網(wǎng)絡(luò)安全從業(yè)經(jīng)歷；第二是我也有過創(chuàng)業(yè)合伙人的參與經(jīng)歷，知道怎么樣做一個創(chuàng)業(yè)公司；第三我們想做的事情填補了國內(nèi)網(wǎng)絡(luò)安全的空白領(lǐng)域，發(fā)展前景廣闊。”

之后，隨著人工智能、大數(shù)據(jù)的日益火爆，風(fēng)寧認識到，基于人工智能、機器學(xué)習(xí)來解決安全問題是未來很大的空間和機會。

同時，他了解到國外已有此類產(chǎn)品的先行者——UnifyID。在2017年的RSA大會上，UnifyID的基于人工智能的身份認證產(chǎn)品一舉奪得創(chuàng)新沙盒環(huán)節(jié)的冠軍。RSA 被稱為之“安全界的奧斯卡”，被公認為“安全技術(shù)創(chuàng)新和投資的風(fēng)向標”。

一年的專注，2017年10月，SecID統(tǒng)一身份認證系統(tǒng)問世上線。

SecID通過手機傳感器采集用戶日常登錄系統(tǒng)的操作行為和使用習(xí)慣，通過人工智能及大數(shù)據(jù)等技術(shù)，對使用人進行機器學(xué)習(xí)并建模，最終用模型與本人進行相似度的匹配，后臺AI可以直接判定就是本人在做登錄行為，直接放行。最終做到完全拋棄密碼，只用輸入手機號碼或者憑證ID，在不改變用戶操作習(xí)慣的情況下完成無感身份認證。

“打個比方，你是小區(qū)的業(yè)主，進出兩三次之后，不管你是戴了眼鏡還是沒有戴，是穿了紅色的衣服還是黑色的，你的車保安都不會攔了，因為他記住你了。而且如果有別人開了你的車來，他也能馬上識別出。SecID就是這樣，它記住你并且只認你，沒有人能夠冒充你。”

三

在提及SecID的優(yōu)勢時，風(fēng)寧自信滿滿:“我們做到了安全與便捷的完美結(jié)合。”

縱觀當(dāng)前的身份識別技術(shù)，都存在著一定的弊端：

一、固定的靜態(tài)密碼。這種方式適用范圍最多，但缺點也是最多：弱口令、密碼復(fù)用、撞庫、釣魚等高風(fēng)險問題，而為了增加安全性，很多帳戶密碼必須同時包含大小寫字母、特殊字符、數(shù)字等，大大增加了記憶的難度。

二、IC卡、U盾、密碼器等硬件設(shè)備。這類設(shè)備需要隨身攜帶，因此使用起來給用戶增加不少麻煩，往往需要用的時候才發(fā)現(xiàn)不在身邊。對于企業(yè)而言，各種硬件設(shè)備也是一筆不小的開支。

三、依靠各種短信驗證碼及一次性口令等方式來提高帳號安全度和身份識別度。但即便短信中提示這是“打死也不能告訴別人”的驗證碼，也會由于這類驗證碼的時間限制，導(dǎo)致很容易被劫持，從而造成帳號、密碼泄露。目前，Google、iClould、華為等廠商已經(jīng)使用移動應(yīng)用二步認證方案取代短信驗證碼。

四、指紋識別與人臉識別。你的指紋到處都是，很容易被別有用心的人獲取。前段時間，有人曝出了可以用一卷膠帶就可以破解TouchID。除此之外，一旦指紋被破解，你沒有辦法改變自己的指紋。而人臉識別會因為人臉的細微變化而降低識別率，例如剃了胡子、換了發(fā)型、多了眼鏡、變了表情等都有可能引起比對失敗。

而SecID無需強口令、無需硬件設(shè)備、無需你的指紋，而是靠采集你日常登錄系統(tǒng)的行為數(shù)據(jù)。

“當(dāng)我們對用戶打字時擊鍵的方式、間隔以及輸入的內(nèi)容來進行規(guī)律分析時，我們發(fā)現(xiàn)了一個震驚的消息，每個人都有自己獨特的打字方式。”這是Unify ID的創(chuàng)始人約翰在他們的官方博客上寫著的話。

“每個人的行為數(shù)據(jù)都是獨一無二的，他人無法復(fù)制模仿。所以你不必在意密碼是什么，因為那不重要，SecID只認你。”風(fēng)寧告訴記者。“更重要的，在這個過程中，你不需要改變你原來的操作習(xí)慣，不需要伸出手指去按指紋，不需要把你的臉塞進鏡頭里——一切都是在你無感知的情況下完成的。”

在不改變用戶操作習(xí)慣的前提下保證安全，這便是SecID的最大優(yōu)勢。

而對于SecID的前景，風(fēng)寧表示信心滿滿：“我們的產(chǎn)品會比國內(nèi)市場上的同類型產(chǎn)品有超過半年的領(lǐng)先期，現(xiàn)在很多做身份認證的還停留在二次認證，證書，動態(tài)口令這一步，我們現(xiàn)在做的是基于AI、機器學(xué)習(xí)來做行為識別的無密碼輸入，相當(dāng)于領(lǐng)先了一代。”

在近日云安全聯(lián)盟(CSA)發(fā)布的12大頂級云安全威脅中，身份識別問題高居第二位。毫無疑問，身份識別市場擁有巨大的前景。據(jù)Forrester的數(shù)據(jù)顯示，預(yù)計到2021年，全球身份認證與訪問管理市場將增長到133億美元。

面對這樣一個巨大的舞臺，風(fēng)寧在最后表現(xiàn)出了他豪爽的一面：“SecID已加入FIDO線上快速身份驗證聯(lián)盟，與世界一流企業(yè)共同建立統(tǒng)一的安全技術(shù)標準。2018年我們蓄勢待發(fā)，向身份認證的無密時代前進！”（文/小北）

來源：數(shù)據(jù)猿