讓企業做資安主人!代碼化技術開發商TaiPay目標打下全亞洲
讓企業做資安主人!代碼化技術開發商TaiPay目標打下全亞洲

今年5月歐盟個資法GDPR啟用及近年來行動支付盛行,加上虛擬貨幣市場交易普及化,都讓人們對於資安問題關注來到高峰,歐美各國利用代碼化技術(Tokenization Technology)為個資把關已行之有年,但亞洲地區放眼望去,使用傳統型加密系統的企業及機構仍屬多數。

2018年4月才草創的代碼技術提供廠商——TaiPay為亞洲地區提供代碼化技術的新創公司,他們以B2B的商業模式,企圖將業務擴展至亞太地區的大型及中小型企業,舉凡政府機構、金融、醫療衛生、教育、保險、購物支付、互聯網及其他企業組織都是他們鎖定的客戶範疇。集團更憑技術實力,在去(2017)年獲得PCI SSC(Payment Card Industry Security Standard Council,支付卡產業安全標準協會) 訂定的 PCI-DSS Level 1(PCI-DSS,Payment Card Industry Data Security Standard 支付卡產業資料安全標準)證書。

TaiPay的營運長謝介壽(Jason)於訪談中提到:「我們觀察到傳統加密市場最具代表性的痛點,無論是企業、虛擬貨幣交易所,資安問題仍尚有改善空間。駭客入侵狀況層出不窮,資料外洩造成的損失都一再說明企業真的不能輕忽資安。」

解決傳統型加密資安漏洞 代碼化技術降低企業外部風險

所謂「代碼化技術」,即是將傳輸資訊轉換成不易辨識的亂碼,替資料加上一層防護罩,透過隨機的處理取代傳統加密的數學演算法,因此就算駭客取得客戶資訊,乍看之下也只是沒有意義的亂數而已。此種技術運用在支付安全上已非常普遍,舉凡Apple Pay、Android Pay以及多數第三方支付,都利用此項技術確保消費者資訊不會在流動中遭商家竊取。

螢幕快照 2018-08-03 下午7.06.53.png
TaiPay 代碼化技術衍伸的服務方案
圖/ TaiPay 提供

問及代碼化技術與傳統型加密的區別時,TaiPay營運長謝介壽解釋道:「我們代碼化技術儲存資料的方式,與傳統加密技術不同,傳統加密是將整筆資料同時存入Database Server裡面,但如果有駭客破解Key的話,整筆資料就會被撈走;而代碼化技術不同在於:我們會代碼化每一筆輸入資料,所以若是有駭客竊取這兩千萬筆資料,必須一一破解相對應的代碼。」此外,傳統加密技術主要以數學公式進行加密,但此種加密方式容易遭有心人士以逆向工程加以破解,資料外洩風險極高。

不侷限特定領域 支援各領域資安維護

TaiPay在代碼化技術的運用發展上,不只侷限電子支付的傳輸安全,在資安的維護也下足苦心,「我們會把客戶的PII(Personally identifiable information,個人識別資訊)轉為任一隨機代碼,使用這個隨機號碼在外流通時,這些個人資料會安全地被儲存在我們代碼金庫裡面。最為人熟知的Apple Pay就是運用這項技術,但他們就單純只運用在電子支付上面而已。而我們則會擴大這項技術的運用範圍。」

一同受訪的團隊成員許為紳(Will)則提到,現行台灣銀行、電信業者普遍採取與美國VISA合作,這種情況導致台灣大部分的卡號及個資,都會儲存在國外,企業不但不能自行做資安監控,美國廠商也因為區域的限制,無法提供亞太地區即時技術支援,謝介壽補充說道:「TaiPay希望幫客戶建構出一個安全的架構,除了不怕駭客入侵外,客製化服務提供符合需求的代碼金庫在你家,這樣一來,你也就避免把自家的機密資料放在別人家裡,才能夠真正做到資安的主人。客製化金庫可以使企業、政府建立起自我管理的機制,大幅的降低外部風險。」

TaiPay營運長謝介壽(Jason)
TaiPay 可以提供企業客製化的 Solution,避免把自家的機密資料放在別人家裡,才能夠真正做到資安的主人

與歐美大廠的競爭區隔:提供客製化技術支援服務

與現存提供類似服務的十五家歐美廠商相比,TaiPay以彈性化的服務為核心,並以較低的成本建置內部系統。此種客製化的服務,比起歐美普遍的標準化系統,因為能在串接初始出現問題由TaiPay方面馬上調整配合客戶,比起標準化要耗時改自己的系統或與歐美大廠耗時溝通來得省時又便利

「我們服務的特點主要是客製化的API服務。包括兩個部分,分別是企業內部部署與雲端服務,我們還會針對雲的服務去細分它是『標準化的API』還是『客製化的API』,TaiPay可以針對客戶的需求量身定做,這也是我們與其他競爭者不同的地方。」謝介壽說。

在技術支援上,TaiPay提供完整的代碼資安服務、系統維護服務,並持續進行符合亞太需求的技術研發。謝介壽在訪談中也一再強調團隊是一個較為完整的資安代碼化服務,現在傳統代碼化技術大廠都在歐美,因此他們比較沒有辦法針對亞洲客戶做到直接的技術支援,但是團隊可以。

此外,TaiPay針對亞太地區客戶需求,提供多樣化服務規格書,希望透過客製化的經營模式與歐美大廠做區隔,以達到五年之年將此技術推至亞太全區目標。

展望代碼化技術未來應用,將服務推及至醫療與區塊鏈領域

「我們完全是自主研發,每一行的程式都是自己寫出來的,所以我們可以完全掌握未來發展領域。」謝介壽表示此一技術未來計劃擴大到結合醫療及虛擬貨幣產業。

醫療方面,代碼化技術可以運用在健保與醫院系統,將病人的個資代碼化後加上沒有代碼化的病例,於分散風險的概念下,能夠使得代碼化後的PII 與原先「病歷」分開,如此一來,就算病歷遭被心人士獲得,也無從得知這是誰的病歷資料。另一方面,在權限控管方面也能運用在醫院內部系統方便醫院內部行政管理。

虛擬貨幣方面,TaiPay則希望尋求相關夥伴如交易所合作,運用團隊技術協助代碼化每一位虛擬貨幣擁有者的私鑰,這就等同為私鑰加上一層密碼鎖,降低被盜取的風險。

最後談到TaiPay在推廣業務時遭遇的困難,團隊成員都會心一笑,營運長謝介壽說:「對亞太地區(包括台灣)的企業來講,代碼技術對他們來說是一個很新的技術,包括金融業他們都還在運用傳統加密技術來保護個資,TaiPay的使命是希望推廣代碼化的加密技術到亞洲,希望亞太地區的用戶都可以了解:代碼技術絕對可以比傳統的加密技術更加安全。

由於亞太地區對於代碼技術的了解尚不夠深,因此因應市場需求,TaiPay希望以「資安專家」的定位來為亞太地區的客戶服務,「比起打著『代碼技術』的口號,不如把自己打造成『資安專家』,客戶才能比較容易Catch到我們的重點!」以資安為主要訴求,背後以代碼技術作為支撐,TaiPay希望先以暸解客戶需求為出發,提出客製化的服務方案,並因應市場會發生的各種疑難雜症去解決。

創業午餐會_20180802_周書羽攝影.png
左起:TaiPay團隊行銷總監曾妤茜(Hazel)、業務總監許為紳(Will)、營運長謝介壽(Jason)、財務總監陳文康(Martin)。
圖/ 周書羽攝影

創業快問快答

Q:創業至今,做得最好的三件事為何?
1. 自主研發代碼化技術
2. 以代碼化技術為基礎,研發出 6 項先進的解決方案
3. 同仁向心力

Q:最常被客戶或投資人問起的事情?您會如何回應?
Q:什麼是代碼化技術?
A:代碼化技術就是以亂數包括:數字、英文及符號,取代原始信用卡卡號、帳號,或是機敏資料如:身份證字號等⋯⋯。

Q:創業,教會了你哪些事?簡單分享創業至今以來的心得感想?
1. 找對人才,適才適用,開發同仁潛能。
2. 看懂趨勢,抓住機會。

公司資訊

公司名稱:TaiPay Fintech Inc./悠遊支付樂金融科技股份有限公司
成立時間:2018/4/10
產品名稱:Tokenization Technology/代碼化技術
推出時間:2018/4/10
官方網站FacebookMeetHub

本文授權轉載自:創業小聚

往下滑看下一篇文章
當 Agentic AI、碎片化與地緣政治正重塑數位世界,我們該如何重構下一代網路的「數位信任」?
當 Agentic AI、碎片化與地緣政治正重塑數位世界,我們該如何重構下一代網路的「數位信任」?

面對人工智慧(AI)應用的爆發與地緣政治風險的升高,數位環境正迎來「信任」與「韌性」的雙重嚴峻考驗。為了回應這些挑戰,財團法人台灣網路資訊中心(TWNIC)舉辦首屆「 Internet Week 2026(網路週)」,大會串聯數位發展部(moda)、國家通訊傳播委員會(NCC)、亞太網路資訊中心(APNIC)、網際網路名稱與號碼分配機構(ICANN)、臺灣網路治理論壇(TWIGF)及台灣網路維運社群(TWNOG)等國內外指標社群與國際組織,整合多個重要論壇並展開 4 天共 66 場主題議程。

Internet Week 2026 希望透過公、私部門、國際組織與技術社群的跨界溝通,讓政府、私人企業、國際組織、技術社群與公民團體力量在同一個平台上對話。大會不僅期盼建立一個開放、中立且多元的對話空間,更致力於帶動信任的溝通,藉此強化台灣在國際網路治理舞台的實質影響力與能見度,共築具備數位韌性與信任的未來。

身分識別不等於信任,碎片化才是真正危機

「身分識別(Identity)並不等於信任(Trust)。」Edgemoor 研究中心執行長 Steve Crocker 在會後專訪中,拋出這句耐人尋味的觀察。

身為 ARPANET 時代的重要參與者,他見證網際網路從學術研究網路,逐漸演變為全球最重要的數位基礎設施。然而,在地緣政治與各國法規分歧的今天,他認為網際網路正面臨前所未有的碎片化挑戰。「在價值觀、法規與司法管轄權都不同的情況下,我們如何依然維持全球的互通與信任?」Crocker 點出了他的觀察。他指出,未來的數位治理不可能再依賴單一規則或中央權威,而是必須建立在全球共用框架與在地化決策並存的架構上。

技術機制能全球互通,但各國仍應保有政策調整的空間。這樣的治理思維,也體現在 Crocker 近年推動的「 Project Jake 」計畫。隨著歐盟「一般資料保護規則」(General Data Protection Regulation,GDPR)等隱私法規上路,過去廣泛用於網路犯罪調查的 Whois 網域註冊資料系統,已陷入隱私與公共利益的兩難。Project Jake 則嘗試建立新的跨境資料存取機制,而 TWNIC 更是全球首個主動參與試點的機構。值得注意的是,面對近年區塊鏈與替代性網域名稱系統(Alternative DNS)興起的聲浪,Crocker 直言這往往是為不存在的問題,提供昂貴的解方。

他強調,網際網路真正的韌性來自長年建立的「分散式協作」與「相互依存」。「網際網路從來不是中央控制系統,而是一個 network of networks。」在他看來,與其重新建立彼此割裂的替代架構,不如持續深化跨國透明協作與多方治理,才是維持全球網路信任最務實的方式。

Steve Crocker 總裁暨執行長
Edgemoor 研究中心執行長 Steve Crocker
圖/ 數位時代

借鏡歐洲《數位服務法》,用「個人問責」重新定義公共利益

如果 Steve Crocker 談的是「基礎設施的信任」,那麼 Jeremy Godfrey 所關注的,則是平台與 AI 對公共利益的衝擊。Godfrey 直言,當前數位平台最大的問題,並不只是單一內容真假,而是整個商業模式正持續放大社會風險。「數位市場並不一定會自然產生對社會最有利的結果。」

長期管理 Meta、X、TikTok 等跨國平台歐洲監管事務的他指出,當平台以廣告收益與流量作為核心目標時,演算法往往會傾向放大更具爭議性與成癮性的內容,進一步衝擊民主討論、兒少保護與社會信任。Godfrey 強調,當數位治理開始涉及言論自由、人類尊嚴與選舉公平等基本人權時,社會不能再將權利平衡的責任,完全交由商業平台自行決定。這也是歐洲近年積極推動《數位服務法》(Digital Services Act,DSA)的原因。除要求大型平台管控系統性風險外,愛爾蘭也進一步要求平台落實年齡驗證、限制向未成年人推播有害內容,並強化企業內部的「個人問責制」。

不過,在 Godfrey 看來,未來治理不該只是被動「減少傷害」,而是重新思考整體數位生態系。「我們不該在創新與安全之間二選一,而是同時追求兩者。」他認為,當 AI 與平台逐漸成為社會基礎設施的一部分,治理的核心已不再只是技術,而是如何讓「信任、安全、權利保障與經濟價值」彼此共存,重新建立數位社會的公共利益與信任基礎。

不用 AI 不代表更安全,溫水煮青蛙的轉型危機

而當 AI 與平台逐漸成為社會基礎設施的一部分,治理核心將更專注在技術快速演進下,如何重新建立企業、政府與社會的信任能力。「AI 已經從回答問題,進入執行任務(Action)。」行政院經濟發展委員會創新經濟顧問簡立峰指出,當前 AI 已具備規劃與執行能力,正逐步接手知識型工作的核心流程。

這波由代理型 AI(Agentic AI)帶動的變革,首當其衝的正是白領階級;企業接下來面對的不僅是「流程再造」,更是深度的「職能再造」。然而簡立峰也警告,台灣正面臨一場「溫水煮青蛙」的轉型危機。由於國內高端服務業多屬內需市場,企業導入 AI 往往只停留在讓工作變快,卻未真正翻轉核心競爭力做到更聰明。在全球市場,企業已開始不再大量招募初階知識工作者,而是亟需能與 AI 協作、重新定義問題的人才。

「不用 AI 並不能代表更安全。」面對外界對 AI 資安與風險的焦慮,簡立峰提出極具衝擊性的觀點。他以開車為例,車子不開出門固然不會出車禍,但也等於永遠失去移動的能力。真正的數位治理並非全面防堵,而是在實際使用中建立防護。他呼籲,政府必須比以往更積極地導入 AI,「如果政府自己不用 AI,就沒有能力治理 AI,只有 AI 才能監管 AI。」他以「矛與盾」來比喻,強調面對新型態的數位犯罪,必須建立如「AI 警察」般的防禦機制;唯有善用 AI 作為測試與除錯的工具,才能精準揪出系統漏洞,也就是「以 AI 來監管 AI」。

而在治理與技術外,最後的防線仍回歸到「人」。簡立峰強調,未來的教育必須從單向的教導轉為引導,全面培養全民的「AI 識讀能力(AI literacy)」,讓人們在真假難辨的環境中,具備獨立思辨與理解風險的能力。唯有如此,才能在 AI 深度滲透的社會中,建立穩固的信任機制。

行政院經濟發展委員會創新經濟顧問簡立峰
行政院經濟發展委員會創新經濟顧問簡立峰
圖/ 數位時代

多元共融與韌性實踐,為建立信任數位社會的基石

「現在最大的問題,已經不是網路快不快,而是人們還敢不敢相信這個網路。」TWNIC 董事暨執行長余若凡說到,AI 時代的數位信任不只是技術問題,更是場需全社會參與的治理工程。為此,TWNIC 正從純粹的技術社群,轉型為「信任環境驅動者」,致力打造讓人願意信任與參與的數位生態系。

余若凡指出,建立數位信任必須從三個層次著手。首先是「技術面」的基礎設施韌性,如落實 DNS 濫用防治與域名安全;其次是「治理面」的規範設計,探討 AI 與內容監理的平衡;最後,也是最關鍵的「社會協作」。她強調:只有當大家願意對話,信任才有可能被建立。

推動信任對話的同時,多元共融更是韌性實踐的關鍵。談及大會的「Taiwan Tech Women」論壇,余若凡坦言儘管台灣性別平權具指標性,科技業決策圈的女性比例依然偏低。但 AI 時代的不確定性,反而成為女性突破框架的契機。結合與談專家觀點,未來面對複雜的地緣政治與科技風險,企業亟需兼顧社會、科技與公共利益的「生態系領導力(Ecosystem Leadership)」。而女性特有的同理心與跨域溝通耐心,將成為這種多方協調的關鍵需求能力。

「最大的成功,是未來我們不再需要舉辦 Taiwan Tech Woman 這樣的論壇。」余若凡更期許。當性別不再是評價標準,多元聲音成為數位治理的日常,才是真正穩固的信任底座。

TWNIC董事暨執行長余若凡
TWNIC董事暨執行長余若凡
圖/ 數位時代

綜觀 Internet Week 2026 中各界專家的深刻洞見,網路的未來早已演變為一場涵蓋法規監理、人權保障、經濟創新與社會共融的環境。面對全球網路的破碎化危機與AI帶來的雙面刃效應,單憑政府或單一企業已無法獨力應對。「公私協力」與「開放對話」將是迎向未知挑戰的解方。藉由這些跨界對話與激盪,台灣向國際展現了落實「多方利害關係人治理模式」的決心與實質能量。期許在產官學研及公民社會的共同努力下,能持續深化國際網路治理的影響力,在下個網路世代中穩健前行,共築兼具數位韌性與信任的美好未來。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
代理式商務連動百兆商機
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓