為抵抗密碼貨幣駭客危機,LINE要在台灣擴大招募資安人才

2018.12.14 by
高敬原
為抵抗密碼貨幣駭客危機,LINE要在台灣擴大招募資安人才
高敬原 / 攝影
LINE挾著超過2億LINE用戶數的利基,在今年夏天推出密碼貨幣交易所BITBOX,面對許多交易所駭客危機頻傳,LINE除將朝「無密碼認證」方向邁進,更宣布要在台灣招募更多的資安人才。

去年(2017)聖誕節前夕,比特幣(Bitcoin)價格直衝兩萬美元,密碼貨幣的熱潮,也帶動區塊鏈(BlockChain)百花齊放,通訊軟體LINE挟著超過2億LINE用戶數的利基,在今年夏天推出密碼貨幣交易所BITBOX,面對許多交易所駭客危機頻傳,LINE也在資安投入不少心力,除了將朝「無密碼認證」方向邁進,本周更宣布要在台灣招募更多的資安人才。

沒有最完美的資安設計,交易所BITBOX謹慎以對

2018年將邁入尾聲,讀者還有印象的話,今年初密碼貨幣交易平台遭駭事件頻傳,一月時日本加密貨幣交易所Coincheck遭駭引起高度關注,高達5.23億美元(約合新台幣152億元)的「新經幣(NEM)」遭竊,成為全球史上最大規模虛擬貨幣竊案。

正因為如此,LINE今年所推出交易所BITBOX的資安防護,也讓外界格外關心。LINE資深資安工程師安相煥分享說:「世界上沒有最完美的資安設計,但我們希望能做到接近完美。」LINE在推出BITBOX前,已經參考了市面上所有可能發生過的狀況。

LINE資深資安工程師安相煥分享說:「世界上沒有最完美的資安設計,但我們希望能做到接近完美。」
高敬原 / 攝影

「駭客可能就是員工,」安相煥表示,因為熟悉公司內部運作,員工可能會跟外部人士合作在平台上偷錢,「LINE的立場,是傾向不相信員工。」在交易平台上一個閃失,賠掉的都是用戶的辛苦錢,因為LINE會讓許多不同的人持有Key(鑰),來分散被單一攻陷的風險。

此外,在BITBOX上也使用了分層安全(Layered Security)設計,正因為LINE已經學習了市面上所有的攻擊招式,透過分層的系統設計,才不會因為單一缺口,讓整套系統遭到攻陷。

今年八月起,韓國駭客組織「GrayHash」也加入LINE團隊,在旗下成立 「GrayLab」支援旗下資安檢查跟測試。

透過分層的系統設計,才不會因為單一缺口,讓整套系統遭到攻陷。
LINE

密碼再見,預計明年開始推生物辨識

此外,LINE也將朝「無密碼認證」方向邁進,計畫導入指紋等生物辨識技術,事實上,LINE在去年六月就宣布加入全球最大身分驗證技術聯盟FIDO,「LINE是FIDO聯盟的董事會成員之一,」LINE資安策略團隊經理市原尚久(Naohisa Ichihara)受訪時表示,FIDO能讓各類連網服務,以生物驗證的方式,更快速、安全的辨識使用者身份,目前FIDO董事會還包括Microsoft、Intel、Google等科技巨頭。

而FIDO通用伺服器認證的好處,是不需取得使用者的個資,LINE台灣資深資安工程師劉威成表示:「現在市面上很多手機都有支援FIDO了,只是相關應用比較少而已。」而LINE的目標,就是希望未來在旗下服務中結合生物辨識技術。

預計明年(2019)會陸續推出生物辨識相關服務,最終目標是推展到全球,但目前仍沒有精準的時間表,也不確定會從哪個國家地區開始推行。
LINE

劉威成表示,LINE確實是有規劃用生物辨識技術取代傳統密碼,而FIDO可分為兩種協定,「一種就是取代現有的密碼,另一種就是二階段認證,用密碼加上生物辨識。」採用這兩種協定的差異,就取決於搭配的服務需求。舉例來說,當牽涉到金融轉帳時,可能就需要二階段認證增強安全性,一般通訊服務解鎖,就能直接採用生物辨識取代密碼。

市原尚久表示,預計明年(2019)會陸續推出生物辨識相關服務,最終目標是推展到全球,但目前仍沒有精準的時間表,也不確定會從哪個國家地區開始推行。

隱私權意識提高,LINE擴大招募台灣資安人才

號稱「史上最嚴格個資法」的一般資料保護規定(General Data Protection Regulation,簡稱GDPR)今年五月正式上路後,用戶隱私權意識提高,尤其LINE在今年陸續推出LINE購物、LINE Mobile、LINE Pay 一卡通帳戶、LINE旅遊等新服務,對LINE來說勢必要在資安領域投入更多。

因此,LINE宣布將在台灣擴大資安人才編制,LINE台灣資深資安全工程師劉威成透露,將釋出應用程式安全工程師、資訊安全工程師兩類職位,總共會開放四個職缺。LINE台灣總經理陳立人曾在上個月表示,要在台灣釋出250名職缺,這次資安人力的擴增,就是LINE在台灣擴大投資的象徵。

LINE台灣資深資安工程師劉威成(圖右)透露,將釋出應用程式安全工程師、資訊安全工程師兩類職位。
高敬原 / 攝影

劉威成認為,台灣無論是在技術或法規上,對於隱私個資的態度都很積極,這就是其中一大優勢。

尤其隨著LINE產品線擴張,所牽涉到的層面越來越廣,以LINE旅遊來說,就會跟許多第三方單位有資料交換問題,「因為會需要資安人力,在產品規劃時就加入討論。」劉威成表示,台灣資安能量豐富,除了可以讓更多服務與在地結合,未來資安職缺也不只是服務台灣市場,也會跟全球市場一起合作。

延伸閱讀

每日精選科技圈重要消息

)