根據PYMNTS在2021年6月釋出的調查報告「The Next Wave: Business Adoption Of Digital Identity Protection」顯示，有79%的企業表示「寧願放棄新客戶，也不願失去數位交易安全性」，足見當代企業對數位安全的重視。
作為數位身份驗證領域最具價值的企業之一的Socure，替數位安全帶來何種服務？元宇宙的來臨又為身份驗證帶來什麼挑戰呢？
各行業的線上業務擴增，凸顯了身份驗證的重要性
總部位於紐約的Socure由Johnny Ayers和Sunil Madhu在2012年成立， 是一家運用人工智慧和機器學習，提供一個預測分析平台，用於實時驗證客戶身份，至今已分析超過80億條紀錄，客戶群包括銀行、金融科技公司、線上遊戲供應商、醫療保健、電信和加密貨幣交易所等，例如：Voyager、Public、Stash和DraftKings等。
除了前述產業，Socure的服務範圍也正逐漸往外擴展，因為當越來越多的組織開始建立線上業務，尋求公司收益增長的機會，它們對身份驗證解決方案的需求便會增加，以Socure自身來說，其客戶量即從原先主要集中在金融服務業的350名，增長到現在分散在不同行業的1,000名。
首席執行長Ayers也告訴《TechCrunch》，「如今約有35%的客戶非屬金融服務產業」，Socure也打算將資金投入兩個面向的擴張，一是執行「良好身份的100%認證並消除身份詐欺」的使命、另一則是增加「在身份驗證產品生命週期的投資」。Ayers更預期公司在線上遊戲、加密貨幣和電子商務市場的客戶將在未來快速增長。
Socure已成為數位身份驗證領域最具價值的企業之一，並計畫在未來IPO
根據《Nasdaq》的報導，Socure的競爭對手之一ForgeRock已於2021年9月趕上這波數位安全熱潮成功上市，而同產業的Okta也在今年早些時候以65億美元的價格，收購規模較小的競爭對手Auth0，以應對身份驗證需求的快速增長。
不過Socure也非省油的燈，在2021年11月9日便宣布已在由Accel和T. Rowe Price領投的E輪融資中，籌集了4.5億美元的資金，而該輪融資也使公司估值來到45億美元，更考慮在未來進行IPO。
Socure的客戶之一的SoFi風險長Aaron Webster就對Socure便給出了不錯的評價，他說：「在身分驗證這塊的競爭者，通常都會提出以地址、社群軟體、電子郵件、電話等來驗證的解決方案，但它們缺乏『Sigma+』--開發自Socure、用以計算人員的信任分數--導致無法明確回答『申請人是真人嗎？』和『申請人的回答真的如他們所描述嗎？』這兩個問題」。
以州和聯邦政府為例，相當需要藉由身份驗證服務來防止詐欺，這類案件在2020年已讓美國政府損失560億美元，失業金詐欺總計更高達4,000億美元。因此，Socure也在今年10月聘請新的公共部門業務負責人，以幫助政府單位強化數位身份技術。
除了身份驗證外，Socure還提供一個集合文件驗證、活躍性檢測（liveness detection）和異質數據的反洗錢功能，最近更發布了以常規化地址、出生日期匹配與以姓名和社會安全碼進行演算驗證的功能；對此，Socure的發言人在《VentureBeat》的採訪裡表示：「Socure已經打造出這個產業裡最全方位的驗證地圖」。
身份驗證新創在元宇宙的下一步？
網路發達與線上業務的擴增，讓網路世界的身份驗證技術變成一種不得不開發的功能。2021年舉辦的「第20屆亞太資訊安全論壇暨展會」中，曾針對新世代的身份認證議題進行討論，並提出身份驗證應該要朝向多因素（Multi-Factor Authentication, MFA）與持續性驗證。
所謂「多因素身份認證」是除了圖形鎖、簡訊OTP外，再增加生物辨識機制，例如臉部、聲音與指紋，以及用戶行為分析，例如所在地、網路行為等。但隨著打破虛擬世界、真實世界與網際網路藩籬的元宇宙（Metaverse）興起，這些身份驗證能否繼續發揮功效，阻擋身份竊取呢？
由於「元宇宙」是一個集體虛擬共享空間，打破各式社群平台、遊戲等空間的隔閡，讓人們可以戴上裝置，以數位物件及身份，自由地在不同空間穿梭和與人交流，雖隨著臉書更名meta，以及其他科技巨頭紛紛進軍，已是下個世代的重要趨勢。
但其中也伴隨著身份認證問題，在原宇宙這樣的虛擬世界中，要偽造、竊取身份並非難事。而前陣子台灣發生網紅利用深偽技術 （Deepfake）製作不雅影片牟利一事，引起社會關注，也讓人們開始思考這類技術使用的合理性與犯罪手法，例如犯罪集團有可能鎖定網路銀行用戶，偽造用戶身份，再利用假人臉申辦人頭帳戶，突破層層驗證。
總結來說，元宇宙下的身份驗證是無論個人、企業或政府單位都應該積極瞭解的議題，而像Socure這類的身分驗證新創公司能否洞燭先機、防患未然，也值得我們持續關注。
資料來源：融資新聞、reuters、venturebeat、nasdaq、womenshealthmag、informationsecurity、pymnts
責任編輯：傅珮晴、錢玉紘
