許杰

當網(wǎng)絡(luò)安全日益被人們關(guān)注，業(yè)已成為一個關(guān)乎社會穩(wěn)定、金融安全的重要課題時，作為中國信息安全領(lǐng)域的領(lǐng)軍代表人物，談劍峰正以一名“布道者”的姿態(tài)，幫助普通民眾增強網(wǎng)絡(luò)信息安全意識，防范可能存在的安全隱患。

攝影/祥泰（aastudio） 造型/春曉 服裝助理/楊明千

作為中國《魔獸世界》的早批玩家，被盜號的經(jīng)歷讓談劍峰和隊友們飽受困擾，因為在當時，國內(nèi)普遍采用U盾進行賬號和網(wǎng)銀的保護，但這一方式在安全性、適用性和便捷性方面都存在一定問題，而信息安全在市場上則是一個基本沒人關(guān)注的領(lǐng)域。于是，談劍峰瞄準這一空白，開始了自己的創(chuàng)業(yè)之路—創(chuàng)建上海眾人網(wǎng)絡(luò)安全技術(shù)有限公司（以下簡稱眾人科技）。

創(chuàng)業(yè)維艱

市場空白是機會也是挑戰(zhàn)，因為空白，眾人科技的動態(tài)密碼技術(shù)和產(chǎn)品必須經(jīng)過層層評審和檢測。把全部許可證和資質(zhì)拿到手，眾人科技用了將近4年時間。談劍峰并不避諱談到創(chuàng)業(yè)的前4年，取得資質(zhì)之前公司沒有收入，資金不夠就向朋友借，最艱難的時候連續(xù)4個月發(fā)不出工資。

但談劍峰團隊成功開發(fā)出了“iKEY多因素動態(tài)密碼身份認證系統(tǒng)”，打破了境外同類產(chǎn)品充斥國內(nèi)市場的局面，化解了境外身份認證密碼產(chǎn)品對我國的信息安全領(lǐng)域帶來的潛在威脅，被中國科學院技術(shù)查新中心評定為“填補國內(nèi)空白，國際先進水平”，也成為該領(lǐng)域首個被國際采用的認證技術(shù)和標準。

在我們看來，談劍峰是個幽默灑脫的人，有著很強的人格魅力。但他卻說自己骨子里其實還是愿意當一個技術(shù)人員，堅持對技術(shù)的偏執(zhí)，因為只有掌握了網(wǎng)信安全的核心技術(shù)，才能夠?qū)崿F(xiàn)自己的愛國使命。他認為除了善于獨立思考、喜歡探索、熱衷于解決問題、克服限制外，愛國是“黑客精神”的最重要特質(zhì)，也正是這種進取、創(chuàng)新、永不言敗的“黑客精神”支撐他走到了今天。如果沒有使命感和責任感，他很難堅持下來。

談劍峰說：“創(chuàng)業(yè)真的是一件很苦的事情。如果真的想好了，就義無反顧地往前沖。此外，最重要的就是堅持—堅持團隊的初心、無畏艱難；堅持為用戶創(chuàng)造價值；堅持自主可控技術(shù)發(fā)展的理念；堅持市場的開拓。當決定去做的時候，你要知道你的前面是一片火海，背后是懸崖，往前可能會遍體鱗傷，但還有希望，往后退則只有死路一條?！闭剟Ψ迨沁@樣激勵自己的，而這，也是他給年輕創(chuàng)業(yè)者的建議。

不忘初心，更進一步

信息安全不是一蹴而就的事情，沒有哪種技術(shù)是一勞永逸的，技術(shù)脫離場景毫無用處，而場景的改變，也要求技術(shù)隨之進步。就目前來說，移動互聯(lián)網(wǎng)集合了越來越多的生活功能，從個人社交、日常娛樂到金融支付都可以利用移動互聯(lián)網(wǎng)來輕松便捷地完成。其中，手機短信驗證碼正成為一種重要的移動支付認證途徑，越來越多的消費者通過手機動態(tài)驗證碼的方式來完成支付等功能。

然而，短信驗證的安全防護等級不高，很容易受到木馬攔截、網(wǎng)絡(luò)釣魚、電信詐騙、信息竊聽等攻擊。而安全等級較高的令牌這種硬件認證設(shè)備，則由于其操作流程復雜繁瑣、不易攜帶等原因，在移動應(yīng)用場景下接受度普遍偏低。談劍峰告訴我們，面對復雜的攻防技術(shù)，現(xiàn)有安全手段諸如短信驗證碼或令牌都是被動防御手段。要保證安全不能一味地防守，也需要主動出擊！我們的移動終端已經(jīng)具有了強大的計算能力、智能的操作系統(tǒng)以及豐富的傳感器，如果結(jié)合密碼技術(shù)、云計算技術(shù)、大數(shù)據(jù)技術(shù)就可以構(gòu)筑創(chuàng)新型的移動安全體系。

而實現(xiàn)這一切的基礎(chǔ)仍是密碼技術(shù)。基于多年來的技術(shù)積累和實踐創(chuàng)新，眾人科技發(fā)明了創(chuàng)新密碼技術(shù)SOTP（Super One-Time-Password），即可重構(gòu)多因素動態(tài)認證技術(shù)。此技術(shù)采用軟件方式解決了移動設(shè)備中存儲密鑰的關(guān)鍵性問題，有效保護了移動互聯(lián)網(wǎng)用戶的身份認證安全、個人信息安全以及應(yīng)用數(shù)據(jù)安全，并支持云端統(tǒng)一化認證。

“提高民眾信息安全意識是我的使命”

2015年，全國手機支付金額超過200萬億人民幣，已經(jīng)超過PC端支付成為第一。而與此同時，電信詐騙也愈演愈烈。2014年國際刑警組織公布，全世界黑產(chǎn)金額為3萬億美元，超過毒品的銷售總額，并且每年都在遞增。

“我們生活在智能化的環(huán)境中，智能化讓生活更加便捷，但同時產(chǎn)生了很多安全隱患。人們對于現(xiàn)代科技的依賴性越來越強，警覺性卻越來越低。我也一直在呼吁，安全問題首先要讓老百姓有意識，讓他們知道怎么回事，才能對此保持警覺。但人們在親身碰到電信詐騙之前還是滿不在乎，直到現(xiàn)在出了極端事件，媒體才大量關(guān)注?！边@樣的現(xiàn)狀讓談劍峰感到痛心。

談劍峰由此意識到，眾人科技作為企業(yè)，要推動信息安全行業(yè)的發(fā)展，要打破原來一貫的產(chǎn)業(yè)觀念，不應(yīng)該只是簡單地產(chǎn)品化，而應(yīng)該將信息安全產(chǎn)業(yè)服務(wù)化，從原來的B2B轉(zhuǎn)變?yōu)锽2C，即直接面對和服務(wù)每一個個體。而他自己也有必要站到臺前來，向更多的人普及信息安全的知識，幫助普通民眾增強網(wǎng)絡(luò)信息安全意識，防范可能存在的安全隱患。

談劍峰在業(yè)余時間有著豐富的愛好，譬如他經(jīng)常會曬出到外地講座時隨手拍下來的照片，照片中透露著對于自然的濃烈熱愛和人文歷史的強烈好奇。但聯(lián)想到他說自己更愿意只做一個技術(shù)人員，我們不禁好奇，“布道者”的角色是否讓他感到疲憊。對此，軍校出身的談劍峰認為，不管是企業(yè)家還是個人，只有肩上扛起對于社會的責任和使命，才能讓自己更加完整。