NXP:軟硬合擊 才能提升資料安全層級
隨著電子技術(shù)在消費性產(chǎn)品中的日漸普及,讓智慧型手機有了上網(wǎng)功能外,許多的配件也開始擁有了小額付費的功能,更甚者,智慧型手機也具備了類似的功能。而這都要歸功于RFID(無線射頻辨識)與NFC(近場通訊)技術(shù)。
NXP智慧識別事業(yè)部銷售與市場資深副總裁Steve Owen
不過,這類技術(shù)對于搭乘交通工具的快速付費有著極高的便利性,但在關(guān)于個資方面的資料認證,在資料的安全性方面,就必須多加考量,畢竟這關(guān)系到使用者的個人的重大權(quán)益。NXP(恩智浦半導(dǎo)體)智慧識別事業(yè)部銷售與市場資深副總裁Steve Owen便直言,客觀來看,NFC并不是一個具備安全性的技術(shù)。
Steve Owen進一步指出,綜觀市場對于資料安全的特性,消費者其實有相當(dāng)高的惰性,一個人在諸多網(wǎng)站平臺上所使用的密碼,大多數(shù)極有可能是相同的,駭客只要攻破其中一個網(wǎng)站的密碼,應(yīng)付其他網(wǎng)站平臺就不是太大的問題。但相對的,密碼過長,會有驗證時間過長的問題,更動密碼也會產(chǎn)生無形的營運成本,這對網(wǎng)站平臺業(yè)者而言,也不是樂見的情形。也因此,有了這樣的矛盾情形,NXP近年來正在致力于解決此一問題。
他也談到,從NFC再看到資料安全的問題,長久以來無法被有效解決的原因,在于產(chǎn)業(yè)界都僅是使用「軟體」加密的方式,但此一作法極為容易被駭客攻破,但若加上硬體,就可以大幅提升安全層級,即便是使用者都是使用同一組密碼在多種平臺上,也無需擔(dān)心會有密碼被駭客知道的風(fēng)險。
不過,Steve Owen也談到,盡管市場上的各類終端都會有資料傳遞的功能,也會有輸入密碼以取得認證與使用的機制,但總體來說,在后端的系統(tǒng)層面的建設(shè)還有相當(dāng)大的努力空間,關(guān)于此點,NXP也正在呼吁如電信、手機與金融機構(gòu)等相關(guān)領(lǐng)域的公司一起群策群力,來打造應(yīng)有的基礎(chǔ)建設(shè),以因應(yīng)市場的需求。不過,他也談到,透過立法的機制,讓產(chǎn)業(yè)界的資料安全層級提升,才是創(chuàng)造市場的最快方法。先前美國歐巴馬總統(tǒng)也以書信方式向美國前200大企業(yè)告知資料安全的層級必須有效提升,以提升產(chǎn)業(yè)競爭力,這種軟性訴求可視為政府立法的風(fēng)向球。
而他也再次重申,由于軟硬體整合的資料安全機制,將是未來趨勢。資料傳遞的安全性將更為重要,從工廠自動化、智慧電網(wǎng)或是醫(yī)療裝置,甚至是云端運算等,未來的各個裝置的連網(wǎng)程度將會愈來愈高,資料安全的重要性將不言可喻。