重新思考身份驗證和生物識別安全，頂級方式

Toptal 是一個龐大的技術人才網絡，我們目前擁有業內最大的分佈式勞動力。 這是許多 Toptalers 的驕傲，尤其是我們辛勤工作的開發團隊。 為什麼？ 因為我們讓它看起來如此簡單和無縫，我們每天都這樣做。 雖然傳統科技公司必然擁有龐大的基礎設施（大量辦公空間、服務器、標準化設備、豐富的物理和網絡安全資源等），但我們沒有。

我們依賴現成的技術和服務。 傳統公司難以應對少數 BYOD 用戶，但在 Toptal，我們所有的硬件都是 BYOD 。 我們與平台無關的方法和對分佈式網絡的依賴的問題是不言而喻的：我們如何確保和維護安全性？

這從來都不是一件容易的事，但我們喜歡一個好的挑戰，並且喜歡領先一步。 這就是我們去年著手設計多種身份驗證和入職程序的原因。 我們在 2016 年第一季度進行了試驗和試點，結果令人鼓舞。 因此，我們決定公佈我們的試驗結果並公佈我們的推出計劃。

到第三季度末，所有 Toptalers 都將熟悉我們的新解決方案，如果一切順利，他們將在年底前開始使用它們。

挑戰

我們如何確保登錄我們網絡的每個人都是他們聲稱的身份？ 我們的大多數團隊成員在現實生活中從未見過面，但他們每天都在協作。 如果某人的安全受到威脅怎麼辦？ 或者，如果心懷不滿的成員決定破壞網絡怎麼辦？

我們決定採用雙重方法來解決這些問題：

• 在我們的篩選過程中包括一組個人可靠性測試。
• 引入新的生物識別安全層。

我們將進行什麼樣的測試？ 我們的方法受到美國國防部創建的人員可靠性計劃 (PRP) 的啟發。 該計劃旨在確定具有最高可靠性的人員，同時考慮到他們之前的行為、可信度、行為和忠誠度。 PRP 合規性將由我們新成立的內部安全部門 (ISD) 持續評估，該部門由來自以色列和波斯尼亞的軍事情報退伍軍人組成。

平台訪問將僅限於符合嚴格 PRP 標準的個人，但是，不符合這些標準不會成為終止或降級的理由。 它只會反映個人不適合某些角色，從而限制他們對機密信息的訪問。

為確保持續合規，每個 Toptal 成員都必須簽署新的保密協議並接受評估。 該協議將包括涉及機密信息處理的條款，並概述了對違反上述協議的個人的一系列制裁。

由於我們是一個分佈式網絡，我們還將依賴成員的輸入。 我們現有的 TopTeam 月度報告將擴展為包括個人可靠性調查問卷。 換句話說，每個網絡成員都可以通過匿名評估表報告可疑的同事或行為。

Toptal 內部安全部門負責人 David Finci 中校解釋了包含匿名“提示”的決定：

我們的目標不是鼓勵異議並在團隊成員之間製造摩擦，但我們相信這對於確保個人可靠性至關重要。 我們必須允許網絡成員審查其同事的專業表現和個人誠信。 否則，我們獲取可操作的、對時間敏感的信息的能力將受到影響。

擁有完全 PRP 許可的網絡成員將獲得安全令牌和一次性密碼，以確保在我們網絡的完整性受到損害時進行加密。 他們還將收到帶有可掃描二維碼和/或條形碼的身份證。

這些安全措施的使用將是強制性的，身份證丟失或被盜將受到嚴肅對待。 幸運的是，這些卡將是一個臨時解決方案，一旦我們的新安全平台準備就緒，就會被淘汰。 我們預計 2017 年初發布。

生物識別：不完美的便利婚姻

去年，我們開始嘗試準生物識別安全，這完全是偶然的。 在一位 Toptaler 決定在他們的手臂上紋上我們的標誌後，我們意識到這種方法可以用於二維碼。 沒有人願意在錢包裡隨身攜帶另一張卡，而且二維碼相對較小，因此很容易紋身，甚至可以刻在指甲上。

你可能想知道我們是不是認真的，答案顯然是否定的。 然而，格雷厄姆的紋身給了我們一個好主意：為什麼不使用由現成跟踪解決方案支持的生物識別技術呢？

我們已經在邁向無密碼的未來，Toptal 希望走在最前沿。 如果我們可以在沒有它們的情況下確保卓越的安全性，為什麼還要用密碼、愚蠢的二維碼、雙重身份驗證或安全令牌來給人們帶來負擔呢？

以前曾嘗試過使用智能手機和指紋掃描儀等個人技術，但這些技術並非萬無一失。 （在智能手機指紋掃描儀的情況下，它們可以被簡單的噴墨打印機或小刀擊敗。）

此外，使用智能手機進行身份驗證打開了潘多拉魔盒的其他問題。

藍牙 LE：呈現個人安全防彈和無縫

丟失的手機是災難的根源，儘管對所有防盜和防丟失技術給予應有的尊重，但其中大部分都無法正常工作，或者需要用戶輸入才能發揮作用。 此外，當我們需要在辦公硬件上對人員進行身份驗證時，為什麼只依賴智能手機呢？

丟失的電話被稱為丟失的電話是有原因的，因為用戶一開始並不知道它丟失了。 如果你醒來發現昨晚手機丟了，那就太晚了。 也就是說，如果你習慣於在陌生的地方醒來而不帶手機，或者對前一天晚上的任何回憶，你也應該注意腎臟盜竊。

這就是有趣的地方。 安全令牌和加密狗可以工作，但攜帶起來很麻煩，而且它們有在最糟糕的時刻迷路的習慣。 這就是為什麼我們計劃將我們的身份證作為一項臨時措施，僅在 9 個月左右的時間內有效。 我們打算用廉價的可穿戴藍牙設備來代替它們。

是的，Toptalers 將被要求始終隨身攜帶，但這不是問題。 低功耗藍牙是一項殺手級技術，至少在功耗方面，這些設備可以相對輕鬆地得到保護，提供新的身份驗證層（由於 NDA 限制，我們無法討論細節）。

我們最初嘗試了一些廉價的健身追踪器和防丟失標籤來證明我們的方法是可行的。 它奏效了，但是這些現成的設備並不完全適合我們的需求，所以我們開始設計自己的設備，事實證明這非常容易。

進入Toptal TopBand

我們聯繫了一些知名的中國原始設備製造商進行諮詢和技術投入。 我們向他們提供了規格，他們向我們提供了報價和發貨日期。 是的，就是這麼簡單，是的，我們很驚喜。

我們目前正在研究幾種不同的 Toptal TopBand 設計和外形，以及在軟件方面的工作。 這些設備不僅可以作為無線安全令牌與您的手機和計算機連接，還可以跟踪您的工作和睡眠習慣。

為什麼？ 因為他們可以。 它們基於健身追踪器中使用的硬件，因此我們不需要重新發明輪子並從頭開始設計硬件。 事實上，移除不必要的功能和傳感器比使用現成的解決方案成本更高。

以下是我們最初產品的規格：

• Dialog製造的藍牙4.0芯片
• ADI 加速度計
• 索尼50mAh鋰聚合物電池，40天續航
• 振動總成、三 LED UI、通知揚聲器
• 尺寸：8mm x 15mm x 35mm（估計）
• 重量：8g（估計，不含錶帶或夾子）

我們還沒有最終確定設計，所以物理尺寸只是估計值。 我們仍在決定是使用鋁還是聚碳酸酯作為外殼，或者兩者結合使用（我們希望它看起來非常酷）。 無論哪種方式，該設備都將具有 IP67 耐候性，因此您甚至不必在淋浴時將其取下。

這就是為什麼我們確信該設備不會造成麻煩。 它很小，你不必隔天充電，它可以作為手腕上的標準健身追踪器，鑰匙扣，甚至可以放在你的錢包裡（作為額外的獎勵，它可以用來提醒用戶，如果他們放錯錢包或鑰匙）。

當然，您可以將它作為無線安全設備與您的計算機配對，然後忘記這些功能，但其中的樂趣在哪裡？

這是 TopBand 帶來的好處，允許用戶：

• 如果 TopBand 未配對且在設備範圍內，則通過限制對我們平台的訪問來保護他們的硬件。
• 找到放錯位置的手機，反之亦然（使用手機查找 TopBand）。
• 通過振動和音頻警報接收通知。
• 收集身體活動數據，可用於防止倦怠和跟踪您的工作習慣（用作可穿戴設備時）。

最後一點可能會引起爭議，但在某些情況下可能有用。 例如，它可以讓您的團隊成員知道您是否醒著和工作，並且非常適合時間跟踪。 未經事先同意，Toptal 自然不會收集或使用這些數據。 它是為了您的方便； 用它來改善您的健康並提高生產力。

Toptal寵物項目

當我們在修改原型時，一些 Toptalers 決定創建一個潛在的衍生產品，一個寵物項目，當我們說“寵物項目”時，我們的字面意思是寵物項目。 我們的很多人都痴迷於他們的四足朋友，所以他們開始以我們意想不到的方式設計使用我們的硬件的方法：他們把 TopBand 變成了寵物追踪器。

硬件已經準備好了，所以只需要一些調整過的代碼。 我們鼓勵他們在寵物身上測試該設備； 如果只是為了確保不道德的開發人員無法通過將 TopBand 安裝在他們的貓上並告訴每個人他們在家，正在努力工作，那麼收集的數據將證明是有價值的。

寵物專用功能仍在測試中，但結果令人鼓舞。 目前，這些設備會監控基本活動，檢查您的寵物是否睡著，並在您的寵物超出範圍時振動。 聽起來比那些討厭的電擊項圈還要人性化一點，不是嗎？

由於貓和狗有各種形狀和大小，最大的問題是團隊正在研究的傳感器校準。 該裝置在幾隻貓身上進行了測試，包括一隻病態肥胖的意大利貓科動物，以及從傑克羅素到秋田犬的各種狗。

除此之外，我們無法透露很多細節，這就是原因； 我們的開發人員已經將他們的寵物項目變成了一項認真的努力。 他們接觸了一些潛在投資者，並為有限的商業推廣（也計劃於 2017 年）獲得資金，但這只是邁向完整寵物產品線的第一步。

我們的團隊已經在研究下一代寵物追踪器，該追踪器基於專有硬件，具有無線充電功能，可用作皮下植入物。

聽起來令人討厭，但你的寵物會喜歡它

皮下植入物的名聲不好，但其中大部分都是不合理的，並被陰謀詭計兜售。 如果你問任何寵物專業人士，他們會告訴你，比老鼠還大的動物甚至不會注意到它們，事實上，它們往往比大多數智能項圈更安全、更舒適。 微芯片已經在全球範圍內得到廣泛支持，以盡量減少流浪寵物的數量； 這只是更進一步。

到目前為止，皮下植入物僅限於基本的 RFID 功能，這限制了它們的吸引力。 這不是對 RFID 技術的輕描淡寫。 許多合法公司都在研究 RFID 植入物，而 Dangerous Things 是一家在創新方面脫穎而出的初創公司。

然而，隨著每一代新產品，Qi 無線充電組件變得越來越小、越來越便宜。 顯然，這允許工程師設計功能豐富的植入物，因為他們可以為傳感器和始終在線的藍牙連接使用更多的電池電量。

不幸的是，我們還沒有到那裡，第一批原型最早要到 2018 年才能準備好。 我們的硬件合作夥伴還告訴我們，由於中國嚴格且不靈活的動物權利立法，他們將無法在中國大陸進行動物試驗。

因此，這些設備將在柬埔寨進行測試。 我們確信這項研究是合乎道德的，所以沒有什麼可擔心的。 我們的團隊渴望在他們自己的寵物身上嘗試植入物，他們做夢也不會做任何會讓他們毛茸茸的快樂束處於危險之中的事情。

如果它對我的狗來說足夠好......

這是我們遇到一個小障礙的地方。 由於 Toptal 的狂熱文化，我們的兩名團隊成員自願在他們身上測試植入物，而不僅僅是他們的寵物。 雖然現在進行人體試驗還為時過早，但它表明人們可能不介意使用皮下植入物，只要他們可以信任這項技術。 由於這些人在我們 TopBand 的開發中發揮了關鍵作用，他們渴望證明這一概念。 我們被告知它會在一段時間後進入你的皮膚。

我們需要人類受試者來測試無線充電和其他一些功能，因為訓練貓和狗在一個地方坐幾個小時的嘗試不太可能奏效。 我們在試驗階段選擇了另一種方法，動物仍然可以四處走動並為它們的植入物充電，但這需要將一個大的移動電源和 Qi 充電器墊綁在動物身上。 作為臨時解決方案，我們計劃在幾個小時內充分利用“貓公寓”籠子和貓薄荷來證明這一概念。

人體試驗還有很長的路要走，它們需要更多的規劃和監管監督。 雖然這種方法適用於新藥，但我們沒有臨床試驗所需的時間或資源。 然而，我們的志願者同意簽署棄權書並安裝植入物。 由於這可能會在歐盟或美國造成法律問題，他們設法找到了一家願意做這項工作的小型巴西整形外科診所。 該診所還為男性乳房發育手術提供了豐厚的折扣。

Toptal 正在尋找更多的志願者，我相信我們會找到他們。 畢竟，谷歌設法發現成千上萬的人急於為一個沒用的可穿戴設備支付 1,500 美元，但幾個月後才停止開發，他們仍然稱其為成功！ 這些勇敢的探險者甚至不介意被互聯網稱為 Glassholes。

正如一位 Toptal 志願者所說：

我寧願在我的腹股溝植入一個鱷梨大小的植入物，也不願在我臉上戴谷歌眼鏡！

注意：在這篇文章的製作過程中沒有貓受到傷害。