首席执行官专访：Jumio 的 Stephen Stuut
Posted: Wed Jan 29, 2025 4:31 am
几周前，我们向Jumio首席执行官 Stephen Stuut（见图）提出了一些问题。一个多月前，他经营的数字身份验证公司登上了头条新闻，因为有消息称该公司从新东家 Centana Growth Partners 那里筹集了 1500 万美元。Jumio是 2015 年 FinovateEurope 最佳展品奖得主，今年春天，它申请了第 11 章保护，陷入了困境。Stuut 于 2015 年 5 月执掌 Jumio jumio_stephenstuut，他发表了积极的看法，称“重组过程将使我们能够加强公司的财务结构，并扩大我们在身份验证领域的领导地位。”
到目前为止一切顺利。除了最近的融资外，Jumio 还与多家公司建立了身份验证和 KYC/AML 合作伙伴关系，这些公司包括欧洲在线游戏运营商 Tipico、巴黎移动滑板车共享网络 Cityscoot以及西班牙加密货币专家 Krypto Commerce——所有这些都是在过去几个月内完成的。再加上 Jumio 在夏季宣布已完成超过 3000 万次身份验证，看来 Jumio 的复苏之路已经清晰可见。
以下是首席执行官 Stuut 对其公司、当前举措的看法，以及我们对这家总部位于帕洛阿尔托的安全专家在未来数月和数年内的发展前景的期望。
Finovate：在替代密码和安全代码方面，身份证扫描和 FaceMatch 等技术将在哪里产生最大影响？
Stephen Stuut：随着在线交易和移动交易的兴起，移动开户、转账和比特币等银行交易的增长，以及共享服务的快速普及，个人在保护自身安全方面面临的风险越来越大，而公司则面临着更大的挑战，需要提供既能与客户建立信任，又能通过减少欺诈来确保安全的流程。
多因素身份验证方法没有达到预期效果；使用密码或安全代码不足以验证个人是否确实是帐户所有者。通过移动设备传递的密码和代码可能会被黑客破解，而且没有证据表明移动设备在所有者手中。
美国国家标准与技术研究所最近的一份报告称，这一过程不安全，因为手机可能没有该号码，短信可能会被中断。
然而，更好的方法是利用一到两个政府颁发的身份证件，结合实时照片 喀麦隆电子邮件列表 和面部识别技术，公司可以确保身份证件有效，并且持有该身份证件的人实际上是真正的身份证件所有者。
Finovate：尽管大多数人讨厌密码，但密码却是网络和移动文化中根深蒂固的一部分。如何才能让人们开始大量放弃密码，转而使用这些新技术？
Stuut：为了促进这些市场的发展，正在制定法规，强制遵守 KYC（了解你的客户）并解决反洗钱问题。这些问题推动了对更强大的身份验证模型的需求，这些模型超越了常见的密码和安全代码，转向更强大的验证，例如使用 Face Match 进行身份证扫描。
Finovate：Jumio 的身份验证方法有何独特之处？
Stuut： Jumio 取代了费力且不可靠的系统，包括基于知识的身份验证 (KBA)、推断验证和未经培训人员的现场验证。Jumio 技术平台处于行业领先地位，提供计算机视觉技术，并与人类 ID 专家进行人脸匹配。此流程在满足 KYC 要求的同时，提供了准确性和用户便利性的最佳组合。
此外，Jumio 符合 PCI 1 级标准，并定期进行安全审计、漏洞扫描和渗透测试，以确保符合安全最佳实践和标准。为了确保我们的安全性年复一年地符合 PCI 标准，我们每年都会接受质量安全评估员 (QSA) 的现场验证评估。
到目前为止一切顺利。除了最近的融资外，Jumio 还与多家公司建立了身份验证和 KYC/AML 合作伙伴关系，这些公司包括欧洲在线游戏运营商 Tipico、巴黎移动滑板车共享网络 Cityscoot以及西班牙加密货币专家 Krypto Commerce——所有这些都是在过去几个月内完成的。再加上 Jumio 在夏季宣布已完成超过 3000 万次身份验证，看来 Jumio 的复苏之路已经清晰可见。
以下是首席执行官 Stuut 对其公司、当前举措的看法，以及我们对这家总部位于帕洛阿尔托的安全专家在未来数月和数年内的发展前景的期望。
Finovate：在替代密码和安全代码方面，身份证扫描和 FaceMatch 等技术将在哪里产生最大影响？
Stephen Stuut：随着在线交易和移动交易的兴起，移动开户、转账和比特币等银行交易的增长，以及共享服务的快速普及，个人在保护自身安全方面面临的风险越来越大，而公司则面临着更大的挑战，需要提供既能与客户建立信任，又能通过减少欺诈来确保安全的流程。
多因素身份验证方法没有达到预期效果；使用密码或安全代码不足以验证个人是否确实是帐户所有者。通过移动设备传递的密码和代码可能会被黑客破解，而且没有证据表明移动设备在所有者手中。
美国国家标准与技术研究所最近的一份报告称，这一过程不安全，因为手机可能没有该号码，短信可能会被中断。
然而，更好的方法是利用一到两个政府颁发的身份证件，结合实时照片 喀麦隆电子邮件列表 和面部识别技术，公司可以确保身份证件有效，并且持有该身份证件的人实际上是真正的身份证件所有者。
Finovate：尽管大多数人讨厌密码，但密码却是网络和移动文化中根深蒂固的一部分。如何才能让人们开始大量放弃密码，转而使用这些新技术？
Stuut：为了促进这些市场的发展，正在制定法规，强制遵守 KYC（了解你的客户）并解决反洗钱问题。这些问题推动了对更强大的身份验证模型的需求，这些模型超越了常见的密码和安全代码，转向更强大的验证，例如使用 Face Match 进行身份证扫描。
Finovate：Jumio 的身份验证方法有何独特之处？
Stuut： Jumio 取代了费力且不可靠的系统，包括基于知识的身份验证 (KBA)、推断验证和未经培训人员的现场验证。Jumio 技术平台处于行业领先地位，提供计算机视觉技术，并与人类 ID 专家进行人脸匹配。此流程在满足 KYC 要求的同时，提供了准确性和用户便利性的最佳组合。
此外，Jumio 符合 PCI 1 级标准，并定期进行安全审计、漏洞扫描和渗透测试，以确保符合安全最佳实践和标准。为了确保我们的安全性年复一年地符合 PCI 标准，我们每年都会接受质量安全评估员 (QSA) 的现场验证评估。