高階資安人才夯,！LINE資安長(zhǎng)李錫燦及資安室室長(zhǎng)林萬(wàn)基首度參與HITCON臺(tái)灣駭客年會(huì)，宣布LINE持續(xù)擴(kuò)大對(duì)資安的投資力道,，繼10日推出短期的資安漏洞獎(jiǎng)勵(lì)計(jì)畫之后,，也首次對(duì)媒體公開招募資安人才，預(yù)計(jì)讓全球資安團(tuán)隊(duì)人力成長(zhǎng)50％,，徵才無(wú)上限,。同時(shí)也發(fā)布新的資安功能，包括一對(duì)一加密的訊息保護(hù)及完整刪除對(duì)話紀(jì)錄的功能,，讓個(gè)人文字訊息不會(huì)被有心人士利用或還原,。

事實(shí)上，LINE在全球各辦公室都有資安團(tuán)隊(duì)，人數(shù)無(wú)法透露,，主要以日本及韓國(guó)的資安工程師最多,，其中也不乏臺(tái)灣資安工程師。一般來(lái)說,，工程師的資安任務(wù)并沒有分地區(qū),，但臺(tái)灣的資安工程師會(huì)優(yōu)先處理LINE臺(tái)灣的資安狀況。

LINE全球持續(xù)加大對(duì)資安的投資,，預(yù)計(jì)讓全球資安團(tuán)隊(duì)人力成長(zhǎng)50％,，徵才無(wú)上限。LINE資安長(zhǎng)李錫燦趁此次來(lái)臺(tái)參加HITCON年會(huì),，由于HITCON聚集許多資安人才,，才順便招募臺(tái)灣資安人才，昨天在HITCON就有50人現(xiàn)場(chǎng)投履歷,，這也是LINE第一次對(duì)外公開招募資安工程師,。不過，詢問臺(tái)灣資安人才有什幺優(yōu)勢(shì)時(shí),，林萬(wàn)基則回答還沒有面試,，所以無(wú)法說出差異。

（圖說：LINE擴(kuò)大招募資安人才,，圖左起為L(zhǎng)INE臺(tái)灣技術(shù)總監(jiān)陳鴻嘉,、LINE資安長(zhǎng)李錫燦、LINE資安室室長(zhǎng)林萬(wàn)基圖片來(lái)源：LINE提供,。）

此次預(yù)計(jì)招募網(wǎng)路資安工程師,，包括網(wǎng)路安全工程師、安全資料分析,、應(yīng)用分析及伺服器管理工程師,，至少需具備中文及英文能力,，會(huì)講日文和韓文有加分,。資安工程師可選擇在東京、首爾或臺(tái)北工作,。

李錫燦說,，資安漏洞獎(jiǎng)勵(lì)計(jì)畫是LINE第一次嘗試推出，所以首波只推出一個(gè)月的活動(dòng),，后續(xù)要先分析這些漏洞,、提出公開報(bào)告并修補(bǔ)漏深，明年開始會(huì)推出常態(tài)性的資安漏報(bào)回報(bào)計(jì)畫,。

李錫燦是韓國(guó)第一代駭客,，在UNIX駭客社群十分知名，以前也做了許多瘋狂的事情，他認(rèn)為,，招募駭客進(jìn)團(tuán)隊(duì)很棒,，LINE給出高薪，讓好的資安人才能有發(fā)揮的空間,。他在2013年加入LINE時(shí)是在開發(fā)團(tuán)隊(duì)工作,，當(dāng)時(shí)就覺得使用者資料的隱私很重要，就曾跨部門討論是否對(duì)用戶的訊息加密,，只是當(dāng)時(shí)資源優(yōu)先分配在別的功能,，“雖然有點(diǎn)晚，但一對(duì)一訊息加密功能是第一步,，未來(lái)會(huì)逐步完成訊息保護(hù),、位置（最近臺(tái)灣推出LINE HERE）的加密。”

LINE臺(tái)灣技術(shù)總監(jiān)陳鴻嘉指出,，過去LINE用戶彼此傳訊息時(shí)雖然有安全通道,，但是訊息是用明文傳遞，現(xiàn)在進(jìn)行加密之后,，訊息變成密文,，只有傳訊息的兩個(gè)人看得到，連系統(tǒng)管理都看不到訊息,。此外,，LINE也初步針對(duì)Android和iOS手機(jī)用戶提供完整刪除的功能，更新LINE App版本的用戶,，只要將訊息刪除,，就無(wú)法透過本人、任何手機(jī)使用者或第三方來(lái)還原訊息,。

至于臺(tái)灣LINE使用者最困擾的垃圾訊息,，陳鴻嘉說，之前會(huì)透過訊息內(nèi)容判斷,，分出是黑名單和白名單,，新的資安保護(hù)功能推出后，系統(tǒng)無(wú)法判斷使用者的訊息,，所以要靠其他資安產(chǎn)品來(lái)預(yù)防,。不過用戶除了主動(dòng)檢舉垃圾訊息之外，還可以在功能中關(guān)閉不認(rèn)識(shí)的人送來(lái)的訊息,。

陳鴻嘉說,，LINE臺(tái)灣使用者最常遇到的問題，不是阻斷式攻擊,，也不是帳號(hào)被盜,，而是帳號(hào)和密碼被洩露,，使用者在不同網(wǎng)路平臺(tái)常常用同一組密碼，或是用生日或簡(jiǎn)單的數(shù)字當(dāng)密碼,，所以很容易被猜到,。前陣子推出換機(jī)密碼，已減少90%詐騙舉報(bào)數(shù)量,，只是也會(huì)遇到使用者不記得換機(jī)密碼,，也有人反應(yīng)四碼密碼不夠，資安和使用者體驗(yàn)很難權(quán)衡,，未來(lái)還會(huì)再持續(xù)開發(fā)新的資安產(chǎn)品,。

文章來(lái)源：機(jī)房監(jiān)控 http://rupm.cn