從身份認(rèn)證云切入，「蒸汽記憶」想幫C端掌控?cái)?shù)據(jù)使用權(quán)

身份認(rèn)證對(duì)企業(yè)來(lái)說(shuō)是一種保護(hù)數(shù)據(jù)的方式。當(dāng)今許多企業(yè)基于云端部署業(yè)務(wù)時(shí)，由于沒(méi)有終端防火墻的保障，需要以其他手段阻擋外部人員的惡意訪問(wèn)。并且當(dāng)業(yè)務(wù)擴(kuò)大，企業(yè)還需要協(xié)同越來(lái)越多的合作伙伴，賬號(hào)密碼等身份認(rèn)證資源也會(huì)有暴露的風(fēng)險(xiǎn)。于是，在云時(shí)代使用可靠安全的身份認(rèn)證手段保護(hù)數(shù)據(jù)，愈發(fā)成為B端的剛需。

36氪最近接觸到的一家初創(chuàng)公司——蒸汽記憶，通過(guò)提供身份認(rèn)證云的方案解決上述問(wèn)題。在公司創(chuàng)始人謝揚(yáng)看來(lái)，基于無(wú)服務(wù)器的身份認(rèn)證云可以為企業(yè)解決三個(gè)問(wèn)題——研發(fā)模式現(xiàn)代化改造（從煙囪式開(kāi)發(fā)到微服務(wù)模式轉(zhuǎn)變）、組織管理安全性轉(zhuǎn)型和生產(chǎn)力助力（降低開(kāi)發(fā)成本、降低運(yùn)維成本和降低伸縮成本）。

在此之前，先簡(jiǎn)單解釋一下無(wú)服務(wù)器的含義。傳統(tǒng)的云模式需將存儲(chǔ)和網(wǎng)絡(luò)部分遷移到云中，但仍需通過(guò)虛擬機(jī)遠(yuǎn)程訪問(wèn)和監(jiān)控。無(wú)服務(wù)器模式是將所有服務(wù)器管理（包含彈性伸縮）外包給云服務(wù)商，使得開(kāi)發(fā)者只需要上傳一個(gè)代碼片段即可完成項(xiàng)目的上線和部署。對(duì)于開(kāi)發(fā)者來(lái)說(shuō)，編寫(xiě)代碼完全基于云原生的環(huán)境，開(kāi)發(fā)即交付，模糊了開(kāi)發(fā)與交付的界限，降低了運(yùn)維成本。對(duì)企業(yè)來(lái)說(shuō)，帶來(lái)了更快的產(chǎn)品上線時(shí)間，以及更能專(zhuān)注于開(kāi)發(fā)和部署的應(yīng)用程序?？傮w而言，技術(shù)問(wèn)題交由第三方處理，而企業(yè)自己則專(zhuān)注于交付。

云計(jì)算的發(fā)展趨勢(shì) 圖片來(lái)源：受訪者提供

將這套理念用在身份認(rèn)證云上，同樣可以為企業(yè)降本增效。蒸汽記憶希望將這套身份認(rèn)證云方案賦能給各種有需要的客戶，讓客戶通過(guò)調(diào)用SDK、API的方式來(lái)對(duì)自己的用戶、員工，或者IOT設(shè)備進(jìn)行認(rèn)證和授權(quán)。對(duì)蒸汽記憶的客戶而言，一方面和其所服務(wù)的其他客戶共享了設(shè)施，降低了支出費(fèi)用，另一方面由于身份認(rèn)證常只是企業(yè)開(kāi)展業(yè)務(wù)中的一小部分，所以將這部分外包出去也是一種聚焦核心業(yè)務(wù)的手段。并且無(wú)服務(wù)器的優(yōu)勢(shì)之一是其彈性拓展能力，這對(duì)企業(yè)而言意味著不用支付為保障彈性伸縮而配置的其他計(jì)算資源費(fèi)用。

使用身份認(rèn)證云（藍(lán)色線）與不使用的成本比較 圖片來(lái)源：受訪者提供

在身份認(rèn)證的安全技術(shù)上，該公司也采用多因素認(rèn)證、非對(duì)稱(chēng)加密、零信任模型等手段保證安全，這點(diǎn)和其他公司并無(wú)不同。但其公司的主要優(yōu)勢(shì)有三，首先在認(rèn)證信息的交互中共會(huì)有許多種協(xié)議，蒸汽記憶讓協(xié)議互聯(lián)的方式做到盡量簡(jiǎn)單、可配置。第二在于高拓展性，由于這樣一套方案需要同時(shí)提供給多家客戶，該公司平臺(tái)的業(yè)務(wù)系統(tǒng)是針對(duì)支撐數(shù)10億用戶設(shè)計(jì)的，這對(duì)其自身的系統(tǒng)架構(gòu)擴(kuò)容性、日常監(jiān)控等方面提出了高要求。第三點(diǎn)是對(duì)其員工的考驗(yàn)——其產(chǎn)品的主打特點(diǎn)之一是開(kāi)發(fā)者友好，蒸汽記憶的工程師們具備理解開(kāi)發(fā)者的使用習(xí)慣和痛點(diǎn)的能力。

目前，該公司的客戶主要聚焦于用戶量較大的非互聯(lián)網(wǎng)企業(yè)和外資企業(yè)?？蛻舻脑V求主要有三點(diǎn)，首先是提高生產(chǎn)力，降低客戶方重復(fù)編寫(xiě)程序的成本。第二是保證高性能，在用戶量較大的情況下仍維持系統(tǒng)的穩(wěn)定性。第三則是信息的安全保護(hù)，防止信息泄漏和被盜風(fēng)險(xiǎn)。這些需求可通過(guò)蒸汽記憶的身份管理云服務(wù)實(shí)現(xiàn)。

目前其獲客主要通過(guò)在知乎等平臺(tái)進(jìn)行內(nèi)容投放、口碑介紹等方式完成，產(chǎn)品已服務(wù)于8個(gè)國(guó)家和地區(qū)的三千多名開(kāi)發(fā)者，共托管300多萬(wàn)用戶。該公司通過(guò)按量計(jì)費(fèi)和私有化部署兩種方式獲得收入，目前營(yíng)收在百萬(wàn)級(jí)。謝揚(yáng)預(yù)計(jì)，2020年其用戶量可能會(huì)突破千萬(wàn)。

在服務(wù)B端的基礎(chǔ)上，該公司的未來(lái)規(guī)劃是讓普通C端用戶也能更自由地掌握自身數(shù)據(jù)。在謝揚(yáng)的規(guī)劃中，身份服務(wù)是這件事的開(kāi)始，蒸汽記憶希望以后每個(gè)人都會(huì)擁有有一個(gè)POD，即個(gè)人的在線數(shù)據(jù)柜。有了這個(gè)在線數(shù)據(jù)柜，個(gè)人可以將自己的結(jié)構(gòu)化數(shù)據(jù)（如個(gè)人在各大平臺(tái)上的粉絲關(guān)系、聊天記錄、工作日歷等）和非結(jié)構(gòu)化數(shù)據(jù)（照片、日記等）存儲(chǔ)其中，這些數(shù)據(jù)可以通過(guò)POD授權(quán)給各種不同的應(yīng)用，而不用像現(xiàn)在一樣通過(guò)各種APP實(shí)現(xiàn)。換言之，數(shù)據(jù)是掌握在個(gè)人手中的，個(gè)人擁有數(shù)據(jù)的使用權(quán)，而非其他平臺(tái)。舉個(gè)例子，在目前情況下倘若一個(gè)APP封停了個(gè)人賬戶，那么他在APP上的內(nèi)容和粉絲關(guān)系都隨之封停。但如果數(shù)據(jù)掌握在個(gè)人手中，即使失去了在一個(gè)APP上的賬戶信息，那么這些內(nèi)容和粉絲關(guān)系仍可跟隨個(gè)人授權(quán)給其他平臺(tái)。目前蒸汽記憶的規(guī)劃是，先通過(guò)身份認(rèn)證服務(wù)于B端產(chǎn)生現(xiàn)金流，再同時(shí)探索未來(lái)針對(duì)C端的落地。

POD 模式如何幫助 C 端掌控?cái)?shù)據(jù)的示例 圖片來(lái)源：受訪者提供

團(tuán)隊(duì)方面，該公司目前由十幾人構(gòu)成，研發(fā)團(tuán)隊(duì)和商業(yè)化團(tuán)隊(duì)各占一半。創(chuàng)始人謝揚(yáng)曾在字節(jié)跳動(dòng)負(fù)責(zé)一款日活過(guò)億的 Serverless(無(wú)服務(wù)器） 產(chǎn)品的研發(fā)和設(shè)計(jì)工作。COO 晉劍曾幫助中國(guó) 45 萬(wàn)人免費(fèi)學(xué)習(xí)編程，入選過(guò)福布斯中國(guó) Under 30 和達(dá)沃斯全球杰出青年。CMO 許子強(qiáng)曾在日本攻讀工商管理學(xué)士，精通中英日三語(yǔ)，擁有國(guó)際化視野和經(jīng)驗(yàn)。負(fù)責(zé)增長(zhǎng)的VP李宇航此前在愛(ài)奇藝負(fù)責(zé)數(shù)億用戶量產(chǎn)品的設(shè)計(jì)和增長(zhǎng)策略工作。工程團(tuán)隊(duì)來(lái)自IBM、阿里云、滴滴出行等行業(yè)頭部公司，可幫助公司為客戶提供方案、培訓(xùn)以及支持交付工作。

蒸汽記憶提供給B端的身份認(rèn)證服務(wù)對(duì)標(biāo)美國(guó)的Auth0，該公司的客戶可以通過(guò)調(diào)用API等方式在其平臺(tái)上完成身份驗(yàn)證和授權(quán)等工作。Auth0成立于2013年，在2019年5月宣布已完成由Sapphire Venture Partners領(lǐng)投，Bessemer Venture Partners、K9 Ventures、Trinity Ventures等跟投的1.03億美元的E輪融資。

C端用戶對(duì)自身信息的掌控和使用權(quán)目前也已在一些國(guó)家落地。比如愛(ài)莎尼亞，該國(guó)有三個(gè)比較著名的數(shù)字項(xiàng)目，分別是“e-Estonia”，“X-Road”和“e-Residency”。e-Estonia是愛(ài)沙尼亞推出的數(shù)字國(guó)家計(jì)劃的項(xiàng)目，使愛(ài)沙尼亞公民皆能擁有屬于自己的電子身份證卡，用于服務(wù)公民在生活中的需求。這一項(xiàng)目的核心是數(shù)字身份，愛(ài)沙尼亞人可以擁有自己的電子身份證卡，從而提升自己的線上工作、生活效率。X-Road是愛(ài)沙尼亞的安全在線數(shù)據(jù)傳輸平臺(tái)。這是一個(gè)去中心化的公共數(shù)據(jù)庫(kù)系統(tǒng)，旨在打通愛(ài)沙尼亞政府部門(mén)以及重要的本地公用事業(yè)公司的數(shù)據(jù)庫(kù)，實(shí)現(xiàn)關(guān)鍵數(shù)據(jù)在整個(gè)國(guó)家公共基礎(chǔ)設(shè)施內(nèi)部的互聯(lián)和互通。e-Residency是該國(guó)政府向全世界公民開(kāi)放的一個(gè)項(xiàng)目，該計(jì)劃使世界各地的人們可以通過(guò)申請(qǐng)“電子居民”得到由政府認(rèn)證、頒發(fā)的電子身份證號(hào)碼，享受愛(ài)沙尼亞的部分線上服務(wù)。

根據(jù)“數(shù)字愛(ài)沙尼亞”專(zhuān)家Katrin Nyman-Metcalf的說(shuō)法，愛(ài)沙尼亞比起其他政府并沒(méi)有更多地采集公民數(shù)據(jù)的操作。在愛(ài)沙尼亞，如果官方需要獲取數(shù)據(jù)只能在自己的工作地點(diǎn)獲取數(shù)據(jù)庫(kù)中既存的數(shù)據(jù)。而作為個(gè)人，注冊(cè)成為X-Road的成員，就可以獲取公共數(shù)據(jù)。而且系統(tǒng)會(huì)驗(yàn)證數(shù)據(jù)索取者的身份，并根據(jù)身份決定索取者可獲取的數(shù)據(jù)權(quán)限。因?yàn)槊恳淮螌?duì)數(shù)據(jù)的訪問(wèn)都會(huì)留下印記，所以公民可以意識(shí)到是誰(shuí)在什么時(shí)間獲取和使用自己的數(shù)據(jù)。如果有所懷疑，公民有權(quán)利質(zhì)詢數(shù)據(jù)出于什么原因被使用，而有關(guān)部門(mén)有義務(wù)回答。