Prodal firmu Avastu a teď v Česku vyrábí zařízení, které nahradí mobily v přihlašování do bankovních účtů
Petr Dvořák byl jedním ze spoluzakladatelů firmy Inmite, zaměřené na vývoj mobilních aplikací, kterou v roce 2014 koupil Avast (dnes Gen Digital), aby posílil svůj vstup na chytré telefony. Dvořák po čase z Avastu odešel a rozjel novou společnost Wultra, jež dodává bankám a fintechům software pro zabezpečení a ověřování uživatelů. Teď se mu otevřel nový prostor pro expanzi. Chystaná evropská směrnice o platebních službách PSD3 totiž bankám uloží povinnost, aby bylo možné pro přihlašování k účtům použít i jiné metody než mobilní telefon. Wultra tak v Česku začala vyrábět zabezpečovací přístroj, který by mohl navázat na tradici rovněž českých kryptopeněženek Trezor od SatoshiLabs.
Wultra vytvořila zařízení Talisman, které vypadá jako malá kalkulačka a slouží pro zadávání PIN kódu. Talisman vytváří alternativu pro chytré telefony při práci s intenetovým bankovnictvím na počítači, ke kterému je třeba je připojit USB kabelem. Když se dnes uživatelé v Evropě přihlašují do internetového bankovnictví nebo potvrzují transakci, musí se ověřit přes mobilní aplikaci. Díky PSD3 banky mohou zavést i jiné metody, jako právě Talisman. Česká krabička je spojená s účtem a ověření uživatele proběhne přes zadání kódu. Prostor se otevírá i díky tomu, že se vypíná ověřování přes kód zaslaný v SMS. Takové zprávy lze totiž podvrhnout.
Wultra už na trh dodala 10 tisíc zařízení. Největším zákazníkem je zatím maďarská OTP Bank, která koupila vyšší jednotky tisíc Talismanů. Dvořák nyní objíždí finanční domy v Česku a Evropě a připravuje se na větší odběry. „Příští rok se chceme dostat ke sto tisícům dodaných kusů,“ řekl e15.
Talisman mimo jiné ukazuje, že i v Česku lze vyrábět elektroniku a že není nutné se spoléhat pouze na Čínu a obecně Asii. Zvláště v oblasti bezpečnosti roste kvůli geopolitickým tenzím spojeným s Ruskem či Čínou tlak na to, aby vznikaly lokální technologie s průhledným dodavatelským řetězcem. Příklad, co se může stát, se odehrál nedávno. Izraelci se dostali do dodavatelského řetězce výrobce pagerů Hizballáhu, do baterií zabudovali výbušninu a na dálku ji odpálili.
Česká firma navrhuje kompletní plošný elektronický spoj a design. Osazování čipy a dalšími komponenty společně s montáží probíhá v písecké společnosti Certuma podnikatelů Zdeňka Nečase a Ondřeje Škacha.
Důležité čipy jsou z Evropy. Hlavní řídicí jednotka, takzvaný mikrokontrolér, je od firmy STMicroelectronics. Ta má sídlo v Nizozemsku, zhruba dvousethlavé inženýrské centrum má ale v Praze a je největším čipovým výrobcem na starém kontinentě. Zabezpečovací čip, označovaný jako Secure Element (model Secora), je od německé společnosti Infineon, která má továrnu v Drážďanech, kousek od českých hranic.
Na Secure Elementu pracuje také pražský startup Tropic Square ze skupiny SatoshiLabs. Nasadit ho chce mimo jiné do další generace kryptopeněženek Trezor. Wultra ho použít nemohla, čip teprve čeká druhá testovací výrobní várka u firmy UMC na Tchaj-wanu.
Wultra také vytvořila vlastní klávesnici pro zadávání PIN kódů. To bylo nečekaně problematické, protože se muselo vyřešit, aby se neošoupala tlačítka a na nich vytištěné číslice. I podle prosté opotřebovanosti lze totiž PIN uhádnout. Jedinou komponentou z Číny jsou plasty. „Ty v požadované kvalitě v Česku v podstatě nejdou udělat, v Číně jsou lepší a levnější,“ shrnul Dvořák.
Kvůli bezpečnosti je třeba řešit další detaily, jako třeba zalití šroubů, aby Talisman nebylo možné jen tak otevřít. Kvůli sankcím na dodávky čipů do Ruska a dalších zemí je rovněž nutné ošetřit zneužití pro takzvané dvojí užití. Médii před časem například proběhla zpráva, že ruská armáda vyndavá čipy z praček a používá je ve zbraních. Wultra tak kromě jiného zajišťuje, že se čipy Secure Element, použité v Talismanu, po demontáži poškodí a už nejdou použít.
Výroba českého zařízení vyjde na 12 eur. Wultra jej prodává za 15 eur a s logem banky za 19 eur. Firma cílí na velké objemy, takže počítá s prostorem pro manévrování s marží.
Tento článek je součástí balíčku PREMIUM.
Odemkněte si exkluzivní obsah a videa!
