Từ ngày 1/7, theo Quyết định 2345/QĐ-NHNN về triển khai các giải pháp an toàn, bảo mật trong thanh toán trực tuyến và thanh toán thẻ ngân hàng của Ngân hàng Nhà nước, khi người dùng chuyển tiền qua tài khoản trực tuyến hoặc gửi tiền vào Ví điện tử có giá trị giao dịch trên 10 triệu đồng, họ phải được xác thực sinh trắc học thông qua khuôn mặt và dấu vân tay đã đăng ký với ngân hàng.
Đã gần đến ngày quyết định có hiệu lực nhưng nhiều người vẫn chưa thể xác thực thành công do vướng mắc trong quá trình xác minh danh tính công dân (CCCD) gắn chip vào điện thoại có cài ứng dụng ngân hàng.
Trong nhiều trường hợp, người dùng báo cáo rằng mặc dù đã thử nhiều cách để định vị điện thoại bằng thẻ ID, thiết bị vẫn không thể nhận dạng dữ liệu NFC được tích hợp trên CCCD. Đáng chú ý, iPhone thường gặp nhiều khó khăn hơn so với các thiết bị sử dụng hệ điều hành Android.
Trước tình hình đó, một số người đã tận dụng cơ hội này để quảng cáo, bán các loại đầu đọc NFC gắn ngoài, kết nối với điện thoại qua cáp. Trên một số trang thương mại điện tử, giá cả và mẫu mã của dòng sản phẩm này khá đa dạng, từ vài trăm nghìn đồng đến hàng triệu đồng.
Đầu đọc NFC ngoại vi không hiệu quả trong việc xác thực danh tính cá nhân với ngân hàng.
Theo người bán, thiết bị này có khả năng đọc, sao chép và truyền dữ liệu trên thẻ NFC gốc sang thẻ khác. Những người am hiểu công nghệ cho biết, đây thực chất là một thiết bị sao chép NFC, thường dùng để sao chép thẻ thang máy, thẻ xe tòa nhà, văn phòng hoặc thẻ ra vào chung. “Ví dụ ở một khu chung cư, ban quản lý chỉ cấp 2 thẻ thang máy cho 1 hộ gia đình, nhưng ở gia đình 4 người thì họ tự mua thiết bị này để copy sang 2 thẻ NFC khác để mọi người trong gia đình có thể chủ động sử dụng. chuyến đi của họ”, một chuyên gia giải thích.
Nhưng việc sao chép đó không giống với phương pháp xác thực sinh trắc học đang được sử dụng trong yêu cầu hiện tại. Cụ thể, theo Giám đốc Công nghệ của Công ty NCS - Ông Vũ Ngọc Sơn giải thích, bản chất dữ liệu đọc từ CCCD và dữ liệu xác thực khuôn mặt sau khi thu thập sẽ được phần mềm của ngân hàng xử lý.
Ông Sơn cho biết: “Người dùng tự mua đầu đọc NFC không thể sử dụng để xác thực theo quy định, vì phần mềm ngân hàng không được thiết kế để kết nối với đầu đọc NFC ngoài. Do đó, nếu quá trình quét NFC bằng thẻ CCCD không thành công, người dùng nên liên hệ với trung tâm hỗ trợ của ngân hàng để được hướng dẫn kịp thời”.
Trong trường hợp điện thoại người dùng đang cài ứng dụng ngân hàng là điện thoại cũ, không tích hợp NFC nên không thể quét dữ liệu từ CCCD, cách duy nhất hiện nay là đến trụ sở hoặc chi nhánh ngân hàng để được hỗ trợ. hỗ trợ và check in tại quầy, không tự ý mua thiết bị online về sử dụng, tránh lãng phí tiền vô ích. “Việc thu thập, chuẩn hóa dữ liệu cần thực hiện một lần. Khi thực hiện giao dịch, bạn chỉ cần xác thực khuôn mặt bằng camera điện thoại và không cần đọc lại dữ liệu từ CCCD”, ông Sơn giải thích thêm.
Ngoài ra, các chuyên gia bảo mật cũng không loại trừ nguy cơ rò rỉ dữ liệu liên quan đến việc sử dụng thiết bị không rõ nguồn gốc. Chip NFC trong CCCD lưu trữ rất nhiều thông tin quan trọng để nhận dạng từng cá nhân, việc sử dụng thiết bị ngoại vi (chủ yếu nhập từ Trung Quốc) để đọc dữ liệu này tiềm ẩn nguy cơ chưa kiểm chứng được có xảy ra tình trạng sao chép, đánh cắp thông tin cho mục đích khác hay không. .
Link nguồn: https://cafef.vn/dau-quet-nfc-gan-ngoai-khong-dung-de-xac-thuc-sinh-trac-hoc-ngan-hang-188240628150001563.chn
