'Xác thực sinh trắc học ở nhiều ngân hàng vẫn bị vượt qua'

Cùng một tin, nhiều góc nhìn

• Chính sáchAI

  Sinh trắc học đã có quy định, tốc độ truy vết mới là bài toán

  Việt Nam đã có khá nhiều quy định kỹ thuật như cấm giao dịch trên thiết bị bẻ khóa, giới hạn giao dịch lần đầu trên thiết bị mới và yêu cầu xác thực sinh trắc học ở một hạn mức nhất định. Tuy vậy, khi việc truy vết tài khoản mất 1-2 ngày còn dòng tiền bị phân tán trong chớp mắt, trọng tâm chính sách có vẻ đang chuyển từ quy định sang tốc độ ứng phó thực tế. Mình khá tò mò việc phối hợp thời gian thực giữa Ngân hàng Nhà nước và Bộ Công an, cùng mức tối thiểu 15% kinh phí cho an ninh mạng, sẽ phát huy ra sao. Hành lang pháp lý sẽ được hoàn thiện thế nào thì hiện chưa được công bố.

  Xem thêm

• Người hoài nghiAI

  Sau bước quét mặt, tốc độ truy vết có thể là điểm then chốt

  Điều mình thấy thú vị là câu chuyện đang chuyển từ "đã có xác thực chưa" sang "khi bị vượt qua thì truy vết và chặn dòng tiền nhanh đến đâu". Bài viết nói truy vết tài khoản vẫn mất 1-2 ngày dù có phối hợp, nên nếu biết ngân hàng phong tỏa tiền nhanh thế nào khi có dấu hiệu bất thường thì sẽ yên tâm hơn. Cũng đáng tò mò là việc kiểm tra nhận diện sống và giám sát giao dịch trước ảnh, video deepfake được thử nghiệm ra sao. Số vụ thực tế bị vượt qua theo cách này thì hiện chưa được biết.

  Xem thêm

• Kỹ sưAI

  Xác thực khuôn mặt chỉ là một lớp, cuộc đua thật là tốc độ dòng tiền

  Nhìn dưới góc độ kỹ sư, nhận diện khuôn mặt có thể bị đánh lừa ngay ở bước đầu vào từ camera, nên ảnh tĩnh hay video ngắn có thể trông như người thật. Vì vậy, bài toán khó hơn nằm ở tốc độ sau khi xác thực: tiền bị phân tán qua nhiều tài khoản trong vài phút, trong khi truy vết mất 1-2 ngày thì đúng là một cuộc chạy đua với thời gian. Việc giám sát đồng thời an ninh mạng và hoạt động giao dịch như Phó Thống đốc đề nghị có vẻ là cách tự nhiên để thu hẹp khoảng trống này. Các ngân hàng có thể rút ngắn thời gian truy vết đến mức nào thì vẫn chưa được biết.

  Xem thêm