Sinh trắc học hành vi

Sinh trắc học hành vi là gì?

Sinh trắc học hành vi (Behavioral Biometrics) là công nghệ AI phân tích cách thức người dùng tương tác với thiết bị — tốc độ gõ phím, áp lực chạm màn hình, góc cầm điện thoại, thói quen cuộn trang — để tạo ra "chữ ký hành vi" duy nhất cho mỗi cá nhân. Hệ thống so sánh hành vi phiên hiện tại với profile đã lưu để phát hiện kẻ gian mạo danh, ngay cả khi chúng đã vượt qua được mật khẩu và OTP.

Các thông số được phân tích

• Keystroke dynamics: Thời gian giữa các phím (dwell time), tốc độ gõ trung bình 3-7 ký tự/giây, lực nhấn (trên thiết bị hỗ trợ).
• Mouse/touch dynamics: Quỹ đạo di chuyển, độ cong đường cong, tốc độ cuộn, điểm chạm đầu/cuối.
• Device handling: Góc nghiêng điện thoại (gyroscope), cường độ rung khi gõ, áp suất ngón tay.
• Navigation pattern: Thứ tự truy cập menu, thời gian dừng tại mỗi màn hình, thói quen đọc trước khi xác nhận.

Ứng dụng trong ngân hàng số Việt Nam

Theo yêu cầu của Quyết định 2345/QĐ-NHNN ngày 18/12/2023, từ ngày 01/07/2024 các ngân hàng phải áp dụng xác thực sinh trắc học với giao dịch trên 10 triệu VNĐ hoặc tổng giao dịch trong ngày vượt 20 triệu VNĐ. Behavioral biometrics bổ sung thêm lớp bảo mật vô hình (passive authentication), giúp giảm 60-80% tỷ lệ account takeover (ATO) theo báo cáo của Feedzai và BioCatch — hai nhà cung cấp hàng đầu hiện đang triển khai tại TPBank, MB, ACB.

Ưu điểm so với xác thực truyền thống

• Hoạt động liên tục suốt phiên — không làm phiền khách hàng (frictionless authentication).
• Phát hiện được session hijacking và remote access tool (RAT) — vốn khó phát hiện bằng OTP.
• Độ chính xác đạt 95-99%, tỷ lệ false positive dưới 1%.