Xác thực

Xác thực (Authentication) là gì?

Xác thực là quá trình xác minh danh tính của khách hàng khi thực hiện giao dịch ngân hàng, đảm bảo người thực hiện giao dịch chính là chủ tài khoản hoặc người được ủy quyền hợp pháp. Theo Thông tư 17/2024/TT-NHNN quy định về an toàn, bảo mật trong hoạt động ngân hàng điện tử, các tổ chức tín dụng phải áp dụng biện pháp xác thực khách hàng phù hợp với mức độ rủi ro của từng loại giao dịch.

Đặc điểm

• Xác thực một yếu tố (Single-factor): Sử dụng một yếu tố duy nhất như mật khẩu, mã PIN, hoặc sinh trắc học vân tay.
• Xác thực hai yếu tố (2FA/MFA): Kết hợp hai hoặc nhiều yếu tố độc lập như mật khẩu + OTP qua SMS, hoặc vân tay + mã PIN.
• Tuân thủ quy định: Theo Quyết định 2345/QĐ-NHNN ngày 18/12/2023, giao dịch chuyển tiền trên 10 triệu đồng hoặc tổng giá trị trong ngày trên 20 triệu đồng phải xác thực bằng sinh trắc học (khuôn mặt, vân tay) khớp với dữ liệu CCCD gắn chip.
• Bảo mật thông tin: Tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân khi xử lý thông tin sinh trắc học khách hàng.

Ví dụ

Khách hàng Nguyễn Văn A đăng nhập ứng dụng Mobile Banking để chuyển khoản 15 triệu đồng. Hệ thống yêu cầu: (1) Nhập mật khẩu, (2) Nhập mã OTP gửi qua SMS, (3) Xác thực khuôn mặt qua camera điện thoại để đối chiếu với ảnh trên CCCD gắn chip. Nếu một trong ba yếu tố sai, giao dịch sẽ bị từ chối và ghi nhận cảnh báo bảo mật theo quy định tại Khoản 3 Điều 13 Thông tư 17/2024/TT-NHNN.