Xác thực sinh trắc học trong ngân hàng

Xác thực sinh trắc học trong ngân hàng là gì?

Xác thực sinh trắc học (Biometric Authentication) là công nghệ sử dụng đặc điểm sinh học không thể làm giả của con người để xác minh danh tính thay thế cho mật khẩu, OTP hay mã PIN. Trong ngân hàng số, đây là lớp bảo mật quan trọng nhất, đặc biệt khi tội phạm mạng ngày càng tinh vi trong việc đánh cắp thông tin đăng nhập.

Các phương thức sinh trắc học phổ biến

• Nhận diện khuôn mặt (Face ID): Phổ biến nhất, sử dụng camera selfie. Tỷ lệ sai số (FAR) dưới 0,001% với công nghệ 3D Face Map. Áp dụng bắt buộc tại VN cho giao dịch trên 10 triệu đồng từ 01/07/2024.
• Vân tay (Fingerprint): Độ chính xác cao, thời gian xác thực dưới 0,3 giây. Phù hợp xác thực trên app di động.
• Mống mắt (Iris Scan): Bảo mật cao nhất, hầu như không thể giả mạo, thường dùng tại quầy cho giao dịch giá trị rất lớn.
• Giọng nói (Voice Biometrics): Dùng cho call center, phân tích 100+ đặc điểm âm thanh.

Công nghệ chống giả mạo

Hệ thống hiện đại tích hợp Presentation Attack Detection (PAD) và Liveness Detection để phát hiện ảnh chụp, video replay, mặt nạ 3D. Công nghệ Face Anti-Spoofing đạt độ chính xác 99,7% trên tập dữ liệu NIST FRVT 2024.

Quy định pháp lý tại Việt Nam

Quyết định 2345/QĐ-NHNN yêu cầu từ 01/07/2024: chuyển tiền trên 10 triệu/lần hoặc 20 triệu/ngày phải xác thực khuôn mặt khớp với CCCD gắn chip. Dữ liệu sinh trắc phải được mã hóa, lưu trữ trong hạ tầng đạt chuẩn PCI DSS, ISO 27001 và tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Ngân hàng không được chia sẻ dữ liệu sinh trắc cho bên thứ ba khi chưa có sự đồng ý bằng văn bản của khách hàng.