Dữ liệu sinh trắc học là gì năm 2024

Nhằm tăng cường bảo vệ khách hàng trong việc thực hiện các giao dịch trực tuyến, đồng thời tuân thủ Quyết định 2345/QĐ-NHNN của Ngân hàng Nhà nước, BIDV ra mắt tính năng “Cài đặt sinh trắc học” và triển khai phương thức xác thực giao dịch bằng sinh trắc học trên BIDV SmartBanking.

Sinh trắc học là gì?

Theo khoản 3 Điều 3 Luật Căn cước 2023, sinh trắc học là những thuộc tính vật lý, đặc điểm sinh học cá biệt và ổn định của một người để nhận diện, phân biệt người này với người khác như khuôn mặt, vân tay, mống mắt…. Do đó, dữ liệu sinh trắc học là đặc điểm nhận dạng duy nhất của một cá nhân, không có bất kỳ ai giống nhau, kể cả sinh đôi. Hiện nay, thông tin sinh trắc học của công dân đã được Bộ Công an thu thập và lưu trữ trong thẻ CCCD gắn chip của mỗi công dân.

Tại sao cần cài đặt sinh trắc học?

Theo Quyết định 2345/QĐ-NHNN, dự kiến bắt đầu từ ngày 01/07/2024, khách hàng khi thực hiện các giao dịch vượt ngưỡng theo quy định của NHNN hoặc khi thực hiện giao dịch đầu tiên khi cài đặt mới hoặc cài đặt lại BIDV SmartBanking trên thiết bị mới sẽ cần bổ sung bước xác thực sinh trắc học bằng khuôn mặt.

Cụ thể, các giao dịch chuyển tiền trên 10 triệu đồng/lần hoặc dưới 10 triệu đồng/lần nhưng tổng số tiền các giao dịch trong ngày từ 20 triệu đồng trở lên thì đến lần chuyển tiếp theo trong ngày đó phải bổ sung phương thức xác thực bằng khuôn mặt. Các giao dịch chuyển tiền dưới 10 triệu đồng/lần hoặc tổng giá trị giao dịch không quá 20 triệu đồng/ngày thì xác thực bằng mã Smart/SMS OTP như thông thường, không cần xác thực bằng khuôn mặt.

Ngoài ra, theo Điều 2 của Quyết định 2345/QĐ-NHNN, khách hàng cá nhân trước khi giao dịch lần đầu bằng ứng dụng ngân hàng (mobile banking) hoặc trước khi giao dịch trên thiết bị khác với thiết bị đang giao dịch lần gần nhất, cũng phải được nhận dạng sinh trắc học.

Do đó, khách hàng của BIDV cần phải cài đặt sinh trắc học và xác thực với Bộ Công An trước ngày 01/7/2024 để giao dịch an toàn và không bị gián đoạn.

Lợi ích khi giao dịch xác thực bằng sinh trắc học trên BIDV SmartBanking:

• Giao dịch an toàn và bảo mật hơn: Sử dụng chính dữ liệu sinh trắc học của khách hàng đã được xác thực với Bộ Công An để giao dịch, mã hóa và bảo vệ thông tin của khách hàng trước các rủi ro tội phạm mạng.
• Giao dịch liền mạch, thông suốt: Theo Quy định 2345/QĐ-NHNN, từ 01/7/2024 khách hàng cần phải bổ sung xác thực giao dịch bằng khuôn mặt để giao dịch, do đó để tránh gián đoạn khi giao dịch, khách hàng cần hoàn thành cài đặt xác thực sinh trắc học sớm nhất có thể và trước ngày 01/7/2024.

3 bước cài đặt sinh trắc học trên BIDV SmartBanking

Quý khách hàng cần có thẻ CCCD gắn chip và truy cập tính năng “Cài đặt sinh trắc học” trên ứng dụng BIDV SmartBanking phiên bản mới nhất để thực hiện cài đặt dễ dàng với 3 bước sau đây:

• Bước 1: Chụp 2 mặt của CCCD gắn chip;
• Bước 2: Đọc thông tin trên chip của CCCD gắn chip bằng cách đặt lưng điện thoại sát với chip của CCCD (đây là bước quan trọng để lưu trữ dữ liệu và xác thực với thông tin tại Bộ Công An);
• Bước 3: Chụp ảnh khuôn mặt theo hướng dẫn để hoàn tất cài đặt.

Ngoài ra, Quý khách hàng có thể tới chi nhánh BIDV gần nhất để được hỗ trợ cài đặt.

3 bước giao dịch xác thực bằng sinh trắc học trên BIDV SmartBanking

• Bước 1: Khách hàng nhập các thông tin giao dịch như thông thường (số tiền, thông tin người nhận, ngân hàng nhận…)
• Bước 2: Áp dụng với các giao dịch vượt ngưỡng theo quy định của NHNN, BIDV SmartBanking sẽ bật camera điện thoại để xác thực hình ảnh khuôn mặt của khách hàng.
• Bước 3: Nhập mã Smart/SMS OTP để hoàn tất giao dịch.

Hướng dẫn cài đặt và giao dịch xác thực bằng sinh trắc học trên BIDV SmartBanking

Lưu ý:

• Quý khách chỉ cập nhật dữ liệu sinh trắc học từ chip của CCCD qua ứng dụng ngân hàng số BIDV SmartBanking hoặc trực tiếp tại các chi nhánh BIDV trên toàn quốc.
• Để tránh rủi ro giả mạo, lừa đảo, Quý khách vui lòng KHÔNG cập nhật dữ liệu sinh trắc học qua bất kỳ trang web hay ứng dụng nào khác.
• BIDV không yêu cầu Quý khách cung cấp OTP, mật khẩu, số thẻ, mã khóa bảo mật… qua điện thoại hoặc qua đường link.

Để được hỗ trợ thêm thông tin, Quý khách vui lòng liên hệ chi nhánh BIDV gần nhất hoặc Tổng đài CSKH 1900 9247.

iProov cung cấp các công nghệ sinh trắc học dựa trên khoa học để giới thiệu và xác thực từ xa, bao gồm khả năng thu thập, đối sánh và sống sinh trắc học.

Theo ngành

Bằng giải pháp sinh trắc học

Theo trường hợp sử dụng

• Tại sao iProov Thế giới ngày nay phải đối mặt với một thách thức khó khăn: làm thế nào chúng ta có thể chắc chắn về danh tính của ai đó trực tuyến? Nếu một cá nhân không ở trước mặt bạn cầm bằng lái xe hoặc giấy tờ tùy thân khác, làm thế nào bạn có thể chắc chắn rằng họ là người mà họ tuyên bố? Đó là một vấn đề phức tạp đòi hỏi một giải pháp khẩn cấp - và giải pháp đó là iProov.

  Về chúng tôi

  Blog nổi bật

• Của chúng tôi Tài nguyên Tại iProov, chúng tôi tin tưởng vào việc trao quyền cho người dùng với kiến thức và công cụ họ cần để tận dụng tối đa bộ giải pháp của chúng tôi. Cho dù bạn là một chuyên gia dày dạn kinh nghiệm hay chỉ mới bắt đầu, Thư viện tài nguyên của chúng tôi là điểm đến duy nhất của bạn cho mọi thứ bạn cần biết.

  Thư viện tài nguyên

  Nhiều hơn...

  Tài nguyên nổi bật

Sinh trắc học có thể đảm bảo quyền riêng tư dữ liệu như thế nào? | Thống kê bảo mật dữ liệu

Quyền riêng tư dữ liệu rất quan trọng đối với hệ sinh trắc học. Nhưng tại sao, chính xác, nó lại quan trọng?

• Bởi vì các phương pháp xác thực truyền thống không còn đủ để bảo vệ dữ liệu cá nhân: Gian lận ngày càng tăng, cả về quy mô và độ phức tạp khi người tiêu dùng và tổ chức chuyển giao dịch ngày càng trực tuyến. Mật khẩu và các phương pháp xác minh truyền thống khác không còn phù hợp với mục đích - chúng đã trở thành một mặt hàng nổi tiếng đối với tội phạm mạng. Bảo mật sinh trắc học là cần thiết để bảo vệ người dùng khỏi mối đe dọa vi phạm dữ liệu, thông tin đăng nhập bị xâm phạm và hơn thế nữa.
• Bởi vì người tiêu dùng quan tâm: Nghiên cứu của iProov cho thấy phần lớn (97%) người tiêu dùng quan tâm đến quyền riêng tư của dữ liệu của họ và cách dữ liệu của họ được sử dụng.
• Bởi vì đó là luật: Ví dụ, GDPR và Đạo luật bảo vệ dữ liệu của Vương quốc Anh được thực thi bởi các cơ quan quản lý, chẳng hạn như Văn phòng Ủy viên Thông tin của Vương quốc Anh (ICO). Trong nhiều bối cảnh, dữ liệu sinh trắc học được phân loại là dữ liệu danh mục đặc biệt, mang lại cho nó sự bảo vệ bổ sung.

Bảo vệ dữ liệu người dùng được tích hợp vào chính thiết kế của iProov. Khi bạn mua iProov, bạn đang mua một công nghệ tối đa hóa bảo vệ quyền riêng tư, như được nhấn mạnh bởi sự tuân thủ của chúng tôi với nhiều tiêu chuẩn bảo mật và quyền riêng tư nghiêm ngặt.

Tiếp theo, chúng tôi sẽ trả lời một số câu hỏi về quyền riêng tư dữ liệu bằng cách sử dụng nghiên cứu ban đầu của iProov.

Có bao nhiêu người quan tâm đến quyền riêng tư dữ liệu?

Có ý kiến cho rằng một người trung bình ngày nay có hơn 100 tài khoản trực tuyến. Điều này có nghĩa là người tiêu dùng thoải mái về việc chia sẻ dữ liệu? Không hoàn toàn - người tiêu dùng quan tâm đến quyền riêng tư:

• Tổng cộng, 97% người tiêu dùng quan tâm đến quyền riêng tư dữ liệu.
• Phần lớn người tiêu dùng toàn cầu (68%) "quan tâm rất nhiều" đến quyền riêng tư dữ liệu.
• 30% quan tâm đến quyền riêng tư dữ liệu nhưng cảm thấy họ có nhiều quyền kiểm soát đối với nó.

• Người tiêu dùng có nhiều khả năng tránh các dịch vụ yêu cầu quá nhiều thông tin để được chia sẻ.
• Người tiêu dùng có nhiều khả năng tránh các dịch vụ không coi trọng quyền riêng tư dữ liệu.

Thật thú vị khi thấy thái độ đã thay đổi như thế nào theo thời gian ở đây. Chúng tôi đã hỏi người tiêu dùng câu hỏi tương tự vào năm 2020; 25% số người được hỏi "quan tâm", nhưng không cảm thấy họ có nhiều quyền kiểm soát dữ liệu của họ. Vào năm 2023, con số này lên tới 30% - cho thấy người tiêu dùng cảm thấy họ đang dần mất quyền kiểm soát dữ liệu.

Điều gì khiến quyền riêng tư dữ liệu gặp rủi ro?

Bên cạnh sự bất tiện của chúng, vấn đề của ông là bảo mật dựa trên kiến thức (như mật khẩu) có thể bị chia sẻ, bị mất, đoán và bị đánh cắp. 80% các vi phạm liên quan đến hack liên quan đến thông tin đăng nhập bị xâm phạm và yếu. Điều này khiến quyền riêng tư dữ liệu gặp rủi ro đáng kể.

Chúng ta hãy xem các số liệu thống kê:

• 32% người tiêu dùng toàn cầu đã quên mật khẩu trong 24 giờ qua. Con số này cao nhất ở Mexico (44%) và thấp nhất ở Tây Ban Nha (19%)
• 74% số người đã phải đặt lại mật khẩu do vi phạm dữ liệu.
• Thật đáng kinh ngạc, 12% số người báo cáo rằng họ đã đặt lại mật khẩu từ 5 lần trở lên vì vi phạm dữ liệu.

rò rỉ dữ liệu quy mô lớn và sự sẵn có của thông tin nhận dạng cá nhân trên phương tiện truyền thông xã hội hết lần này đến lần khác,

Xác thực sinh trắc học thay thế xác thực dựa trên kiến thức có vấn đề bằng xác thực dựa trên vốn có. Niềm tin được đặt vào người đó là ai, thay vì kiến thức họ có thể nhớ. Dữ liệu sinh trắc học không thể bị mất, bị đánh cắp hoặc chia sẻ theo cùng một cách.

Các hệ thống xác thực sinh trắc học của iProov có quyền riêng tư được thiết kế để bảo vệ tính bảo mật của người dùng và các kỹ thuật mã hóa mạnh mẽ bảo vệ tất cả dữ liệu người dùng. Dữ liệu không bao giờ được chia sẻ với bất kỳ bên thứ ba nào và bảo mật của chúng tôi được kiểm tra toàn diện thường xuyên bởi các chính phủ và doanh nghiệp.

Nó không chỉ là mật khẩu. Các phương thức xác thực truyền thống, chẳng hạn như OTP, đã trở thành hàng hóa trong bối cảnh số hóa nhanh chóng. Bạn có thể đọc thêm về những rủi ro khi xác thực OTP tại đây.

Cuối cùng, nếu quyền riêng tư dữ liệu là quan trọng đối với tổ chức của bạn - và bạn muốn được coi là coi trọng quyền riêng tư dữ liệu - thì mật khẩu và các công nghệ xác minh truyền thống khác là không bền vững.

iProov đảm bảo quyền riêng tư dữ liệu như thế nào?

Sự thật là iProov không nhận được bất kỳ dữ liệu tiểu sử nào (như tên, địa chỉ, giới tính, ngày sinh) hoặc thậm chí là số điện thoại hoặc địa chỉ email. Một tường lửa được đặt ra để bất kỳ và tất cả dữ liệu cá nhân của người dùng cuối đến với iProov - bao gồm hình ảnh khuôn mặt và mẫu tiểu sử kết quả - đều được ẩn danh và iProov không thể liên kết với một người có thể nhận dạng.

Một số đổi mới công nghệ đang diễn ra ở đây:

• Mẫu sinh trắc học: Mẫu sinh trắc học là biểu diễn được lưu trữ của dữ liệu sinh trắc học. Nhưng đó không phải là dữ liệu - đó là dữ liệu sinh trắc học sau đó được phân tích thông qua các thuật toán và mô hình toán học khác nhau để chuyển đổi dữ liệu đó thành mẫu sinh trắc học. Điều này thường có nghĩa là ăn cắp một mẫu sinh trắc học sẽ vô ích đối với một kẻ lừa đảo. Trong trường hợp của iProov, thay vì hình ảnh, kẻ lừa đảo sẽ tìm thấy một mã nhị phân ẩn danh. Cuối cùng, mẫu hoạt động như một đại diện duy nhất của con người, nhưng nó không phải là một hình ảnh - cuối cùng củng cố quyền riêng tư của người dùng và bảo vệ dữ liệu.
• Tường lửa bảo mật: Công nghệ của iProov sử dụng tường lửa bảo mật. iProov không có quyền truy cập vào thông tin khác ngoài khuôn mặt và tổ chức sử dụng iProov không có quyền truy cập vào dữ liệu sinh trắc học. Có một sự tách biệt cấu trúc giữa danh tính người dùng và sinh trắc học người dùng, có hiệu quả cao trong việc bảo vệ quyền riêng tư của người dùng.
• Xác thực dựa trên đám mây: Có nhiều lợi ích đối với hệ thống bảo mật sinh trắc học dựa trên đám mây so với giải pháp trên thiết bị. Một điều quan trọng vì nó liên quan đến quyền riêng tư là bảo vệ dữ liệu người dùng: bảo mật đám mây không rõ ràng đối với kẻ tấn công và khó đảo ngược hơn nhiều. Mặt khác, các thiết bị đơn giản hơn nhiều để thỏa hiệp và khi bị đột nhập, hãy cung cấp quyền truy cập vào danh tính của người dùng - hình ảnh, dữ liệu cá nhân của họ và quyền truy cập vào các ứng dụng và dịch vụ của họ. Đọc thêm về bảo mật sinh trắc học dựa trên đám mây tại đây.

Sự phù hợp và tuân thủ nêu bật cam kết về quyền riêng tư dữ liệu

iProov cung cấp các giải pháp sinh trắc học khuôn mặt được xác thực nhất trên thế giới, đã được kiểm tra toàn diện theo các tiêu chuẩn bảo mật và quyền riêng tư quốc gia của Bộ An ninh Nội địa Hoa Kỳ, Bộ Nội vụ Vương quốc Anh, Chính phủ Singapore và Chính phủ Úc.

Chúng tôi tuân thủ hoặc tuân thủ một số tiêu chuẩn và quy định chính của ngành, cung cấp cho các đối tác, khách hàng và khách hàng tương lai của chúng tôi sự đảm bảo rằng dữ liệu của họ và dữ liệu của người dùng được iProov bảo vệ đúng cách.

• iProov được chứng nhận SOC 2 Loại II. Chứng nhận này đảm bảo rằng hệ thống của iProov được thiết kế với các kiểm soát tổ chức phù hợp để đảm bảo thông tin nhạy cảm được giữ an toàn trên đám mây.
• iProov hoạt động trên toàn thế giới tuân thủ Quy định bảo vệ dữ liệu chung châu Âu (GDPR) và Đạo luật bảo vệ dữ liệu của Vương quốc Anh.
• iProov tuân thủ ISO 27001 và duy trì trạng thái này liên tục với các cuộc kiểm toán hàng năm. Điều quan trọng, phạm vi chứng nhận ISO bao gồm toàn bộ công ty, bao gồm tất cả các sản phẩm và dịch vụ mà nó cung cấp, được kiểm soát từ trụ sở iProov.
• iProov được chứng nhận theo quy định eIDAS của Châu Âu đối với cấp độ Dịch vụ ủy thác đủ điều kiện và Mức độ đảm bảo cao của eID.
• Các chứng nhận khác bao gồm, nhưng không giới hạn ở: iBeta Cấp 1 và Cấp 2, ISO / IEC 30107-3 và ISO / IEC 19795-1: 2006. iProov cũng tuân thủ và được kiểm toán bên ngoài theo tiêu chuẩn iRAP.

Bạn có thể đọc thêm về Quản trị của chúng tôi tại đây vàtìm hiểu thêm về kiểm tra sự phù hợp trong bách khoa toàn thư sinh trắc học của chúng tôi.

Nếu bạn muốn khám phá cách iProov có thể bảo mật và hợp lý hóa việc xác minh, xác thực và giới thiệu trực tuyến của tổ chức bạn trong khi đáp ứng các yêu cầu nghiêm ngặt nhất về quyền riêng tư dữ liệu,

Sinh trắc học bao gồm những gì?

Sinh trắc học (biometrics) là một ngành khoa học sử dụng các đặc điểm sinh học của con người để nhận dạng và xác thực danh tính. Các đặc điểm sinh học này có thể bao gồm dấu vân tay, mống mắt, khuôn mặt, giọng nói, mẫu da,...

Bio sinh trắc là gì?

Sinh trắc học (hay Biometrics) là các đặc điểm thể chất và hành vi có thể đo lường cho phép thiết lập và xác minh danh tính của một cá nhân (Theo Biometrics Research Group,. Inc) hay tự động nhận dạng các cá nhân dựa trên đặc điểm sinh học và hành vi của họ (Theo Tổ chức Tiêu chuẩn hóa Quốc tế ISO).

Dịch vụ sinh trắc học là gì?

Công nghệ Sinh trắc học (Biometric) – là một công nghệ sử dụng những thuộc tính vật lý hoặc các mẫu hành vi, các đặc điểm sinh học đặc trưng như dấu vân tay, mẫu mống mắt, giọng nói, khuôn mặt, dáng đi,… để nhận diện con người.

Tại sao sinh trắc học vân tay mống mắt là biện pháp xác thực được ưu tiên sử dụng?

Sử dụng mống mắt là một trong những phương pháp sử dụng đặc điểm sinh trắc để nhận dạng và dễ quan sát, hạn chế được sự can thiệp làm sai lệch từ bên ngoài, đa số ổn định suốt đời. Bên cạnh đó, nhờ sự phát triển của công nghệ, việc thu thập dữ liệu hình thái mống mắt cũng trở nên dễ dàng và nhanh chóng hơn.