Tại dự thảo lần này, cơ quan soạn thảo đã đưa ra các tiêu chuẩn cụ thể đối với số thuê bao dùng cho dịch vụ viễn thông di động mặt đất thực hiện phương thức giao tiếp giữa người với người (H2H).
Đối với cá nhân mang quốc tịch Việt Nam hoặc tổ chức hoạt động tại Việt Nam, việc xác thực sẽ được thực hiện thông qua sự đối soát giữa giấy tờ tùy thân, dữ liệu sinh trắc học khuôn mặt với Cơ sở dữ liệu quốc gia về dân cư.
Yêu cầu bắt buộc là phải đảm bảo trùng khớp tối thiểu 4 trường thông tin then chốt bao gồm số định danh cá nhân; họ và tên; ngày tháng năm sinh và dữ liệu sinh trắc học khuôn mặt.
Việc đối soát trực tiếp với cơ sở dữ liệu gốc của ngành công an sẽ giúp loại bỏ triệt để các trường hợp sử dụng giấy tờ giả hoặc thông tin không chính chủ để đăng ký SIM.
Một trong những điểm đáng chú ý nhất trong dự thảo lần này là quy định về việc đăng ký từ số thuê bao H2H thứ hai trở đi.
Khi một khách hàng muốn kích hoạt thêm SIM mới, doanh nghiệp viễn thông không chỉ phải xác thực điện tử mà còn phải áp dụng các tiêu chuẩn kỹ thuật quốc tế để phòng chống gian lận.
Theo đó, hình thức khớp đúng thông tin sinh trắc học khuôn mặt phải có độ chính xác cao theo tiêu chuẩn FIDO Biometric Requirement với tỷ lệ chấp nhận sai thấp hơn 0,01%.
Đặc biệt, hệ thống của các nhà mạng phải có khả năng phát hiện tấn công giả mạo thông tin sinh trắc học của vật thể sống (Presentation Attack Detection - PAD).
Công nghệ này dựa trên các tiêu chuẩn quốc tế như ISO 30107 hoặc NIST nhằm ngăn chặn tình trạng sử dụng hình ảnh, video hoặc mặt nạ 3D để vượt qua lớp bảo mật. Đây là một rào cản kỹ thuật quan trọng để ngăn chặn các đối tượng tội phạm công nghệ cao lợi dụng danh tính của người khác.
Minh Đức
