Mô phỏng tình huống giả mạo xác minh sinh trắc học bằng ảnh/video deepfake. Ảnh: VA Giải pháp xác thực định danh điện tử - FPT eID do FPT phát triển đã đạt được 2 chứng nhận quốc tế danh giá hàng đầu trong lĩnh vực sinh trắc học: ISO/IEC 30107-3 Level 2 về công nghệ chống giả mạo sinh trắc học khuôn mặt và ISO/IEC 19795-2 về công nghệ so sánh khuôn mặt giúp giảm thiểu rủi ro gian lận, tăng độ tin cậy trong định danh khách hàng và bảo vệ người dân khi thực hiện các giao dịch tài chính số trong bối cảnh lừa đảo ngày càng tinh vi.
Đây là hai trong số những chứng nhận có tính pháp lý và kỹ thuật cao nhất hiện nay trong lĩnh vực sinh trắc học toàn cầu, tuân thủ các tiêu chuẩn do Tổ chức Tiêu chuẩn hóa Quốc tế (ISO) ban hành và được kiểm định bởi BixeLab (Úc) – Phòng thí nghiệm sinh trắc học được ủy quyền bởi Liên minh FIDO (FIDO Alliance).
Theo yêu cầu của Ngân hàng Nhà nước bắt buộc với các ngân hàng, tổ chức tín dụng, trung gian thanh toán... phải triển khai hệ thống eKYC có năng lực chống giả mạo sinh trắc học (PAD) được chứng nhận bởi tổ chức thuộc liên minh FIDO.
Động thái siết chặt này xuất phát từ thực trạng lừa đảo công nghệ ngày càng tinh vi. Chỉ riêng trong quý II/2024, nền tảng cảnh báo Chongluadao.vn đã ghi nhận hơn 31.000 báo cáo liên quan đến tấn công mạng, với đỉnh điểm gần 11.500 vụ trong tháng 6.
Các hình thức giả mạo bằng ảnh, video deepfake hay mặt nạ silicon nhằm đánh lừa hệ thống nhận diện khuôn mặt đang đặt ra thách thức lớn với ngành tài chính – ngân hàng.
Việc trì hoãn triển khai giải pháp eKYC đáp ứng tiêu chuẩn có thể khiến các tổ chức tài chính đối mặt với rủi ro về tuân thủ pháp lý, uy tín thương hiệu, cũng như mất an toàn dữ liệu trong hoạt động giao dịch số.
Để đạt được những chứng nhận Quốc tế danh giá này, đội ngũ chuyên gia FPT đã trải qua hành trình đầy thử thách. Theo quy định, FPT eID phải đạt được tỷ lệ phát hiện chính xác tối thiểu 99% số cuộc tấn công giả mạo, chỉ cần một vài sai sót nhỏ cũng có thể dẫn đến việc phải thực hiện lại toàn bộ quy trình kiểm định.
Trước đó, đơn vị đã đạt chứng nhận ISO/IEC 30107-3 Level 1 và giờ đây tiếp tục chinh phục thành công các tiêu chuẩn khắt khe của chứng nhận Level 2.
ISO/IEC 30107-3 Level 2 đánh giá năng lực phát hiện và ngăn chặn các hình thức tấn công giả mạo tinh vi trong xác thực sinh trắc học (Presentation Attack Detection – PAD) như các loại mặt nạ, hình ảnh động, hoặc vật thể giả lập phức tạp...
Việc vượt qua các bài kiểm thử nghiêm ngặt trong hàng trăm lần tấn công giả lập của BixeLab cho thấy công nghệ của FPT eID đạt độ ổn định rất cao trong việc phát hiện, loại bỏ hiệu quả các hành vi gian lận tinh vi nhất hiện nay, đảm bảo tiêu chuẩn an toàn bảo mật sinh trắc học ở mức cao nhất.
Bên cạnh chứng nhận ISO/IEC 30107-3 Level 2, FPT eID song song đạt được chứng nhận ISO/IEC 19795-2. Chứng nhận này đánh giá mức độ chính xác khi so sánh hai khuôn mặt bất kỳ trong quá trình xác thực người dùng.
Theo yêu cầu của Thông tư 50/2024/TT-NHNN, giải pháp eKYC trong ngành Ngân hàng cần đáp ứng tỷ lệ khớp đúng thông tin sinh trắc học khuôn mặt theo tiêu chuẩn Quốc tế: tỷ lệ từ chối sai dưới 5%, tỷ lệ chấp nhận sai dưới 0,01%.
Thực tế kiểm nghiệm, FPT eID đạt tỷ lệ vượt rất xa tiêu chuẩn này: tỷ lệ từ chối sai 0%, tỷ lệ chấp nhận sai 0,0016%.
Cả hai chứng nhận ISO 30107-3 Level 2 và ISO 19795-2 mà FPT eID đạt được đều được kiểm định bởi BixeLab (Úc) – một trong 12 Phòng thí nghiệm độc lập trên toàn thế giới trong lĩnh vực kiểm định sinh trắc học được công nhận bởi FIDO Alliance và NIST (Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ).
Ông Phan Thanh Toàn, Giám đốc Trung tâm Nền tảng Định danh số FPT IS, Tập đoàn FPT – cho biết: “Việc FPT eID đồng thời đạt hai chứng nhận Quốc tế hàng đầu trong lĩnh vực sinh trắc học là cột mốc quan trọng, khẳng định năng lực công nghệ lõi cũng như định hướng đầu tư bài bản, dài hạn của FPT trong lĩnh vực định danh số. Trong bối cảnh ngành Ngân hàng Việt Nam chuẩn bị siết chặt yêu cầu xác thực sinh trắc học theo quy định mới, FPT eID sẽ cùng các tổ chức tài chính, ngân hàng và doanh nghiệp triển khai các giải pháp eKYC an toàn, chính xác và tin cậy, giúp đảm bảo tuân thủ pháp lý đồng thời nâng cao hiệu quả phòng chống gian lận và bảo vệ quyền lợi khách hàng”.