Xác thực Sinh trắc học và xác minh sinh trắc học: Sự khác biệt là gì?

Cả xác minh sinh trắc học và xác thực sinh trắc học đều sử dụng các đặc điểm sinh trắc học độc nhất để xác minh một cách an toàn rằng một người trên mạng chính là người mà họ tự xưng. Tuy nhiên, mỗi phương pháp có quy trình và trường hợp ứng dụng khác nhau.

Xác thực sinh trắc học là quá trình đối chiếu một đặc điểm sinh trắc học duy nhất (ví dụ: khuôn mặt) với một giấy tờ tùy thân đáng tin cậy (chẳng hạn như giấy phép lái xe). Phương pháp này thường được áp dụng khi một cá nhân đăng ký sử dụng hoặc tham gia một dịch vụ trực tuyến lần đầu tiên.

Xác thực sinh trắc học so sánh đặc điểm sinh trắc học duy nhất (ví dụ: khuôn mặt) với mẫu sinh trắc học được tạo ra trong quá trình xác minh. Phương pháp này được sử dụng khi một cá nhân quay lại sử dụng dịch vụ trực tuyến sau khi đã hoàn tất thủ tục đăng ký hoặc đăng ký tài khoản.

Các giải pháp sinh trắc học tốt nhất không chỉ đơn thuần là so khớp dữ liệu sinh trắc học: chúng còn phải đảm bảo rằng người xuất trình dữ liệu sinh trắc học là một người thật (không phải ảnh chụp hay video được sử dụng trong một cuộc tấn công giả mạo) và rằng người đó đang xuất trình dữ liệu ngay tại thời điểm đó (không phải là một cuộc tấn công bằng cách chèn dữ liệu kỹ thuật số).

Hãy lấy hai kịch bản trong thế giới thực để làm rõ thêm sự khác biệt giữa hai ...

Xác thực sinh trắc học là gì?

Tình huống 1: Bạn đang đăng ký mở một tài khoản ngân hàng trực tuyến mới từ xa. Để hoàn tất quy trình đăng ký một cách an toàn, bạn điền đơn đăng ký và được yêu cầu xác minh danh tính. Bạn quét giấy phép lái xe (hoặc giấy tờ tùy thân đáng tin cậy khác) bằng thiết bị di động của mình. Sau đó, bạn quét khuôn mặt bằng camera trước của thiết bị. Công nghệ sinh trắc học sẽ so sánh khuôn mặt thực tế của bạn với khuôn mặt trên giấy phép lái xe. Trong tình huống này, công nghệ Dynamic Liveness™ là cần thiết để đảm bảo rằng bạn là đúng người và là người thật, qua quá trình xác minh theo thời gian thực. Quy trình này chứng minh rằng bạn chính là người mà bạn tự nhận – danh tính của bạn được phê duyệt và ngân hàng sẽ mở tài khoản mới cho bạn. Đây là một ví dụ về xác minh sinh trắc học. Dữ liệu sinh trắc học khuôn mặt của bạn được so sánh với ảnh trong giấy tờ tùy thân đáng tin cậy để xác nhận rằng bạn chính là người mà bạn tự nhận.

Xác thực sinh trắc học là gì?

Kịch bản 2: Một tuần sau, bạn muốn kiểm tra số dư ngân hàng trực tuyến. Ngân hàng yêu cầu bạn xác thực bằng cách đưa khuôn mặt của bạn vào máy ảnh, sau đó được đối chiếu với mẫu sinh trắc học mà bạn đã tạo trong quá trình tích hợp. Trong kịch bản này, xác thực sinh trắc học có thể được thực hiện bằng cách sử dụng phát hiện sự sống , xác nhận bạn là đúng người và là người thật. Nếu bạn muốn chuyển 5000 đô la cho một người bạn, ngân hàng có thể sử dụng Dynamic Liveness thay vì sự sống để tăng cường bảo mật. Đây là một ví dụ về xác thực sinh trắc học. Bạn xác nhận lại sinh trắc học khuôn mặt của mình với sinh trắc học mà bạn đã cung cấp trong quá trình tích hợp để xác nhận rằng bạn có quyền truy cập vào tài khoản.

Cả xác minh sinh trắc học và xác thực đều là những phần không thể thiếu của các quy trình bảo mật trực tuyến an toàn, thuận tiện. Giải pháp sinh trắc học phù hợp có thể giúp tổ chức của bạn ngăn chặn gian lận hoặc tội phạm mạng khác mà không cần gây bất tiện cho khách hàng của bạn.

Công nghệ nhận dạng khuôn mặt dựa trên đám mây của iProov mang đến phương thức an toàn và thuận tiện nhất để xác thực người dùng từ xa (…chúng tôi sẽ giải thích lý do tại sao ở phần dưới đây !).

Tại sao bạn cần xác thực sinh trắc học?

Xác minh sinh trắc học nên chứng minh ba điều:

1. Dữ liệu sinh trắc học được trình bày khớp với tài liệu nhận dạng đáng tin cậy
2. Rằng dữ liệu sinh trắc học được trình bày bởi một người thực
3. Việc dữ liệu sinh trắc học được hiển thị theo thời gian thực, đảm bảo sự hiện diện thực sự

Bước 1 đảm bảo rằng dữ liệu sinh trắc học khớp với một danh tính thực tế đã được xác minh. Quá trình này thường được thực hiện bằng cách đối chiếu dữ liệu sinh trắc học được cung cấp với hồ sơ của chính phủ, thông qua việc sử dụng một loại giấy tờ tùy thân đáng tin cậy như hộ chiếu hoặc giấy phép lái xe. Việc xác minh sinh trắc học không chỉ đơn thuần là sự khớp nhau giữa hai dữ liệu – mà còn phải khớp với danh tính đã được chính phủ xác minh.

Bước 2 đảm bảo rằng người cung cấp thông tin sinh trắc học là người thật – nhiều giải pháp bị phát hiện bởi các cuộc tấn công sử dụng hiện vật như mặt nạ hoặc ảnh chụp.

Bước 3 là nơi công nghệ Dynamic Liveness thể hiện sự độc đáo. Các giải pháp xác thực sự sống không thể đảm bảo rằng khuôn mặt được hiển thị trong quá trình đăng ký hoặc xác thực thực sự đang xuất hiện tại thời điểm đó (bạn có thể tìm hiểu cách phát hiện các lỗ hổng nghiêm trọng về xác thực sự sống và đánh giá hiệu quả của nhà cung cấp giải pháp xác thực sự sống tại đây). Điều này khiến chúng dễ bị tấn công bằng phương thức chèn dữ liệu kỹ thuật số, trong đó kẻ tấn công chèn trực tiếp phương tiện truyền thông vào luồng dữ liệu và bỏ qua camera cùng các cảm biến khác của thiết bị. Các cuộc tấn công bằng cách chèn dữ liệu kỹ thuật số có thể sử dụng các phương tiện tổng hợp như deepfakes, trong đó kẻ lừa đảo tạo ra một người giả mạo hoặc chụp ảnh một người thật rồi tạo hiệu ứng động cho hình ảnh đó. Dynamic Liveness hỗ trợ bạn trong cả ba bước.

Quá trình đăng ký tài khoản của người dùng trực tuyến phụ thuộc rất lớn vào việc người đó có phải là người phù hợp, là người thật và đang hoàn tất quy trình ngay lúc này hay không – những kẻ lừa đảo sử dụng danh tính bị đánh cắp, giả mạo hoặc danh tính tổng hợp có thể gây ra nhiều thiệt hại nghiêm trọng nếu không bị phát hiện ngay từ giai đoạn đăng ký. Bạn có thể tìm hiểu thêm về công nghệ Flashmark đã được cấp bằng sáng chế đằng sau quy trình này tại đây.

Khi đã có đủ cả ba yếu tố này, bạn có thể xác thực người dùng một cách an toàn và bảo mật trong quá trình đăng ký. Xác minh sinh trắc học thường là một phần của các quy trình tuân thủ quy định của tổ chức, chẳng hạn như “Hiểu rõ khách hàng” (KYC) và tuân thủ các quy định về Chống rửa tiền (AML). Các quy định này yêu cầu các tổ chức phải chứng minh được rằng họ đã xác minh danh tính và đánh giá rủi ro của những đối tác mà họ đang giao dịch.

Xác minh sinh trắc học giúp loại bỏ sự cần thiết của các quy trình thủ công kéo dài trong quá trình giới thiệu, chẳng hạn như quét và ký tài liệu. Không cần phải đi Du lịch và xác minh danh tính của bạn trực tiếp. Xác minh sinh trắc học cho phép người dùng của bạn xác minh danh tính của họ bất kể họ ở đâu và cho phép họ thực hiện điều đó một cách dễ dàng.

Nếu thiếu đi sự bảo mật mà xác thực sinh trắc học mang lại trong quá trình đăng ký tài khoản, bạn sẽ tạo điều kiện cho những kẻ lừa đảo và gian lận lợi dụng các dịch vụ trực tuyến của bạn. Một báo cáo năm 2021 cho thấy cứ 7 tài khoản mới được tạo thì có 1 tài khoản là giả mạo, trong khi một báo cáo khác chỉ ra rằng số vụ đánh cắp danh tính tại Mỹ đã tăng 72% trong giai đoạn từ năm 2018 đến năm 2019.

Xác thực sinh trắc học giúp phòng ngừa:

• Tổn thất tài chính do các ứng dụng bất hợp pháp hoặc gian lận
• Chi phí bổ sung do khách hàng gian lận, chi phí xác minh thủ công và trở nên quá tải bởi khối lượng lớn các ứng dụng bất hợp pháp
• Công khai tiêu cực nếu quy trình giới thiệu của bạn thiếu bảo mật, tạo điều kiện cho các tác nhân xấu và các cuộc tấn công mạo danh
• Hình phạt tài chính từ cơ quan quản lý

Khi nào bạn cần xác thực sinh trắc học? (Ví dụ):

• Mở tài khoản ngân hàng mới
• Giới thiệu khách hàng hoặc công dân từ xa
• Giới thiệu hoặc đăng ký bất kỳ dịch vụ kỹ thuật số nào, chẳng hạn như sàng lọc độ tuổi
• Xin viện trợ và dịch vụ của Chính phủ
• Xin visa

Tại sao bạn cần xác thực sinh trắc học?

Xác thực sinh trắc học giúp xác nhận lại danh tính của một người mỗi khi họ đăng nhập hoặc thực hiện giao dịch. Điều này đảm bảo rằng người đang cố gắng truy cập (gọi là “người truy cập”) và người đã tạo tài khoản (gọi là “chủ tài khoản”) là cùng một người, thông qua việc so sánh dữ liệu sinh trắc học.

iProov cung cấp tính năng Xác thực Linh hoạt (Flexible Authentication) để giúp các tổ chức áp dụng mức độ bảo mật phù hợp cho từng lần xác thực, thông qua việc sử dụng Express Liveness hoặc Dynamic Liveness. Ví dụ, nếu một người dùng muốn truy cập tài khoản ngân hàng để kiểm tra số dư, Express Liveness mang lại sự tiện lợi tối đa cùng mức độ bảo mật phù hợp. Ngược lại, nếu người dùng muốn chuyển khoản 5.000 USD, Dynamic Liveness sẽ cung cấp sự đảm bảo bổ sung rằng yêu cầu đó không phải là một phần của cuộc tấn công được thực hiện thông qua các phương thức kỹ thuật số.

Có những trường hợp bạn có thể thực hiện xác thực mà không cần xác minh: ví dụ, tính năng Face ID của Apple không yêu cầu bạn xác minh danh tính để thiết lập cơ chế xác thực nhằm khóa thiết bị. Tuy nhiên, hầu hết các ứng dụng có mức độ rủi ro cao hơn và thuộc phạm vi quản lý đều yêu cầu phải thực hiện quy trình xác minh trước khi xác thực.

Xác thực Sinh trắc học là rất quan trọng vì xác minh danh tính của một người một lần là không đủ. Bạn cũng phải thường xuyên đảm bảo tài khoản không bị xâm phạm. Xác thực cho phép bạn liên tục đảm bảo rằng người được giới thiệu với tổ chức của bạn là cùng một người đang cố gắng đăng nhập mỗi lần.

Điều này giống như việc tạo mật khẩu cho tài khoản ngân hàng của bạn: bạn phải nhập lại mật khẩu mỗi khi đăng nhập hoặc thực hiện một giao dịch có giá trị lớn. Điểm khác biệt là các giải pháp sinh trắc học, chẳng hạn như xác thực khuôn mặt, giúp người dùng thực hiện việc này một cách dễ dàng hơn và mang lại mức độ bảo mật cao hơn.

Xác thực sinh trắc học giúp bảo vệ chống lại:

• Tổn thất tài chính do đánh cắp danh tính và chiếm đoạt tài khoản
• Mất lòng tin của khách hàng và công khai tiêu cực nếu dữ liệu bị truy cập bất hợp pháp
• Sự thất vọng của khách hàng gây ra bởi các phương pháp Xác thực thay thế, ví dụ như mật khẩu

Khi nào bạn cần xác thực sinh trắc học? (Ví dụ):

Xác thực sinh trắc học thường được sử dụng đểthay thế mật khẩu, hoặc như một yếu tố bổ sung, chẳng hạn như trong xác thực đa yếu tố và xác thực tăng cường. Các ứng dụng bao gồm…

• Mở khóa thiết bị, chẳng hạn như điện thoại của bạn
• Đăng nhập vào tài khoản đã xác minh, chẳng hạn như tài khoản ngân hàng
• Phê duyệt giao dịch, chẳng hạn như thanh toán Apple Pay hoặc chuyển khoản ngân hàng (đặc biệt theo quy định Xác thực khách hàng mạnh mẽ của Châu Âu )
• Truy cập các ứng dụng phần mềm của công ty hoặc dữ liệu nhạy cảm, chẳng hạn như dữ liệu y tế
• Đặt lại thông tin đăng nhập và khôi phục tài khoản

Tóm tắt về sự khác biệt giữa xác minh và xác thực:

• Cả xác minh và Xác thực Sinh trắc học đều cho phép các tổ chức xác nhận rằng một cá nhân là người mà họ nói rằng họ là người trong các tình huống không trực tiếp, thiết lập niềm tin và bảo mật trực tuyến
• Xác minh sinh trắc học kiểm tra khuôn mặt của một cá nhân hoặc sinh trắc học khác so với tài liệu nhận dạng đáng tin cậy của Chính phủ và được sử dụng để giới thiệu và đăng ký
• Xác thực Sinh trắc học kiểm tra xem khuôn mặt của người dùng cũ hoặc sinh trắc học khác có khớp với sinh trắc học được tạo trong quá trình xác minh/giới thiệu hay không.
• iProov cung cấp cả xác minh sinh trắc học và Xác thực Sinh trắc học, cung cấp mức độ bảo mật và trải nghiệm khách hàng cao nhất.

Để xem iProov có thể giúp doanh nghiệp của bạn cung cấp dịch vụ xác minh và xác thực như thế nào, hãy đặt lịch dùng thử tại đây hoặc liên hệ với chúng tôi.