Xác minh khuôn mặt và nhận dạng khuôn mặt: Sự khác biệt là gì?

Hai thuật ngữ — xác thực khuôn mặt và nhận diện khuôn mặt — có thể nghe giống nhau. Nhưng thực tế không phải vậy. Một thuật ngữ xác nhận rằng bạn chính là người mà bạn tự xưng. Thuật ngữ còn lại giúp xác định danh tính của bạn.

Đây là hai công nghệ hoàn toàn khác nhau, và iProov chuyên cung cấp dịch vụ xác thực khuôn mặt.

Bài viết này làm rõ chức năng thực sự của từng công nghệ, phạm vi ứng dụng của chúng, cũng như lý do tại sao sự phân biệt này lại càng trở nên quan trọng hơn — chứ không phải ít đi — khi các công nghệ deepfake đang làm mờ ranh giới giữa khuôn mặt thật và khuôn mặt được tạo ra bằng công nghệ.

Sự khác biệt cốt lõi, mỗi điểm chỉ trong một câu

Xác thực khuôn mặtxác nhận danh tính của một người đã biết bằng cách so sánh khuôn mặt của họ với một hình ảnh tham chiếu đã đăng ký. Công nghệ này giúp trả lời câu hỏi:“Bạn có thực sự là chính bạn không?”

Công nghệ nhận diện khuôn mặtxác định danh tính của một người lạ bằng cách so sánh khuôn mặt của họ với cơ sở dữ liệu chứa nhiều khuôn mặt khác. Công nghệ này giúp trả lời câu hỏi:“Đây là ai?”

Thuật ngữ kỹ thuật ở đây là 1:1 so với 1:N. Xác thực khuôn mặt là quá trình so khớp một-một. Nhận diện khuôn mặt là quá trình so khớp một-nhiều. Tất cả các yếu tố khác — các trường hợp sử dụng, cách thức quản lý theo quy định, tác động đến quyền riêng tư, mức độ rủi ro gian lận — đều xuất phát từ sự khác biệt duy nhất đó.

Xác thực khuôn mặt so với nhận diện khuôn mặt: So sánh trực tiếp

	Xác minh khuôn mặt	Nhận dạng khuôn mặt
Nó giải đáp điều gì	Người này có phải là người mà họ tự xưng không?	Đây là ai vậy?
Loại trận đấu	Một kèm một (1:1)	Một-đến-nhiều (1:N)
Nhận thức của người dùng	Có ý thức, tích cực tham gia	Thường không nhận thức được, thụ động
Sự đồng ý của người dùng	Rõ ràng và bắt buộc	Thường xuyên vắng mặt
Các trường hợp sử dụng điển hình	Mở tài khoản, xác thực, xác minh danh tính	Giám sát, thực thi pháp luật, gắn thẻ ảnh
Định hướng chính sách	Thực tiễn tiêu chuẩn về danh tính số	Bị hạn chế (Luật Trí tuệ nhân tạo của EU, các lệnh cấm của các thành phố tại Mỹ)
Cài đặt quyền riêng tư	Ít gây lo ngại hơn, dựa trên sự đồng ý	Mức độ quan ngại cao hơn

Hai tình huống minh họa rõ ràng sự khác biệt

Tình huống 1: Nhận diện khuôn mặt. Bạn đang đi bộ qua Quảng trường Thời đại hoặc ngồi trên ghế tại Sân vận động Wembley. Công nghệ nhận diện khuôn mặt quét đám đông và so sánh các khuôn mặt với cơ sở dữ liệu về những đối tượng tội phạm đã biết hoặc bị nghi ngờ. Bạn có thể không hay biết điều này đang diễn ra. Bạn không thể từ chối. Không có lợi ích cá nhân trực tiếp nào. Bạn không biết các hình ảnh được lưu trữ hay chia sẻ như thế nào.

Tình huống 2: Xác thực khuôn mặt.Bạn đang ở nhà, làm thủ tục xin thị thực cho chuyến đi sắp tới. Bạn đăng nhập vào cổng thông tin chính phủ, quétgiấy tờ tùy thân bằng camera điện thoại, sau đó quét khuôn mặt của mình. Công nghệ xác thực khuôn mặt xác nhận khuôn mặt thực tế trùng khớp với ảnh trên hộ chiếu, và rằng chính bạn — chứ không phải một video deepfake hay bản ghi hình của bạn — đang hoàn tất đơn xin thị thực theo thời gian thực. Bạn biết điều này đang diễn ra. Bạn đã chủ động lựa chọn thực hiện. Bạn nhận được lợi ích cá nhân trực tiếp (thị thực của bạn). Và với công nghệ xác minh khuôn mặt của iProov, bạn biết rằng các hình ảnh được lưu trữ đằng sau một tường lửa bảo mật và tuân theo các quy tắc GDPR nghiêm ngặt.

Nhận diện khuôn mặt và xác thực khuôn mặt thường bị gộp chung lại và được sử dụng thay thế cho nhau như thể chúng có cùng một ý nghĩa. Tuy nhiên, thực tế là hai công nghệ này, mục đích, mô hình đồng ý, khung pháp lý và trải nghiệm người dùng lại hoàn toàn khác biệt. Việc gộp chung hai khái niệm này chính là nguyên nhân khiến những lo ngại chính đáng về giám sát lan sang cả những trường hợp sử dụng hợp lý của việc xác thực danh tính – vốn có thể mang lại lợi ích cho tất cả mọi người.

Cách thức hoạt động của công nghệ nhận diện khuôn mặt

Công nghệ nhận diện khuôn mặt hoạt động theo nguyên tắc "một đối nhiều". Hình ảnh được thu thập sẽ được so sánh với từng mục trong cơ sở dữ liệu tham chiếu cho đến khi tìm thấy kết quả trùng khớp hoặc không tìm thấy kết quả nào. Để xem định nghĩa chi tiết hơn, vui lòng tham khảo mục từ "nhận diện khuôn mặt" trong từ điển thuật ngữ của chúng tôi.

Công nghệ này được ứng dụng trong các hệ thống thực thi pháp luật để xác định nghi phạm trong các đoạn video giám sát, danh sách theo dõi tại các trạm kiểm soát biên giới, hệ thống an ninh tại sân vận động và sòng bạc nhằm phát hiện những cá nhân đã được ghi nhận, cũng như các ứng dụng chụp ảnh dành cho người tiêu dùng có tính năng gắn thẻ bạn bè tự động. Điểm chung là công nghệ nhận diện khuôn mặt có thể hoạt động mà không cần sự tham gia chủ động của đối tượng — và thường là mà họ không hề hay biết.

Đặc điểm đó đã khiến nó trở thành tâm điểm của một cuộc tranh luận công khai đang diễn ra. Luật Trí tuệ Nhân tạo của Liên minh Châu Âu (EU AI Act) áp đặt những hạn chế nghiêm ngặt đối với hầu hết các hoạt động nhận diện khuôn mặt theo thời gian thực tại các không gian công cộng, ngoại trừ một số trường hợp ngoại lệ hẹp liên quan đến thực thi pháp luật. Các thành phố như San Francisco, Boston và Portland đã cấm các cơ quan công quyền sử dụng công nghệ nhận diện khuôn mặt, trong khi các khu vực pháp lý khác vẫn tiếp tục triển khai công nghệ này trong công tác cảnh sát và các trường hợp ứng dụng khác.

Công nghệ nhận diện khuôn mặt đặt ra những vấn đề nghiêm trọng, vốn xứng đáng nhận được sự quan tâm và giám sát của công chúng. Tuy nhiên, xét cho cùng, đó là những vấn đề liên quan đến công nghệ nhận diện khuôn mặt, chứ không phảicông nghệ xác thực khuôn mặt.

Cách thức hoạt động của xác thực khuôn mặt và lý do tại sao nó trở thành tiêu chuẩn nhận dạng kỹ thuật số

Quá trình xác thực khuôn mặt hoạt động theo nguyên tắc một-một. Mẫu sinh trắc học được thu thập sẽ được so sánh với một mẫu tham chiếu đáng tin cậy duy nhất — thường là ảnh trên giấy tờ tùy thân do cơ quan nhà nước cấp, hoặc ảnh tự chụp được cung cấp trong quá trình đăng ký. Không có danh sách theo dõi (ngoại trừ việc kiểm tra các cá nhân có liên quan đến chính trị có thể được thực hiện trên giấy tờ tùy thân khi quy định yêu cầu, thường là trong khuôn khổ KYC/AML), cũng không có yếu tố giám sát.

Đây là công nghệ hỗ trợcác quy trình mởtài khoản ngân hàng, trong đó hình ảnh selfie được so sánh với ảnh trên hộ chiếu; mở khóa thiết bị di động (ví dụ: Apple Face ID); xác thực giao dịch giá trị cao;xác thực hai yếu tố trên ứng dụng ngân hàng;khôi phục tài khoản và liên kết lại thiết bị; các thủ tục xin thị thực và dịch vụ công, bao gồmdịch vụ biên giới và xuất nhập cảnh; truy cập dịch vụ y tế cho bệnh nhân;thủ tục đăng ký bảo hiểm; cũng như xác thực danh tính nhân viên. Điểm chung: một người dùng đã biết, một tham chiếu duy nhất và một thời điểm cần xác thực danh tính.

Việc xác thực khuôn mặt được thiết kế dựa trên sự đồng thuận. Người dùng biết rõ quá trình này đang diễn ra, chủ động tham gia, nhận được lợi ích từ đó, và việc so khớp chỉ được thực hiện với một mẫu tham chiếu đáng tin cậy duy nhất — chứ không phải với một cơ sở dữ liệu chứa hàng triệu bản ghi. Điều này khiến công nghệ này trở nên rất phù hợp cho việc xác thực danh tính, nơi độ chính xác, quyền riêng tư và trải nghiệm người dùng đều cần phải được đảm bảo song song.

Đây cũng là công nghệ ngày càng được các tiêu chuẩn mới ban hành yêu cầu áp dụng.Tiêu chuẩn NIST SP 800-63-4đặt ra các tiêu chí về mức độ đảm bảo xác thực danh tính tại Hoa Kỳ; tiêuchuẩn CEN/TS 18099quy định các yêu cầu kiểm thử đối với một hệ thống xác thực danh tính từ xa đáng tin cậy, bao gồm khả năng chống lại các cuộc tấn công chèn dữ liệu; còn eIDAS 2.0 đề ra các yêu cầu cho Ví Danh tính Kỹ thuật số của Châu Âu. Tất cả các tiêu chuẩn này đều giả định rằng việc xác minh khuôn mặt được thực hiện đúng cách, với tính năng xác thực sự sống, là tiêu chuẩn cơ bản hiện đại.

Bốn yếu tố cốt lõi tạo nên một hệ thống xác thực khuôn mặt hiệu quả

Nếu được thực hiện đúng cách, xác thực khuôn mặt mang lại cho người dùng bốn lợi ích mà công nghệ nhận diện khuôn mặt thông thường không thể cung cấp:

• Kiến thức rằng việc xác minh đang diễn ra
• Sự hợp tác tích cựctrong quá trình xác minh
• Một lợi ích cá nhân trực tiếpkhi hoàn thành nó
• Đảm bảo quyền riêng tư, với việc sử dụng hình ảnh tuân thủ các quy định rõ ràng

Nếu loại bỏ bất kỳ yếu tố nào trong số này, công nghệ đó sẽ bắt đầu mang dáng dấp của việc giám sát hơn là xác minh danh tính. Đó chính là lý do tại sao các giải pháp xác minh khuôn mặt minh bạch và đáng tin cậy nhất — bao gồm công nghệ Dynamic Liveness của iProov — là những giải pháp mà cả bốn yếu tố này đều được thể hiện rõ ràng.

Tại sao chỉ dựa vào công nghệ nhận diện khuôn mặt thôi là chưa đủ

Cả xác thực khuôn mặt và nhận diện khuôn mặt, về bản chất, đều là các công nghệ so sánh khuôn mặt — so sánh một khuôn mặt với một khuôn mặt khác, hoặc một khuôn mặt với nhiều khuôn mặt. Tuy nhiên, việc so sánh đơn thuần chỉ giải quyết một phần của vấn đề xác minh danh tính. Nó cho biết liệu hai khuôn mặt có phải là cùng một người hay không. Nó không cho biết liệu khuôn mặt đang xuất hiện trước camera lúc này có phải là của một con người thật sự đang hiện diện — hay là của một deepfake chất lượng cao, một bức ảnh in, một đoạn phát lại trên màn hình, mộtkhuôn mặt do trí tuệ nhân tạo tạo ra, hoặc một chiếc mặt nạ silicone.

Mối đe dọa này không còn chỉ là giả thuyết.Các cuộc tấn công deepfake nhắm vào lĩnh vực dịch vụ tài chínhđã gia tăng gấp nhiều lần trong hai năm qua, khi các băng nhóm tội phạm ngày càng áp dụng quy mô công nghiệp việc sử dụng trí tuệ nhân tạo tạo sinh (generative AI) để giả mạo quy trình đăng ký tài khoản tại các ngân hàng, sàn giao dịch tiền điện tử và các dịch vụ của chính phủ. Chính những kỹ thuật này đang thúc đẩytình trạng lừa đảo danh tính giả mạotrên quy mô lớn. Đọc thêm vềquy mô của bối cảnh tấn công deepfakeđể tìm hiểu dữ liệu chi tiết.

Đây chính là lúccông nghệ phát hiện sự hiện diệnphát huy tác dụng. Công nghệ này xác minh rằng khuôn mặt được hiển thị thuộc về một con người thật sự đang có mặt tại đó — không phải là deepfake, không phải là hình ảnh ghi lại trước đó, cũng không phải là mặt nạ. Khi kết hợp với công nghệ xác thực khuôn mặt, nó biến câu hỏi “hai khuôn mặt này có trùng khớp không?” thành một câu hỏi mang tính xác thực cao hơn nhiều:“Bạn có thực sự là chính bạn không, và bạn có thực sự đang ở đây, ngay lúc này không?”

Các hệ thống xác minh danh tính hiện đại mạnh mẽ nhất kết hợp xác minh khuôn mặt với công nghệ phát hiện sự sống dựa trên cơ sở khoa học. Công nghệ Dynamic Liveness của iProov chiếu lên khuôn mặt người dùng một chuỗi màu sắc ngắn và ngẫu nhiên, sau đó phân tích phản xạ trong thời gian thực. Mẫu thử thách được tạo mới cho mỗi lần xác minh, có nghĩa là nó không thể bị phát lại hay ghi sẵn — đây là một biện pháp phòng vệ quan trọng chống lại cáccuộc tấn công chèn dữ liệu kỹ thuật số, vốn có thể vượt qua các kiểm tra sự sống đơn giản hơn.

Thực ra bạn cần công nghệ nào?

Nếu bạn tìm thấy bài viết này khi tìm kiếm từ khóa “nhận diện khuôn mặt” nhưng thực tế đang nghiên cứu các giải pháp xác thực danh tính sinh trắc học cho doanh nghiệp, thì rất có thể điều bạn thực sự cần chính là “xác thực khuôn mặt”. Hai thuật ngữ này thường được sử dụng thay thế cho nhau trong giao tiếp hàng ngày, nhưng những người mua công nghệ trong các lĩnh vực ngân hàng, fintech, chính phủ, y tế, viễn thông và tiền điện tử hầu như luôn đề cập đến “xác thực khuôn mặt” khi họ nói đến “nhận diện khuôn mặt”. Điều này cũng đúng với hầu hết các đội ngũ phụ trách sản phẩm, an ninh và phòng chống gian lận.

Xác thực khuôn mặt là công nghệ phù hợp cho bất kỳ tổ chức nào cần xác nhận danh tính của người dùng đã biết – dù là trong quá trình đăng ký, xác thực, khôi phục tài khoản hay bất kỳ thời điểm quan trọng nào khác – đều đòi hỏi sự đảm bảo về danh tính. Đây là cơ chế hỗ trợ các triển khai xác thực sinh trắc học hiện đại, là tiêu chuẩn được quy định bởi NIST SP 800-63-4 và CEN/TS 18099, đồng thời là con đường để tuân thủ các quy định về KYC, AML và các quy định mới về danh tính số.

Công nghệ nhận diện khuôn mặt chỉ có một số trường hợp sử dụng hợp pháp hạn chế trong lĩnh vực thực thi pháp luật và giám sát. Đối với những người khác, xác thực khuôn mặt mới là giải pháp phù hợp với bạn.

Để tìm hiểu thêm về sự khác biệt giữa xác minh (hành động một lần nhằm chứng minh danh tính) và xác thực (hành động lặp lại nhằm chứng minh rằng bạn vẫn là người đã được xác minh), vui lòng tham khảo bài viết của chúng tôi vềxác minh sinh trắc học và xác thực sinh trắc học.

Xác thực khuôn mặt là nền tảng. Tính xác thực là yếu tố mang lại sự tin cậy.

Xác thực khuôn mặt và nhận diện khuôn mặt không phải là hai khái niệm đồng nghĩa, và chúng không nên bị coi là như vậy. Nhận diện khuôn mặt là một công nghệ giám sát cần được quản lý chặt chẽ. Xác thực khuôn mặt là nền tảng dựa trên sự đồng ý của người dùng trong hệ thống nhận dạng kỹ thuật số hiện đại — và khi kết hợp với tính năng phát hiện sự sống, đây là biện pháp phòng vệ mạnh mẽ nhất hiện có để chống lại các nội dung deepfake, các cuộc tấn công giả mạo và chèn thông tin, cũng như các hình thức gian lận danh tính khác.

Để tìm hiểu cách công nghệ Dynamic Liveness của iProov kết hợp xác thực khuôn mặt với công nghệ phát hiện sự sống dựa trên cơ sở khoa học nhằm ngăn chặn các video deepfake và gian lận danh tính ngay tại thời điểm xác thực,hãy đăng ký trải nghiệm demo.

---

 

Các câu hỏi thường gặp

Sự khác biệt giữa xác minh khuôn mặt và nhận dạng khuôn mặt là gì?

Xác thực khuôn mặt xác nhận danh tính của một người đã biết bằng cách so sánh khuôn mặt của họ với một hình ảnh tham chiếu đáng tin cậy duy nhất (1:1). Nhận diện khuôn mặt xác định danh tính của một người chưa biết bằng cách so sánh khuôn mặt của họ với cơ sở dữ liệu chứa nhiều hình ảnh (1:N). Xác thực đặt câu hỏi “Bạn có phải là chính bạn không?”; còn nhận diện đặt câu hỏi “Đây là ai?”

Nhận diện khuôn mặt có giống với xác thực khuôn mặt không?

Không. Cả hai đều sử dụng công nghệ nền tảng tương tự — đều chuyển đổi các đặc điểm khuôn mặt thành các biểu diễn toán học — nhưng chúng giải quyết các vấn đề khác nhau, áp dụng các mô hình thu thập sự đồng ý khác nhau và phải tuân thủ các quy định pháp lý hoàn toàn khác biệt. Công nghệ nhận diện khuôn mặt hiện đang bị hạn chế rộng rãi; trong khi đó, xác thực khuôn mặt là tiêu chuẩn hiện đại cho nhận dạng kỹ thuật số.

Cái nào tốt hơn, nhận diện khuôn mặt hay xác thực khuôn mặt?

Không có phương pháp nào vốn dĩ tốt hơn — chúng phục vụ các mục đích khác nhau. Xác thực khuôn mặt là lựa chọn phù hợp cho việc xác thực danh tính, xác minh danh tính từ xa và mở tài khoản vì phương pháp này dựa trên sự đồng thuận, tôn trọng quyền riêng tư và chính xác hơn nhờ khả năng so khớp 1:1. Nhận diện khuôn mặt chỉ phù hợp cho các trường hợp sử dụng hẹp trong lĩnh vực an ninh công cộng, và ngay cả trong những trường hợp đó, nó cũng phải tuân thủ các quy định ngày càng chặt chẽ.

Công nghệ deepfake có thể qua mặt hệ thống xác thực khuôn mặt không?

Các nội dung deepfake, khuôn mặt do trí tuệ nhân tạo (AI) tạo ra và các cuộc tấn công bằng hình ảnh giả mạo có thể đánh lừa các hệ thống xác thực khuôn mặt, trừ khi chúng được kết hợp với cơ chế phát hiện sự hiện diện thực sự mạnh mẽ. Cơ chế phát hiện sự hiện diện thực sự xác minh rằng khuôn mặt được trình bày là thật và đang hiện diện tại thời điểm đó — không phải là deepfake, bản ghi hình hay mặt nạ. Các hệ thống xác thực khuôn mặt hiện đại và đáng tin cậy luôn kết hợp giữa việc so khớp dữ liệu với cơ chế phát hiện sự hiện diện thực sự.

Việc xác minh khuôn mặt có tuân thủ GDPR không?

Việc xác thực khuôn mặt có thể tuân thủ đầy đủ Quy định chung về bảo vệ dữ liệu (GDPR) khi được triển khai với sự đồng ý rõ ràng, cơ sở pháp lý được xác định rõ ràng, các biện pháp bảo vệ quyền riêng tư đối với dữ liệu sinh trắc học và thời gian lưu trữ phù hợp. Do việc xác thực khuôn mặt được thiết kế dựa trên sự đồng ý và giới hạn mục đích sử dụng, nên về cơ bản, nó gây ra ít lo ngại liên quan đến GDPR hơn so với việc triển khai nhận diện khuôn mặt cho mục đích giám sát.