Fintech Việt giải bài toán bảo mật xác thực sinh trắc học khuôn mặt

Thời gian qua, quy định từ Ngân hàng Nhà nước yêu cầu phải xác thực khuôn mặt từ các ứng dụng ngân hàng qua smartphone với bất kỳ giao dịch kỹ thuật số nào trên 10 triệu đồng. Đã có những bài báo thử nghiệm dùng ảnh chụp để đánh lừa hệ thống bảo mật. Trong vài ngày đầu tiên, một số ứng dụng ngân hàng đã không thể xác minh được đâu là người trực tiếp, đâu là ảnh tĩnh.

Theo The Register, nhiều chuyên gia bảo mật và nhà phân tích thị trường đã thảo luận về phương pháp này, nhấn mạnh mức độ an toàn của nó và tư vấn về những cách có thể cải thiện nó.

Ông Akif Khan, Phó Chủ tịch tại Gartner, người tư vấn cho các tổ chức triển khai công nghệ, cho biết xu hướng xác thực ảnh selfie đã hình thành trong nhiều năm. Ông nói với rằng mối quan tâm đến việc xác minh ID bằng ảnh selfie đã rất cao và tăng đều đặn, gần đây tăng mạnh khi đại dịch thúc đẩy nhiều dịch vụ trực tuyến hơn.

Đối diện với những lo ngại này, Cake by VPBank - Fintech được thành lập từ 2021 với hơn 4 triệu khách hàng, cho biết đã ra mắt giải pháp nhận diện sinh trắc học khuôn mặt Cake Face Authen được chính đội ngũ kỹ sư công nghệ người Việt tự xây dựng và triển khai.

Giải pháp đạt được chứng chỉ quốc tế ISO/IEC 30107-3 về nhận diện sinh trắc học khuôn mặt. Để đạt được chứng chỉ này, yêu cầu công nghệ xác thực gương mặt trải qua bài đánh giá với mô hình tĩnh. 

Bài kiểm tra yêu cầu công nghệ phải vượt qua hàng trăm nghìn lượt tấn công với nhiều dạng thức: ảnh gương mặt 2D, ảnh gương mặt 3D, ảnh trên điện thoại thông minh, video trên laptop… để so sánh độ tương đồng và tính “sống” của gương mặt mà không cần phải thực hiện các cử chỉ như xoay đầu, chớp mắt. Điều này giúp tối đa hoá trải nghiệm khách hàng, giản tiện trong việc xác thực giao dịch. 

Bên cạnh đó, kiểm nghiệm thực tế về xác thực khuôn mặt do Cake tự thực hiện đạt ngưỡng chấp nhận sai (false accept) là 0%, tốc độ nhận diện trung bình khoảng 1 giây. Doanh nghiệp cho biết, so với các mô hình xác thực khuôn mặt từ Ấn Độ, Trung Quốc, Việt Nam thì hệ thống của Cake có độ chính xác đạt mức gần như tuyệt đối.

Ngoài ra, theo giới thiệu, Face Authen của Cake cũng được tinh chỉnh và tối ưu trên tập dữ liệu lớn của người Việt để đảm bảo kết quả chính xác. Cake cho hay nhờ khả năng kết hợp linh hoạt với các nguồn dữ liệu và mô hình eKYC khác nhau, giải pháp nhận diện khuôn mặt của này còn được ứng dụng rộng rãi trong hệ thống định danh khách hàng điện tử, kiểm soát an ninh, chấm công, chống gian lận… của các đối tác doanh nghiệp có hệ sinh thái người dùng lớn. 

Trước đó, nhằm tăng cường bảo mật và bảo vệ tài khoản cho khách hàng, Cake đã ứng dụng chuẩn xác thực không mật khẩu FIDO2 và bật tính năng tăng cường mã khóa cho sổ tiết kiệm. Thông qua đó, khách hàng có thêm các lớp bảo vệ cao cấp để chống lại các tình huống lừa đảo chiếm quyền kiểm soát tài khoản, chiếm đoạt tiền tiết kiệm.