Bản gốc

Sinh trắc dấu vân tay – Hiểm họa khôn lường

Vài năm gần đây, thị trường đang nổi lên 1 địch vụ đặc biệt có tên: Sinh trắc dấu vân tay. Vậy thục hư
dịch vụ này như thế nào?

Search một vòng trên google, mình có thể dễ dàng tìm thấy rất nhiều trang web của các đơn vị cung cấp
dịch vụ này, nhưng trong đó có một vài kết quả cho rằng kết quả của sinh trắc dấu vân tay dự đoán cả
cuộc đời là ngụy khoa học.

Qua tìm hiểu, mình nắm được thông tin sơ bộ sau:

- Sinh trắc dấu vân tay là ngành khoa học nghiên cứu về dấu vân tay của con người;

- Mỗi người có 1 dấu vân tay khác nhau, không ai giống ai.

- Dấu vân tay thể hiện cấu trúc não bộ của con người, từ đó sẽ biết được sở trường, khuyết điểm của
mỗi người???

Dù thế nào thì vẫn có nhiều ý kiến trái chiều về mặt khoa học, thì sinh trắc dấu vân tay vẫn nở rộ và các
cơ quan Nhà nước chưa có quy định về việc cấm hay ủng hộ dịch vụ mới mẻ này.

Ở đây mình chỉ chia sẻ góc nhìn về mặt an ninh mạng, nó thực sự đe dọa đến tương lai của cả trẻ và các
bậc phụ huynh nếu thiếu kiến thức.

Dấu vân tay được khoa học chứng minh là không có ai giống ai, dù là sinh đôi. Vì vậy, nó được áp dụng
trong rất nhiều lĩnh vực như: an ninh, sinh học, quản lý nhà nước,…. trong đó, có cả cộng nghệ. Cụ thể là
bảo mật dấu vân tay, được ứng dụng rất nhiều trên smartphone. Hiện tại, nó còn được dùng trong bảo
mật tài khoản ngân hàng. Vì vậy, dấu vân tay chính là chìa khóa mở toang cánh cửa thâm nhập các thiết
bị công nghệ, cũng như vào đời sống riêng tư của mỗi người, và tất nhiên, cả tài khoản ngân hàng. Trên
thế giới, đã có những lần bảo mật dấu vân tay bị phá vỡ. Năm 2016, công ty bảo mật Vkansee đã trình
diễn mẫu cảm biến vân tay đơn giản có thể đánh lừa cơ chế bảo mật sinh trắc của Galaxy S6 và iPhone 6.
Và tại hội nghị CCC 2014, Starbug, một công ty nghiên cứu về bảo mật đã tạo ra chính xác mẫu vân tay
của Bộ trưởng Quốc phòng Đức, chỉ từ ảnh chụp bàn tay của vị này. Các phương thức này đều có thể
thực hiện dễ dàng nếu lấy được dấu vân tay của nạn nhân. Vậy chuyện gì sẽ xảy ra khi ta chủ động cung
cấp dấu vân tay cho người khác?

Tất cả các đơn vị cung cấp dịch vụ sinh trắc dấu vân tay đều lưu trữ lại thông tin khách hàng, và gửi
những thông tin đó qua Singapore hoặc Mỹ. Sẽ ra sao nếu họ sử dụng, bán cho 1 bên khác hoặc bị lấy
cắp dữ liệu mà chúng ta không hề hay biết. Các gia đình làm dịch vụ này cho con em mình đều có điều
kiện kinh tế ổn định. Có nghĩa là con em họ sẽ sớm tiếp cận với các dịch vụ công nghệ hiện đại sử dụng
bảo mật dấu vân tay. Thử nghĩ xem, các đơn vị lớn của nước ngoài – nơi mà các cơ quan pháp luật trong
nước rất khó can thiệp, đang lưu trữ hàng nghìn dấu vân tay của trẻ em Việt, với tầm nhìn 20 đến 30
năm, đó là một kho báu dữ liệu cho tương lai. Bảo mật sẽ được dựa vào ít nhất 1 trong 3 yếu tố:

- Thứ bạn có;

- Thứ bạn biết;

- Đó là bạn.

Ví dụ: Thẻ ATM là thứ bạn có, mã pin là thứ bạn biết. Nếu muốn rút tiền bạn phải có cả 2 yếu tố trên. Đó
là lý do mật khẩu Facebook luôn phức tạp hơn mã pin. “Đó là bạn” chính là sinh trắc, TouchID, FaceID,…
Nó đi theo bạn cả đời hầu như không thay đổi.

Bạn có thể khóa thẻ ATM, đổi mật khẩu, nhưng không thể thay đổi được dấu vân tay. Dữ liệu đó thực sự
không khác gì kho báu cho tin tặc.

Kinh tế ngày càng phát triển, đời sống được nâng cao, các bậc phụ huynh ngày càng quan tâm đến việc
giáo dục của con em mình hơn. Nhưng đừng vì vậy mà tạo cơ hội cho những kẻ xấu những kẻ xấu trục
lợi. Mình chỉ muốn nhắn nhủ, đừng cung cấp dấu vân tay cho bất kỳ đơn vị nào ngoài cơ quan Công an,
phát luật.

Phụ huynh Việt luôn là những bậc phụ huynh thông thái nên mình tin sớm muộn những dịch vụ cũng này
sẽ không thể tồn tại. Dấu vân tay suy cho cùng cũng chỉ nằm trong bàn tay con người mà thôi.

Bản đã sửa
Sinh trắc dấu vân tay – Hiểm họa bảo mật khôn lường

Vài năm gần đây, thị trường đang nổi lên 1 địch vụ đặc biệt có tên: Sinh trắc dấu vân tay. Một dịch vụ
tưởng chừng sẽ hỗ trợ tích cực cho giáo dục, nhưng nó đang để lại một lỗ hổng nghiêm trọng về mặt an
ninh mạng, vô cùng nguy hiểm.

Dấu vân tay được khoa học chứng minh là không có ai giống ai, dù là sinh đôi. Vì vậy, nó được áp dụng
trong rất nhiều lĩnh vực như: an ninh, sinh học, quản lý nhà nước,…. trong đó, có cả cộng nghệ. Cụ thể là
bảo mật dấu vân tay, được ứng dụng rất nhiều trên smartphone. Hiện tại, nó còn được dùng trong bảo
mật tài khoản ngân hàng. Vì vậy, dấu vân tay chính là chìa khóa mở toang cánh cửa thâm nhập các thiết
bị công nghệ, cũng như vào đời sống riêng tư của mỗi người, và tất nhiên, cả tài khoản ngân hàng. Trên
thế giới, đã có những lần bảo mật dấu vân tay bị phá vỡ. Năm 2016, công ty bảo mật Vkansee đã trình
diễn mẫu cảm biến vân tay đơn giản có thể đánh lừa cơ chế bảo mật sinh trắc của Galaxy S6 và iPhone 6.
Và tại hội nghị CCC 2014, Starbug, một công ty nghiên cứu về bảo mật đã tạo ra chính xác mẫu vân tay
của Bộ trưởng Quốc phòng Đức, chỉ từ ảnh chụp bàn tay của vị này. Các phương thức này đều có thể
thực hiện dễ dàng nếu lấy được dấu vân tay của nạn nhân. Vậy chuyện gì sẽ xảy ra khi ta chủ động cung
cấp dấu vân tay cho người khác?

Search một vòng trên google, mình có thể dễ dàng tìm thấy rất nhiều trang web của các đơn vị cung cấp
dịch vụ này, nhưng trong đó có một vài kết quả cho rằng kết quả của sinh trắc dấu vân tay dự đoán cả
cuộc đời là ngụy khoa học.

Qua tìm hiểu, mình nắm được thông tin sơ bộ sau:

- Sinh trắc dấu vân tay là ngành khoa học nghiên cứu về dấu vân tay của con người;

- Mỗi người có 1 dấu vân tay khác nhau, không ai giống ai.

- Dấu vân tay thể hiện cấu trúc não bộ của con người, từ đó sẽ biết được sở trường, khuyết điểm của
mỗi người???

Dù thế nào thì vẫn có nhiều ý kiến trái chiều về mặt khoa học, thì sinh trắc dấu vân tay vẫn nở rộ và các
cơ quan Nhà nước chưa có quy định về việc cấm hay ủng hộ dịch vụ mới mẻ này.

Ở đây mình chỉ chia sẻ góc nhìn về mặt an ninh mạng, nó thực sự đe dọa đến tương lai của cả trẻ và các
bậc phụ huynh nếu thiếu kiến thức.

Tất cả các đơn vị cung cấp dịch vụ sinh trắc dấu vân tay đều lưu trữ lại thông tin khách hàng, và gửi
những thông tin đó qua Singapore hoặc Mỹ. Sẽ ra sao nếu họ sử dụng, bán cho 1 bên khác hoặc bị lấy
cắp dữ liệu mà chúng ta không hề hay biết. Các gia đình làm dịch vụ này cho con em mình đều có điều
kiện kinh tế nhất định. Có nghĩa là con em họ sẽ sớm tiếp cận với các dịch vụ công nghệ hiện đại sử dụng
bảo mật dấu vân tay. Thử nghĩ xem, các đơn vị lớn của nước ngoài – nơi mà các cơ quan pháp luật trong
nước rất khó can thiệp, đang lưu trữ hàng nghìn dấu vân tay của trẻ em Việt, với tầm nhìn 20 đến 30
năm, đó là một kho báu dữ liệu cho tương lai. Bảo mật sẽ được dựa vào ít nhất 1 trong 3 yếu tố:

- Thứ bạn có;

- Thứ bạn biết;

- Đó là bạn.

Ví dụ: Thẻ ATM là thứ bạn có, mã pin là thứ bạn biết. Nếu muốn rút tiền bạn phải có cả 2 yếu tố trên. Đó
là lý do mật khẩu Facebook luôn phức tạp hơn mã pin. “Đó là bạn” chính là sinh trắc, TouchID, FaceID,…
Nó đi theo bạn cả đời hầu như không thay đổi.

Bạn có thể khóa thẻ ATM, đổi mật khẩu, nhưng không thể thay đổi được dấu vân tay. Dữ liệu đó thực sự
không khác gì kho báu cho tin tặc.
Kinh tế ngày càng phát triển, đời sống được nâng cao, các bậc phụ huynh ngày càng quan tâm đến việc
giáo dục của con em mình hơn. Nhưng đừng vì vậy mà tạo cơ hội cho những kẻ xấu những kẻ xấu trục
lợi. Mình chỉ muốn nhắn nhủ, đừng cung cấp dấu vân tay cho bất kỳ đơn vị nào ngoài cơ quan Công an,
phát luật.

Phụ huynh Việt luôn là những bậc phụ huynh thông thái nên mình tin sớm muộn những dịch vụ cũng này
sẽ không thể tồn tại. Dấu vân tay suy cho cùng cũng chỉ nằm trong bàn tay con người mà thôi.

Hãy chia sẻ bài viết để cùng chung tay vì giáo dục Việt Nam!

Giật mình: Các chuyên gia công nghệ cảnh báo về sinh trắc vân tay.
Vài năm gần đây, thị trường đang nổi lên 1 địch vụ đặc biệt có tên: Sinh trắc dấu vân tay. Một dịch vụ
tưởng chừng sẽ hỗ trợ tích cực cho giáo dục, nhưng nó đang để lại một lỗ hổng nghiêm trọng về mặt an
ninh mạng, vô cùng nguy hiểm.