FPT đạt chứng nhận sinh trắc học quốc tế, giúp người dùng tránh bị lừa đảo khi xác thực ngân hàng

FPT eID, nền tảng xác thực định danh điện tử do FPT phát triển, vừa được cấp đồng thời hai chứng nhận quốc tế quan trọng trong lĩnh vực sinh trắc học: ISO/IEC 30107-3 Level 2 và ISO/IEC 19795-2 . Đây là bước chuẩn bị sớm của doanh nghiệp nhằm đáp ứng quy định tại Thông tư 50/2024/TT-NHNN, có hiệu lực từ ngày 1/7/2025, liên quan đến yêu cầu bắt buộc về xác thực sinh trắc học trong lĩnh vực tài chính – ngân hàng.

Đáp ứng tiêu chuẩn cao về chống giả mạo sinh trắc học

ISO/IEC 30107-3 Level 2 là chứng nhận đánh giá khả năng phát hiện và ngăn chặn các hình thức tấn công giả mạo tinh vi như mặt nạ silicon, ảnh động hoặc deepfake. Theo quy trình kiểm định do phòng thí nghiệm BixeLab (Úc) – đơn vị được FIDO Alliance ủy quyền – FPT eID đã vượt qua hàng trăm thử nghiệm mô phỏng giả mạo với tỷ lệ phát hiện chính xác trên 99%.

Chứng nhận ISO/IEC 19795-2 đánh giá khả năng so sánh hai khuôn mặt trong quá trình xác thực. Theo yêu cầu từ Ngân hàng Nhà nước, giải pháp eKYC cần đảm bảo tỷ lệ từ chối sai <5% và chấp nhận sai <0,01%. FPT eID đạt kết quả thực tế: tỷ lệ từ chối sai 0%, chấp nhận sai 0,0016%.

Thông tư 50/2024/TT-NHNN sẽ yêu cầu các tổ chức tín dụng, trung gian thanh toán triển khai hệ thống eKYC có khả năng phát hiện giả mạo sinh trắc học (PAD) và được chứng nhận bởi tổ chức thuộc liên minh FIDO. Đây là động thái nhằm ứng phó với các hình thức lừa đảo tinh vi đang gia tăng, như dùng mặt nạ hoặc video giả để đánh lừa hệ thống nhận diện.

Theo nền tảng Chongluadao.vn, riêng quý II/2024 đã ghi nhận hơn 31.000 báo cáo tấn công mạng, với đỉnh điểm 11.500 vụ trong tháng 6. Các hệ thống eKYC chưa đạt chuẩn sẽ gặp rủi ro cao về pháp lý, an toàn dữ liệu và uy tín thương hiệu.

Kinh nghiệm triển khai thực tế và định hướng phát triển

FPT eID được ứng dụng AI và công nghệ học sâu (Deep Learning), hỗ trợ trích xuất dữ liệu, so khớp khuôn mặt và phát hiện giả mạo sinh trắc học. Ngoài ra, hệ thống còn tích hợp công nghệ đọc NFC trên thẻ CCCD gắn chip và kết nối trực tiếp với Trung tâm Dữ liệu Quốc gia về Dân cư, tăng độ chính xác trong định danh.

Với hơn 50 khách hàng trong lĩnh vực tài chính – ngân hàng trong và ngoài nước, FPT đã tích lũy kinh nghiệm thực tiễn trong việc ứng phó với các hành vi giả mạo sinh trắc học.

Ông Phan Thanh Toàn – Giám đốc Trung tâm Nền tảng Định danh số, FPT IS – cho biết: “Việc đạt được đồng thời hai chứng nhận quốc tế là cột mốc quan trọng, khẳng định năng lực công nghệ lõi và sự đầu tư bài bản của FPT trong lĩnh vực định danh số. FPT eID sẵn sàng đồng hành cùng các tổ chức triển khai eKYC an toàn, chính xác và tuân thủ quy định pháp lý.”

Thành tựu này cũng góp phần hiện thực hóa mục tiêu của Nghị quyết 57-NQ/TW về phát triển khoa học – công nghệ và chuyển đổi số quốc gia, đặc biệt trong việc nâng cao năng lực phòng chống gian lận, bảo vệ thông tin cá nhân trong môi trường số.