Mục lục bài viết
Mở khoá màn hình bằng khuôn mặt diễn ra gần như tức thời chỉ cần nhìn vào máy, nhưng khi xác nhận thanh toán hoặc mở ứng dụng ngân hàng, nhiều người nhận thấy máy đôi khi yêu cầu nhìn thẳng, mở mắt rõ, thậm chí từ chối và bắt nhập mã PIN dù khuôn mặt không thay đổi gì. Sự khác biệt này đến từ việc hệ thống áp hai mức độ xác thực khác nhau cho hai mục đích khác nhau.
Ngưỡng xác suất trùng khớp được siết chặt hơn cho giao dịch tài chính
Mọi hệ thống sinh trắc học đều vận hành dựa trên một ngưỡng xác suất trùng khớp, không phải so khớp tuyệt đối. Với mở khoá màn hình thông thường, ngưỡng được đặt ở mức cân bằng giữa tiện lợi và an toàn, chấp nhận xác suất nhận nhầm người lạ rất thấp nhưng không bằng không. Khi dùng cho thanh toán hoặc mở app ngân hàng, hệ thống thường gọi chế độ xác thực nghiêm ngặt hơn, nâng ngưỡng trùng khớp lên cao hơn đáng kể, chấp nhận tỷ lệ từ chối nhầm người dùng thật tăng lên để đổi lấy xác suất nhận nhầm người khác giảm gần như tuyệt đối.
Yêu cầu phát hiện sự sống (liveness detection) mạnh hơn
Mở khoá màn hình thông thường có thể chấp nhận nhận diện nhanh mà không kiểm tra kỹ dấu hiệu sự sống. Xác thực cho thanh toán thường bắt buộc kiểm tra thêm: mắt phải mở và có chuyển động chớp tự nhiên, đầu phải hướng thẳng vào camera thay vì nghiêng. Các bước này nhằm chống giả mạo bằng ảnh in, ảnh trên màn hình khác hoặc mặt nạ tĩnh, những hình thức mà hệ thống mở khoá màn hình lỏng hơn đôi khi vẫn có thể bị đánh lừa.
Dữ liệu xác thực được xử lý qua vùng bảo mật riêng biệt
Với giao dịch tài chính, quy trình so khớp khuôn mặt được đẩy vào một vùng xử lý cách ly phần cứng, tách biệt khỏi phần còn lại của hệ thống, giống cách vân tay hay mã PIN được xử lý. Kết quả trả về cho app ngân hàng chỉ là tín hiệu đúng hoặc sai, không phải dữ liệu khuôn mặt thô, giúp giảm rủi ro nếu app bên thứ ba có lỗ hổng vẫn không thể truy cập dữ liệu sinh trắc học gốc.
Giới hạn số lần thử và vì sao app ngân hàng hay yêu cầu xác thực lại
Mở khoá màn hình cho phép thử lại nhiều lần liên tục trước khi khoá tạm thời, còn xác thực cho thanh toán thường giới hạn chỉ hai đến ba lần trước khi buộc chuyển sang mã PIN hoặc mật khẩu ứng dụng ngân hàng, giảm thời gian kẻ gian có máy trong tay thử các góc mặt khác nhau. Cũng vì hai lớp xác thực độc lập nhau, việc mở khoá màn hình thành công không đồng nghĩa đã vượt ngưỡng bảo mật cao hơn mà ứng dụng tài chính yêu cầu – đó là lý do app ngân hàng thường tự gọi lại quy trình xác thực riêng mỗi khi mở app hoặc trước khi xác nhận giao dịch số tiền lớn.
Hiểu nhầm thường gặp
“Mở khoá được màn hình bằng khuôn mặt nghĩa là mở được cả ứng dụng ngân hàng” không đúng. Hai lớp xác thực dùng ngưỡng, quy trình kiểm tra sự sống và vùng xử lý bảo mật khác nhau, nên có trường hợp mở khoá màn hình rất nhanh nhưng vẫn bị từ chối khi xác nhận thanh toán và phải nhập mã dự phòng.
Xem thêm
Bài viết này nằm trong nhóm chủ đề Camera trước & mở khoá khuôn mặt: tổng hợp bài viết. Xem thêm Dữ liệu khuôn mặt dùng để mở khoá được lưu ở đâu, có bị lộ ra ngoài không.
Zalo
