Hướng dẫn từng bước xác thực sinh trắc học ngân hàng qua VNeID mới nhất

Sinh trắc học được dùng nhiều nhất nhưng cũng gây lo ngại nhất

Báo cáo trải nghiệm xác thực trên ứng dụng ngân hàng tại Việt Nam do Công ty CP Dịch vụ an ninh mạng VinCSS công bố ngày 15/9 cho thấy sinh trắc học đang trở thành phương thức xác thực phổ biến nhất. Tuy nhiên, đi cùng sự thuận tiện là nhiều lo ngại về an toàn dữ liệu.

Hiện có 58,3% người dùng chọn xác thực sinh trắc học, bỏ xa SMS OTP (12,1%), mã PIN (9,8%), Smart OTP (6,6%) và mật khẩu (5,8%). Dù vậy, 1/3 người dùng lo sợ dữ liệu sinh trắc học có thể bị đánh cắp hoặc làm giả, 1/6 cho rằng công nghệ này thiếu nhạy và 1/4 lo ngại thông tin đăng nhập bị rò rỉ.

Đáng chú ý, trong 37 người được khảo sát thì có 1 người từng bị hack tài khoản vì lỗi xác thực. Ở nhóm người cao tuổi, rủi ro cao hơn: 19 người thì có 1 người từng bị mất tài khoản.

Theo chuyên gia VinCSS, vấn đề không xuất phát từ bản thân công nghệ mà do cách triển khai. Sinh trắc học có thể đóng vai trò xác thực độc lập (như quét vân tay mở cửa) hoặc chỉ là lớp xác minh bổ trợ để gửi mật khẩu đã lưu sẵn. Nếu áp dụng sai bối cảnh, rủi ro bị lợi dụng sẽ tăng lên.

Trong môi trường ngoại tuyến có thiết bị kiểm soát trực tiếp, nguy cơ giả mạo thấp. Nhưng trong môi trường trực tuyến, đặc biệt khi sinh trắc học được dùng như hình thức xác thực độc lập, rủi ro cao hơn do sự phát triển của AI tạo gương mặt giả (deepfake) hay giọng nói giả (voice clone).

Các ngân hàng và ví điện tử tại Việt Nam đang triển khai thêm xác thực qua ứng dụng VNeID và quét thẻ căn cước gắn chip bằng NFC. Người dùng cần tài khoản VNeID mức độ 2, có thể tự xác thực qua điện thoại hoặc đến ngân hàng để được hỗ trợ.

Quy trình cơ bản gồm đăng nhập ứng dụng ngân hàng, chọn mục xác thực sinh trắc học, quét CCCD qua NFC hoặc QR, quét khuôn mặt và đồng ý chia sẻ dữ liệu. Sau khi hoàn tất, khách hàng có thể giao dịch trực tuyến an toàn hơn.

Hiện có 58,3% người dùng chọn xác thực sinh trắc học, bỏ xa SMS OTP (12,1%), mã PIN (9,8%), Smart OTP (6,6%) và mật khẩu (5,8%).

Cách xác thực sinh trắc học khuôn mặt trên ứng dụng ngân hàng

Hiện có hai cách để khách hàng cập nhật sinh trắc học: dùng CCCD gắn chip qua NFC hoặc xác thực qua ứng dụng VNeID.

1. Xác thực bằng CCCD gắn chip (NFC)

Bước 1: Đăng nhập ứng dụng Mobile Banking và chọn mục “Xác thực sinh trắc học”.

Bước 2: Đặt mặt sau CCCD gắn chip vào vị trí NFC của điện thoại, hệ thống sẽ tự động đọc dữ liệu.

Bước 3: Kiểm tra thông tin cá nhân hiển thị trên màn hình và xác nhận.

Bước 4: Thực hiện quét khuôn mặt theo hướng dẫn, giữ thiết bị ổn định trong quá trình quét.

Bước 5: Sau khi xác nhận thành công, dữ liệu sinh trắc học được lưu lại và khách hàng có thể sử dụng ngay cho các giao dịch trực tuyến.

2. Xác thực thông qua ứng dụng VNeID

Bước 1: Đăng nhập ứng dụng ngân hàng, vào phần “Xác thực sinh trắc học” hoặc “Liên kết VNeID”.

Bước 2: Dùng điện thoại quét mã QR trên CCCD gắn chip, đảm bảo ánh sáng đầy đủ để quét chính xác.

Bước 3: Làm theo hướng dẫn để quét khuôn mặt, thực hiện các động tác theo yêu cầu để hệ thống nhận diện.

Bước 4: Sau khi quét thành công, chọn “Đồng ý” cho phép ngân hàng sử dụng dữ liệu sinh trắc học.

Bước 5: Nhấn “Đến ứng dụng VNeID”, hệ thống sẽ tự động mở ứng dụng.

Bước 6: Trong VNeID, chọn “Đồng ý chia sẻ” và nhấn “Xác nhận chia sẻ” để hoàn tất quá trình.

Khi hoàn tất, thông tin sinh trắc học được đồng bộ với hệ thống ngân hàng, giúp khách hàng giao dịch trực tuyến nhanh chóng và an toàn.

Nhiều người dùng gặp trục trặc khi thực hiện, phổ biến nhất là điện thoại không hỗ trợ NFC, đặt sai vị trí thẻ, để thẻ rung lắc, chưa tháo ốp lưng hoặc đặt sai chiều chip. Với trường hợp chưa có CCCD gắn chip, khách hàng bắt buộc phải đến trực tiếp ngân hàng để được hỗ trợ.

Khách hàng cần lau sạch camera trước khi quét, đảm bảo môi trường đủ ánh sáng, giữ kết nối Internet ổn định và cập nhật ứng dụng ngân hàng phiên bản mới nhất.