การยืนยันตัวตนด้วยไบโอเมตริกซ์เป็นวิธีการที่ใช้กันอย่างแพร่หลายที่สุดแต่ก็สร้างความกังวลให้กับผู้ใช้มากที่สุดเช่นกัน - ภาพ: QUANG DINH
ตามรายงานเกี่ยวกับประสบการณ์การยืนยันตัวตนบนแอปพลิเคชันการธนาคารในเวียดนามที่เผยแพร่โดย VinCSS Cyber Security Services Joint Stock Company เมื่อวันที่ 15 กันยายน ไบโอเมตริกส์กำลังมีตำแหน่งสำคัญในแนวโน้มการยืนยันตัวตนแบบดิจิทัลในเวียดนาม
ไบโอเมตริกส์ไม่เพียงแต่จะได้รับความนิยมแพร่หลายที่สุดเท่านั้น แต่ยังถือเป็นวิธีการยืนยันตัวตนที่สะดวกที่สุดสำหรับผู้ใช้ทุกวัยในปัจจุบันอีกด้วย
ใช้มากที่สุด กังวลมากที่สุด
รายงานระบุว่า 58.3% ของผู้ใช้ใช้วิธีการยืนยันตัวตนแบบไบโอเมตริกซ์ ซึ่งสูงกว่าวิธีที่นิยมใช้เป็นอันดับสองอย่าง SMS OTP (การยืนยันตัวตนด้วย SMS ครั้งเดียว) อย่างมาก โดยมีผู้ใช้เพียง 12.1% เท่านั้น รองลงมาคือวิธีอื่นๆ ได้แก่ รหัส PIN (9.8%), Smart OTP (6.6%) และรหัสผ่าน (5.8%)...
อย่างไรก็ตาม 3 เหตุผลหลักที่ผู้ใช้ไม่พอใจกับประสบการณ์การตรวจสอบสิทธิ์บนแอปธนาคารในปัจจุบันล้วนเกี่ยวข้องกับข้อมูลชีวภาพทั้งสิ้น
โดยเฉพาะอย่างยิ่ง ผู้ใช้ 1 ใน 3 คนกังวลเกี่ยวกับการโจรกรรมข้อมูลไบโอเมตริกส์และการปลอมแปลง และ 1 ใน 6 คนคิดว่าข้อมูลไบโอเมตริกส์ไม่มีความละเอียดอ่อน
นอกจากนี้ ผู้ใช้ ¼ ยังกังวลว่าข้อมูลการเข้าสู่ระบบของตนจะถูกขโมย
ที่น่าสังเกตคือ ผู้ใช้ 1 ใน 37 รายระบุว่าบัญชีของตนถูกแฮ็กด้วยเหตุผลด้านการยืนยันตัวตน อัตรานี้สูงกว่าในกลุ่มผู้สูงอายุ โดย 1 ใน 19 รายถูกแฮ็กบัญชีด้วยเหตุผลเดียวกัน
จากรายงานระบุว่า ผู้ใช้ส่วนใหญ่ในทุกช่วงวัยต่างกังวลว่าข้อมูลใบหน้าและลายนิ้วมือของตนจะถูกเก็บไว้ที่ไหน จัดการอย่างไร และอาจตกไปอยู่ในมือผู้ไม่หวังดีหรือไม่
ผู้ใช้จำนวนมากเชื่อว่าการตรวจสอบข้อมูลชีวภาพไม่เพียงพอที่จะปกป้องสินทรัพย์ดิจิทัลของตน โดยเฉพาะในบริบทปัจจุบันที่มีการโจมตี AI การละเมิดข้อมูล และข้อกังวลด้านความเป็นส่วนตัวที่เพิ่มมากขึ้น
ตามบริบท ไม่ใช่ตามเทคโนโลยี
ผู้เชี่ยวชาญจาก VinCSS ระบุว่า สาเหตุส่วนหนึ่งมาจากการขาดการแยกแยะที่ชัดเจนระหว่างบทบาท วิธีการนำไปใช้งาน และบริบทของการใช้ไบโอเมตริกในระบบยืนยันตัวตนสมัยใหม่ ไบโอเมตริกไม่ใช่กุญแจสำคัญเสมอไป ไบโอเมตริกอาจเป็นรูปแบบการยืนยันตัวตนแบบเดี่ยวหรือแบบเสริม ขึ้นอยู่กับวิธีการผสานรวม
เมื่อใช้เป็นรูปแบบการยืนยันตัวตนแบบสแตนด์อโลน ไบโอเมตริกซ์จะกำหนดการเข้าถึงโดยตรง เช่น การสแกนลายนิ้วมือเพื่อเปิดประตู หรือการจดจำใบหน้าเพื่อเปิดอุปกรณ์ ทุกครั้งที่ผู้ใช้ยืนยันตัวตน ระบบจะเปรียบเทียบข้อมูลไบโอเมตริกซ์ที่ผู้ใช้เพิ่งสแกนกับข้อมูลคำอธิบายไบโอเมตริกซ์ที่ลงทะเบียนไว้ก่อนหน้านี้และจัดเก็บไว้ส่วนกลาง
อย่างไรก็ตาม ในหลายกรณี ข้อมูลไบโอเมตริกส์จะทำหน้าที่เป็นเพียงรูปแบบเพิ่มเติมของการยืนยันตัวตนสำหรับการยืนยันตัวตนในพื้นที่เท่านั้น กล่าวคือ เป็นชั้นอินเทอร์เฟซอินพุตสำหรับผู้ใช้เพื่อปลดล็อกกลไกการยืนยันตัวตนอื่นๆ ที่ทำงานเบื้องหลัง
ตัวอย่างเช่น แอปพลิเคชันจำนวนมากในปัจจุบันใช้ข้อมูลไบโอเมตริกส์เพื่อเข้าสู่ระบบโดยอัตโนมัติ ผู้ใช้จะสแกนข้อมูลไบโอเมตริกส์เพื่อส่งชื่อผู้ใช้และรหัสผ่านที่บันทึกไว้ก่อนหน้านี้ไปยังระบบโดยอัตโนมัติ เพื่อยืนยันตัวตนและเข้าสู่ระบบได้สำเร็จ
ดังนั้น ผู้เชี่ยวชาญของ VinCSS จึงเชื่อว่าความเสี่ยงของไบโอเมตริกซ์ไม่ได้อยู่ที่ตัวเทคโนโลยีเอง แต่อยู่ที่บริบทของการประยุกต์ใช้งาน ประเด็นหลักของข้อถกเถียงใดๆ เกี่ยวกับไบโอเมตริกซ์มักเกี่ยวข้องกับความเป็นไปได้ของการโจรกรรม การปลอมแปลง หรือการเลี่ยงผ่าน
ความเสี่ยงจากการถูกปลอมแปลงโดย AI
อย่างไรก็ตาม สิ่งสำคัญคือต้องทราบว่าในสภาพแวดล้อมออฟไลน์ที่ควบคุมโดยอุปกรณ์ฮาร์ดแวร์ทางกายภาพ ความเสี่ยงของการปลอมแปลงข้อมูลไบโอเมตริกส์มักจะต่ำกว่า เนื่องจากต้องมีการปรากฏตัวและการติดต่อทางกายภาพ และการตรวจสอบหลายชั้น
ในทางตรงกันข้าม ในสภาพแวดล้อมออนไลน์ ความเสี่ยงของการปลอมแปลงตัวตนด้วย AI (เช่น ดีปเฟก, การโคลนเสียง) สูงกว่า โดยเฉพาะอย่างยิ่งหากใช้ข้อมูลไบโอเมตริกซ์เป็นรูปแบบการยืนยันตัวตนแบบอิสระ ระดับความเสี่ยงก็จะเพิ่มขึ้นอย่างมาก
ที่มา: https://tuoitre.vn/lo-lang-bi-danh-cap-va-lam-gia-sinh-trac-hoc-20250915113131068.htm
การแสดงความคิดเห็น (0)