Virtuel identitet: Forebyggelse af risici fra brugeridentitet

Mange organisationer og agenturer kræver brugeridentifikation for at bekæmpe personefterligning og svindel. Hvilken teknologi bør vælges, og hvordan kan den standardiseres for at beskytte information og data og sikre interoperabilitet?

Den mest almindelige identifikationsmetode i dag er stadig at tage billeder og indsamle oplysninger fra brugerens borger-ID-kort - Foto: DUC THIEN

I øjeblikket kræver mange platforme og applikationer til brugeridentifikation, at brugerne angiver personlige oplysninger og biometriske data, som derefter sammenlignes med den nationale befolkningsdatabase. Der findes dog ingen standardiseret tilgang eller teknologi blandt disse enheder. Mange parter opbevarer brugeridentifikationsdata på forskellige måder, hvilket udgør en risiko for tyveri og misbrug.

Risiko for lækage af personlige oplysninger

"Selv med VNeID og dens QR-kode til elektronisk identifikation har jeg, ligesom utallige andre vietnamesiske borgere, været nødt til at fremvise mit borger-ID-kort med alle dets oplysninger til parter, der havde brug for det til verifikation, og er blevet fotograferet som følge heraf."

For eksempel når man går ombord på et fly, tjekker ind på et hotel... eller skal give disse oplysninger, når man verificerer bankkonti, e-wallets, telefonnumre...

"Det faktum, at for mange parter indsamler brugernes personlige data, fører til risiko for lækager og misbrug til ondsindede formål, hvis en af ​​disse parter ikke sikrer sin opbevaring korrekt," kommenterede Trung Duc, en IT-ingeniør fra Ho Chi Minh City, om, hvordan brugernes oplysninger i øjeblikket indsamles.

Tidligere, i direktiv 57 om styrkelse af cybersikkerhed, informationssikkerhed og datasikkerhed i det politiske system, udstedt i februar 2026, anmodede partiets centralkomité om implementering af et nationalt cyberspace-identifikations- og autentificeringssystem; og forening af borgeridentifikation, brugere af sociale medier, telekommunikationsabonnenter og internetressourcer (domænenavne, IP-adresser osv.).

Samtidig skal vi resolut og grundigt adressere problemet med "uønskede" SIM-kort, "falske" konti og anonymitet; anvende obligatoriske identitetsverifikationsforanstaltninger for brugere af sociale medier og alderskontrolmekanismer for at beskytte børn i cyberspace.

Er virtuel identitetsteknologi mere fordelagtig?

For effektivt at implementere direktiv 57 foreslog hr. Nguyen Phu Dung, generaldirektør for PILA Group, i et interview med avisen Tuoi Tre , at online brugeridentifikationssystemet bør designes til at kombinere den nationale befolkningsdatabase og decentraliseret identifikationsteknologi (DID).

"Dette er en model, som mange lande forfølger for at løse problemet med at afbalancere kravene til statslig forvaltning, sikre cybersikkerhed og beskytte borgernes privatliv i det digitale miljø," sagde hr. Dung.

Ifølge hr. Dung kunne systemet i stedet for at tvinge brugerne til direkte at give følsomme personlige oplysninger såsom borgeridentifikationsnumre, adresser eller fødselsdatoer til sociale medieplatforme tildele hver borger en virtuel identitet (virtuelt ID) baseret på DID-platformen.

Dette er en unik identifikator, der ikke indeholder direkte identificerende oplysninger, men som autentificeres via digitale certifikater knyttet til det personlige identifikationsnummer i den nationale database.

Du vil måske også synes om

Nam Phu kommune fremskynder udstedelsen af ​​identitetskort og elektronisk identifikation til borgere under 14 år.I overensstemmelse med politikken om at fremme digital transformation og implementere borgeridentifikationsloven fra 2023 har Nam Phu kommunepoliti fokuseret på at udstede borgeridentifikationskort og elektroniske identifikationskonti på niveau 2 til børn i alderen 6 til under 14 år.

Disse digitale certifikater er sikkert gemt på brugerens personlige enhed, såsom den decentraliserede identitetsapplikation NDAKey.

Når brugerne registrerer sig på eller bruger sociale medier, skal de kun fremvise et digitalt bevis (VP) fra deres identitetskonto . På dette tidspunkt verificerer den sociale medieplatform kun, at der er tale om en reel bruger, verificeret af et autoriseret system, men den opbevarer ikke detaljerede personlige oplysninger. Brugerne kan bevare anonymiteten, samtidig med at risikoen for lækage af personoplysninger fra mellemliggende platforme reduceres betydeligt.

Kun når der er tale om en lovovertrædelse, og der er tilstrækkeligt juridisk grundlag, vil myndighederne gennemføre en omvendt identitetsverifikationsproces inden for statens forvaltningssystem. Denne proces skal være strengt kontrolleret, transparent og overvåget.

For sociale medieplatforme, både indenlandske og grænseoverskridende, er kravet at integrere en teknisk gateway til at acceptere autentificering ved hjælp af virtuelt ID, i stedet for uafhængigt at indsamle og lagre identifikationsdata for vietnamesiske brugere.

Identifikation efter risikoniveau

I en samtale med avisen Tuoi Tre vurderede Trinh Nguyen Thien Phuoc, teknologidirektør hos Gianty Vietnam, at partiets centralkomités anmodning om at implementere et nationalt cyberspace-identifikations- og autentificeringssystem bidrager til at forbedre effektiviteten af ​​digital forvaltning, forhindre svindel og skadelige handlinger i onlinemiljøet.

International erfaring viser dog, at den mest effektive tilgang ofte er risikobaseret verifikation: jo større "effekten" er, desto stærkere er verifikationskravet, mens generelle interaktioner bevarer internettets bekvemmelighed og åbenhed.

Teknologisk set kan Vietnam implementere det i tre lag.

(1) Grundlæggende verifikation: kræver, at sociale netværkskonti verificeres ved hjælp af telefonnummer/identifikator i henhold til gældende regler; ubekræftede konti er begrænset fra vigtige interaktionsfunktioner.

(2) Kontekstuel stærk verifikation (opgradering): Når brugere udfører højrisikohandlinger (kører annoncer, aktiverer monetisering, åbner en butik, ændrer betalingsoplysninger, livestreamer salg...), kræver systemet verifikation på et højere niveau.

(3) eKYC via VNeID i tilfælde, der kræver "fast identifikation": Dette er også en retning, der foreslås til bredere anvendelse til verifikation af mobilabonnentoplysninger, hvilket hjælper med at rense inputdata. Denne "lagdelte sikkerhedsniveau"-tankegang ligner internationale standarder (f.eks. NIST) og populære digitale identifikationssystemer såsom Singapores Singpass.

Datasuverænitet skal beskyttes.

Ifølge hr. Nguyen Phu Dung tilbyder virtuel identifikation en betydelig fordel med hensyn til datasuverænitet, fordi alle originale borgerdata opbevares og kontrolleres inden for den nationale lovgivning og ikke overføres til grænseoverskridende platforme.

"Sociale medieplatforme fungerer kun som statusverificører, ikke som ejere eller udnyttere af personoplysninger. Dette hjælper med at minimere juridiske risici, er i overensstemmelse med eksisterende databeskyttelsesrammer og undgår dannelsen af ​​centraliserede datalagre, der kan misbruges," sagde hr. Dung.

4 trin til at bekræfte brugeridentitet

Du vil måske også synes om

Frist for telefonopgradering fra 15. juni 2026: Hvad skal du huske på for at undgå at dit SIM-kort bliver låst?Fra den 15. juni skal mobilabonnenter, der skifter deres mobile enheder (telefoner), udføre ansigtsbiometrisk godkendelse; ellers vil deres tjeneste blive blokeret.

Identifikationsprocessen involverer typisk fire trin.

For det første involverer det indsamling af nødvendige personlige oplysninger såsom fuldt navn, fødselsdato, adresse og borger-ID-nummer (normalt gøres ved at indsamle billeder af identifikationsdokumenter såsom borger-ID-kort, kørekort, fødselsattester osv.).

For det andet, verificér ægtheden af ​​personlige oplysninger ved at kombinere dem med velrenommerede, officielle kilder (f.eks. Den Nationale Befolkningsdatabase) for at opdage billedforfalskning.

For det tredje bruges biometrisk autentificering (normalt ansigtsgenkendelse) til at sikre, at den identificerede person faktisk er ejeren af ​​de indsamlede oplysninger.

For det fjerde er der tofaktorgodkendelse, som bruges i tilfælde, hvor en person er tilknyttet en enhed. Dette er en supplerende metode, der ofte anvendes efter vellykket personlig identifikation.

Tilbage til emnet

DYD

Kilde: https://tuoitre.vn/dinh-danh-ao-ngan-rui-ro-tu-dinh-danh-nguoi-dung-20260316064104164.htm