
هنگام تغییر دستگاه، یک لایه احراز هویت اضافه کنید.
طبق بخشنامه شماره ۸ وزارت علوم و فناوری در مورد راهنمای تأیید اطلاعات مشترکین تلفن همراه زمینی، از ۱۵ ژوئن، شرکتهای مخابراتی یک فرآیند تأیید اضافی را برای مواردی که سیستم تشخیص میدهد مشترک تجهیزات ترمینال خود را در مقایسه با اطلاعات ثبت شده قبلی تغییر داده است، اجرا خواهند کرد.
به طور خاص، اپراتور شبکه باید ظرف حداکثر ۲ ساعت پس از تشخیص تغییر، بررسی را انجام دهد، سرویسهای خروجی مشترک مانند تماس یا پیامک را به طور موقت به حالت تعلیق درآورد و اعلانی ارسال کند و از مشترک بخواهد احراز هویت بیومتریک صورت را انجام دهد.
کاربران میتوانند از طریق سرویسهای احراز هویت الکترونیکی یا با تأیید مستقیم هویت خود در محل تراکنش شرکت مخابرات، احراز هویت را انجام دهند. برای احراز هویت الکترونیکی، دادههای چهره باید تأیید و با پایگاههای داده ملی مانند پایگاه داده ملی جمعیت، پایگاه داده ملی کارت شناسایی، پایگاه داده ملی مهاجرت یا دادههای ذخیره شده در کارت شناسایی مطابقت داشته باشند.
در صورت تأیید مستقیم، شرکت مخابرات از چهره مشترک عکس میگیرد و آن را با دادههای بیومتریک که به طور قانونی در سیستم مدیریت اطلاعات مشترک ذخیره شده است، مقایسه میکند. شرکت مخابرات مسئول صحت و سازگاری دادههای تأیید است.
این بخشنامه همچنین الزامات فنی سیستمهای تشخیص چهره را تصریح میکند. فناوری مورد استفاده باید مطابق با استاندارد بینالمللی FIDO باشد، به طوری که نرخ رد کاذب کمتر از ۵٪ و نرخ پذیرش کاذب از ۰.۰۱٪ تجاوز نکند. در عین حال، سیستم باید بتواند اشکال جعل هویت مانند استفاده از عکس، فیلم یا ماسکهای سهبعدی برای دور زدن فرآیند احراز هویت را تشخیص دهد.
علاوه بر این، شرکتهای مخابراتی باید اطلاعات مربوط به فرآیند احراز هویت، از جمله زمان اجرا برای هر مشترک، را ذخیره کنند تا در صورت لزوم، بازرسی و نظارت را تسهیل کنند.
طبق مقررات، اگر کاربری ظرف ۳۰ روز پس از تعویض دستگاه، فرآیند تأیید را تکمیل نکند، شرکت مخابرات ممکن است اقدامات بیشتری مانند مسدود کردن اشتراک یا فسخ قرارداد خدمات را انجام دهد.
با این حال، این قانون شامل همه مشترکین نمیشود. کسانی که از شماره تلفن خود برای ثبت نام در حساب VNeID سطح ۲ استفاده کردهاند یا اطلاعات مشترکین خود را با استفاده از کارت شناسایی شهروندی مجهز به تراشه مطابق با مقررات ثبت کردهاند، هنگام تغییر دستگاه نیازی به تأیید مجدد چهره خود نخواهند داشت.
پر کردن خلأ موجود در کلاهبرداری
طبق اعلام این سازمان نظارتی، الزام احراز هویت بیومتریک هنگام تعویض دستگاههای ترمینال، یکی از راهحلهای فنی است که با هدف افزایش قابلیت اطمینان اطلاعات مشترکین و غلبه بر محدودیتهای مدیریت سیمکارتهای تلفن همراه در گذشته انجام میشود.
در واقع، با وجود کمپینهای متعدد استانداردسازی اطلاعات مشترکین، مشکل سیمکارتهایی که به نام مالک ثبت نشدهاند یا سیمکارتهایی که ثبت شده و سپس برای استفاده به دیگران منتقل شدهاند، همچنان پابرجاست. این یکی از دلایلی است که انتشار تماسهای اسپم، پیامهای اسپم و کلاهبرداری آنلاین را تسهیل میکند.
پیش از این، تأیید هویت معمولاً فقط در زمان ثبت نام مشترک انجام میشد. پس از اتمام مراحل، سیم کارت میتوانست برای استفاده به شخص دیگری منتقل شود و این امر، تشخیص آن را برای مقامات نظارتی و شرکتهای مخابراتی بدون مکانیسمهای تأیید اضافی در طول استفاده دشوار میکرد.
انتظار میرود مقررات جدید این شکاف را پر کند، زیرا تغییر دستگاهها به نقطهای تبدیل میشود که تأیید هویت کاربر الزامی میشود. بر این اساس، مشترک فعلی باید تطابق بین چهره واقعی خود و دادههای تأیید شده قبلی را اثبات کند.
این سازوکار جدید علاوه بر محدود کردن خرید و فروش سیمکارتها پس از تأیید، برای افزایش حفاظت از کاربر در مواردی که سیمکارت گم شده یا به دست افراد نادرست میافتد نیز در نظر گرفته شده است. حتی اگر یک کلاهبردار سیمکارت فیزیکی را به دست آورد یا برخی از اطلاعات شخصی مشترک را در اختیار داشته باشد، ادامه استفاده از آن در دستگاه دیگر با مانع دیگری از مرحله تأیید بیومتریک مواجه خواهد شد.
در حالی که ارزیابی اثربخشی واقعی مقررات جدید در بخش مخابرات به زمان بیشتری نیاز دارد، پیوند دادن مدیریت مشترکین با احراز هویت بیومتریک به عنوان گامی دیگر در ایجاد یک محیط دیجیتال امنتر و افزایش توانایی جلوگیری از سوءاستفاده از سیمکارتهای تلفن همراه برای فعالیتهای غیرقانونی تلقی میشود.
منبع: https://daidoanket.vn/doi-dien-thoai-nguoi-dung-phai-xac-thuc-khuon-mat.html








نظر (0)