Quando si cambia telefono, gli utenti devono utilizzare l'autenticazione facciale.

A partire dal 15 giugno, alcuni abbonati di telefonia mobile che cambieranno la propria SIM dovranno sottoporsi a un'autenticazione biometrica tramite riconoscimento facciale. Questa nuova normativa dovrebbe rafforzare la gestione degli abbonati, impedire l'utilizzo di SIM registrate a persone non autorizzate e contrastare le frodi online.

Le nuove normative contribuiscono a rafforzare la tutela degli utenti in caso di smarrimento o utilizzo improprio delle schede SIM. (Immagine a scopo illustrativo)

Aggiungi un livello di autenticazione quando cambi dispositivo.

Secondo la Circolare n. 08 del Ministero della Scienza e della Tecnologia relativa alla verifica delle informazioni degli abbonati alla telefonia mobile terrestre, a partire dal 15 giugno le aziende di telecomunicazioni implementeranno una procedura di verifica aggiuntiva nei casi in cui il sistema rilevi che l'abbonato ha cambiato il proprio terminale rispetto alle informazioni precedentemente registrate.

Nello specifico, entro un massimo di 2 ore dal rilevamento della modifica, l'operatore di rete deve effettuare una verifica, sospendere temporaneamente i servizi in uscita dell'abbonato, come chiamate o messaggi, e inviare una notifica che richieda all'abbonato di eseguire l'autenticazione biometrica facciale.

Gli utenti possono autenticarsi tramite servizi di autenticazione elettronica o verificando direttamente la propria identità presso un punto vendita della compagnia telefonica. Per l'autenticazione elettronica, i dati biometrici del volto devono essere verificati e confermati in modo da corrispondere a database nazionali come il database nazionale della popolazione, il database nazionale delle carte d'identità, il database nazionale dell'immigrazione o i dati memorizzati nella carta d'identità.

In caso di verifica diretta, la compagnia telefonica scatterà una fotografia del volto dell'abbonato e la confronterà con i dati biometrici legalmente memorizzati nel sistema di gestione delle informazioni dell'abbonato. La compagnia telefonica è responsabile dell'accuratezza e della coerenza dei dati di verifica.

La circolare stabilisce anche i requisiti tecnici per i sistemi di riconoscimento facciale. La tecnologia utilizzata deve essere conforme allo standard internazionale FIDO, con un tasso di falsi rifiuti inferiore al 5% e un tasso di falsi accettazioni non superiore allo 0,01%. Allo stesso tempo, il sistema deve essere in grado di rilevare forme di impersonificazione, come l'utilizzo di fotografie, video o maschere 3D per eludere il processo di autenticazione.

Inoltre, le società di telecomunicazioni devono conservare le informazioni che attestano il processo di autenticazione, compreso il tempo di esecuzione per ciascun abbonato, al fine di facilitare le ispezioni e il monitoraggio quando necessario.

Secondo la normativa vigente, se un utente non completa la procedura di verifica entro 30 giorni dal cambio di dispositivo, la compagnia telefonica può adottare ulteriori provvedimenti, come il blocco dell'abbonamento o la rescissione del contratto di servizio.

Tuttavia, questa normativa non si applica a tutti gli abbonati. Coloro che hanno utilizzato il proprio numero di telefono per registrarsi a un account VNeID di livello 2 o che hanno registrato le proprie informazioni di abbonamento utilizzando una carta d'identità con chip integrato, in conformità con le normative vigenti, non dovranno ripetere la verifica del riconoscimento facciale quando cambiano dispositivo.

Colmare la lacuna nella frode

Secondo l'ente regolatore, richiedere l'autenticazione biometrica al momento del cambio del dispositivo terminale è una delle soluzioni tecniche volte a migliorare l'affidabilità delle informazioni degli abbonati e a superare le limitazioni riscontrate in passato nella gestione delle SIM mobili.

In realtà, nonostante le numerose campagne di standardizzazione delle informazioni degli abbonati, il problema delle schede SIM non registrate a nome del proprietario, o delle schede SIM registrate e poi cedute ad altri, persiste ancora. Questo è considerato uno dei motivi che facilitano la diffusione di chiamate e messaggi indesiderati e di frodi online.

In precedenza, la verifica dell'identità avveniva in genere solo al momento della registrazione dell'abbonato. Una volta completata la procedura, la scheda SIM poteva essere trasferita a un'altra persona, rendendo difficile per le autorità di regolamentazione e le compagnie di telecomunicazioni rilevare l'utilizzo fraudolento senza ulteriori meccanismi di verifica durante l'uso.

Si prevede che le nuove normative colmino questa lacuna, poiché il cambio di dispositivo diventerà un momento in cui sarà richiesta la verifica dell'identità dell'utente. Di conseguenza, l'abbonato attuale dovrà dimostrare la corrispondenza tra il proprio volto reale e i dati precedentemente verificati.

Oltre a limitare l'acquisto e la vendita di schede SIM dopo la verifica, il nuovo meccanismo mira anche a rafforzare la protezione dell'utente nei casi in cui la scheda SIM venga smarrita o finisca nelle mani sbagliate. Anche se un malintenzionato dovesse impossessarsi della scheda SIM fisica o di alcune informazioni personali dell'abbonato, continuare a utilizzarla su un altro dispositivo incontrerebbe un ulteriore ostacolo rappresentato dalla verifica biometrica.

Sebbene l'effettiva efficacia delle nuove normative sul settore delle telecomunicazioni richiederà più tempo per essere valutata, il collegamento della gestione degli abbonati con l'autenticazione biometrica è considerato un ulteriore passo avanti nella creazione di un ambiente digitale più sicuro e nel miglioramento della capacità di prevenire l'uso improprio delle schede SIM per attività illegali.

Thuy Lien

Fonte: https://daidoanket.vn/doi-dien-thoai-nguoi-dung-phai-xac-thuc-khuon-mat.html