Bij het wisselen van telefoons moeten gebruikers gezichtsherkenning gebruiken.

Vanaf 15 juni moeten sommige mobiele abonnees die hun simkaart vervangen, een biometrische gezichtsverificatie ondergaan. Deze nieuwe regelgeving moet het abonneebeheer verbeteren, het gebruik van simkaarten die op naam van onbevoegden staan ​​voorkomen en online fraude tegengaan.

De nieuwe regelgeving draagt ​​bij aan een betere bescherming van gebruikers in gevallen waarin simkaarten verloren raken of in verkeerde handen vallen. (Illustratieve afbeelding)

Voeg een authenticatielaag toe bij het wisselen van apparaten.

Volgens circulaire nr. 08 van het Ministerie van Wetenschap en Technologie betreffende de verificatie van gegevens van mobiele abonnees, zullen telecombedrijven vanaf 15 juni een extra verificatieprocedure invoeren voor gevallen waarin het systeem detecteert dat de abonnee zijn of haar terminalapparatuur heeft gewijzigd ten opzichte van de eerder geregistreerde gegevens.

Concreet moet de netwerkbeheerder binnen maximaal 2 uur na het detecteren van de wijziging een onderzoek uitvoeren, de uitgaande diensten van de abonnee, zoals bellen en sms'en, tijdelijk opschorten en een melding sturen waarin de abonnee wordt verzocht gezichtsbiometrische authenticatie uit te voeren.

Gebruikers kunnen zich authenticeren via elektronische authenticatiediensten of door hun identiteit rechtstreeks te verifiëren bij een verkooppunt van de telecomaanbieder. Voor elektronische authenticatie moeten gezichtsgegevens worden geverifieerd en vergeleken met nationale databases, zoals de nationale bevolkingsdatabase, de nationale identiteitskaartendatabase, de nationale immigratiedatabase of gegevens die op de identiteitskaart zijn opgeslagen.

Bij directe verificatie maakt de telecomaanbieder een foto van het gezicht van de abonnee en vergelijkt deze met biometrische gegevens die wettelijk zijn opgeslagen in het abonneebeheersysteem. De telecomaanbieder is verantwoordelijk voor de juistheid en consistentie van de verificatiegegevens.

De circulaire stelt ook technische eisen aan gezichtsherkenningssystemen. De gebruikte technologie moet voldoen aan de internationale FIDO-norm, met een vals-negatiefpercentage van minder dan 5% en een vals-positiefpercentage van maximaal 0,01%. Tegelijkertijd moet het systeem in staat zijn om vormen van identiteitsvervalsing te detecteren, zoals het gebruik van foto's, video's of 3D-maskers om het authenticatieproces te omzeilen.

Daarnaast moeten telecommunicatiebedrijven informatie opslaan die het authenticatieproces bewijst, inclusief het tijdstip van uitvoering voor elke abonnee, om inspectie en monitoring indien nodig te vergemakkelijken.

Volgens de regelgeving kan de telecomprovider verdere maatregelen nemen, zoals het blokkeren van het abonnement of het beëindigen van het servicecontract, als een gebruiker het verificatieproces niet binnen 30 dagen na het wisselen van apparaten voltooit.

Deze regelgeving is echter niet van toepassing op alle abonnees. Abonnees die hun telefoonnummer hebben gebruikt om zich te registreren voor een VNeID-account van niveau 2, of die hun abonnementsgegevens hebben geregistreerd met behulp van een identiteitskaart met chip conform de regelgeving, hoeven hun gezicht niet opnieuw te verifiëren bij het wisselen van apparaat.

Het gat in de wetgeving rondom fraude dichten.

Volgens de regelgevende instantie is het vereisen van biometrische authenticatie bij het wisselen van terminalapparaten een van de technische oplossingen die gericht zijn op het verbeteren van de betrouwbaarheid van abonnegegevens en het overwinnen van beperkingen in het beheer van mobiele simkaarten uit het verleden.

Ondanks talloze campagnes voor de standaardisatie van abonnegegevens, blijft het probleem van simkaarten die niet op naam van de eigenaar geregistreerd staan, of simkaarten die wel geregistreerd zijn maar vervolgens door anderen gebruikt worden, bestaan. Dit wordt beschouwd als een van de redenen die de verspreiding van spamoproepen, spamberichten en online fraude in de hand werkt.

Voorheen vond identiteitsverificatie doorgaans alleen plaats tijdens de registratie van een abonnee. Nadat de procedure was voltooid, kon de simkaart aan een andere persoon worden overgedragen, waardoor het voor regelgevende instanties en telecombedrijven moeilijk was om fraude te detecteren zonder aanvullende verificatiemechanismen tijdens het gebruik.

De nieuwe regelgeving zal naar verwachting deze kloof dichten, aangezien het wisselen van apparaten een moment wordt waarop gebruikersidentiteitsverificatie vereist is. De huidige abonnee moet daarom aantonen dat zijn of haar daadwerkelijke gezicht overeenkomt met eerder geverifieerde gegevens.

Naast het beperken van de koop en verkoop van simkaarten na verificatie, wordt het nieuwe mechanisme ook gezien als een verbetering van de gebruikersbescherming in gevallen waarin de simkaart verloren gaat of in verkeerde handen valt. Zelfs als een fraudeur de fysieke simkaart bemachtigt of over persoonlijke gegevens van de abonnee beschikt, zal het gebruik ervan op een ander apparaat worden geblokkeerd door de biometrische verificatie.

Hoewel het nog even zal duren voordat de daadwerkelijke effectiviteit van de nieuwe regelgeving voor de telecommunicatiesector kan worden beoordeeld, wordt de koppeling van abonneebeheer aan biometrische authenticatie gezien als een verdere stap in de richting van een veiligere digitale omgeving en een betere preventie van misbruik van mobiele simkaarten voor illegale activiteiten.

Thuy Lien

Bron: https://daidoanket.vn/doi-dien-thoai-nguoi-dung-phai-xac-thuc-khuon-mat.html