Een vertegenwoordiger van de Staatsbank van Vietnam (SBV) bevestigde dat uit tests bleek dat het authenticatiesysteem van de bank werd misleid door statische afbeeldingen in plaats van echte gezichten van gebruikers. Volgens SBV kwam dit echter alleen doordat sommige banken de biometrische functies tijdelijk hadden uitgeschakeld om de soepelheid van het systeem te garanderen op de eerste dag van de invoering van de nieuwe regelgeving.
Met portretfoto's wordt biometrie nog steeds succesvol geverifieerd
De laatste tijd is biometrische authenticatie een onderwerp van grote zorg geworden voor de bevolking. Veel oplichters maken misbruik van de moeilijkheden die klanten ondervinden bij het updaten van biometrische gegevens van relevante eigendommen, waardoor mensen zich zorgen maken.
Daarnaast is er volgens verschillende persbronnen een geval bekend van een klant die een foto als portret wilde gebruiken om geld over te maken van een bank. De overboeking lukte nog steeds.
Dit roept vragen op over de werkelijke veiligheid van biometrische maatregelen, die worden ingevoerd om de financiële veiligheid van klanten te beschermen.
Wat zei de vertegenwoordiger van de Staatsbank?
Op 4 juli organiseerde de Staatsbank een workshop met als thema "Oplossingen ter bescherming van klanten die bankdiensten gebruiken". De workshop was bedoeld om informatie te verstrekken, de huidige situatie uit te wisselen en te bespreken en oplossingen voor te stellen om klanten die vandaag de dag bankdiensten gebruiken, te beschermen.
Tijdens de workshop bevestigde Pham Tien Dung, vice-president van de Staatsbank van Vietnam, dat er testen waren uitgevoerd waaruit bleek dat het authenticatiesysteem van de bank werd omzeild met foto's in plaats van met het echte gezicht van de gebruiker.
De plaatsvervangend gouverneur zei echter ook dat vanwege de plotselinge toename van het aantal transacties op de eerste dag, sommige banken de biometrische functie tijdelijk hadden uitgeschakeld om de stabiliteit en soepelheid van het systeem te waarborgen.
"Wanneer de capaciteit 10-20 keer zo groot wordt, is het moeilijk om lokale congestie te vermijden. Gemiddeld vinden er ongeveer 2 miljoen transacties per dag plaats op het interbancaire geldtransfersysteem met een bedrag van 10 miljoen VND of meer", aldus de vice-gouverneur. "Er zijn een of twee banken die, vanwege het grote aantal transacties, de Liveness-functie hebben uitgeschakeld om soepele transacties te garanderen."
De vice-president van de Staatsbank verduidelijkte ook dat de overbelasting hier te maken heeft met het aantal verzoeken dat naar het banksysteem wordt verzonden. Wanneer deze functie is ingeschakeld, bestaat de kwetsbaarheid van authenticatie via een statische afbeelding niet meer.
De heer Vu Ngoc Son, technisch directeur van Vietnam National Cyber Security Technology Joint Stock Company (NCS), gaf aan dat aanbieders van biometrische authenticatietechnologie vaak de functie "Liveness Detection" bieden. Deze technologie helpt detecteren of het door de camera vastgelegde beeld een afbeelding van een levend object is, of een stilstaand beeld of videoclip .
De gouverneur van de Staatsbank heeft Besluit nr. 2345/QD-NHNN uitgevaardigd over de implementatie van veiligheids- en beveiligingsoplossingen bij online betalingen en betalingen met bankpassen, met ingang van 1 juli 2024. Vanaf 1 juli 2024 moeten online geldtransacties van meer dan VND 10 miljoen in één keer of cumulatief meer dan VND 20 miljoen per dag biometrisch worden geverifieerd met behulp van vingerafdruk of gezicht. |
Bron
Reactie (0)