Att använda porträttfoton autentiserar fortfarande biometri, vad säger Statsbanken?

En representant för Vietnams statsbank (SBV) bekräftade att vissa tester visade att bankens autentiseringssystem lurades av statiska bilder istället för användarnas riktiga ansikten. Enligt SBV berodde detta dock bara på att vissa banker tillfälligt hade inaktiverat biometriska funktioner för att säkerställa systemets smidighet den första dagen de nya reglerna tillämpades.

Att använda porträttfoton autentiserar fortfarande biometri framgångsrikt

På senare tid, när biometrisk autentisering har blivit en stor fråga för människor, har många bedragare utnyttjat kundernas svårigheter att uppdatera biometrisk information till relevant egendom, vilket orsakar oro.

Enligt många presskällor fanns det dessutom ett fall där en kund försökte använda ett stillbildsfoto som porträtt för att testa att överföra pengar från en bank och upptäckte att överföringen ändå lyckades.

Detta väcker oro kring den verkliga säkerheten hos biometriska åtgärder – som införs för att skydda kundernas ekonomiska säkerhet.

Vad sade representanten för Statsbanken?

Den 4 juli anordnade Statsbanken en workshop om "Lösningar för att skydda kunder som använder banktjänster" för att ge information, utbyta och diskutera den nuvarande situationen och föreslå lösningar för att skydda kunder som använder banktjänster idag.

På workshopen svarade vice chef för Vietnams statsbank, Pham Tien Dung, och bekräftade att det fanns några tester som visade att bankens autentiseringssystem lurades av stillbilder istället för användarens riktiga ansikte.

Workshopen "Lösningar för att skydda kunder som använder banktjänster" hölls av statsbanken i Hanoi på morgonen den 4 juli. Foto: SBV

Viceguvernören sade dock också att på grund av den plötsliga ökningen av antalet transaktioner den första dagen stängde vissa banker tillfälligt av den biometriska funktionen för att säkerställa systemets stabilitet och smidighet.

"När kapaciteten ökar 10–20 gånger är det svårt att undvika lokal överbelastning. I genomsnitt sker det cirka 2 miljoner transaktioner per dag i interbanksystemet för penningöverföringar med ett belopp på 10 miljoner VND eller mer", sa viceguvernören. "Det finns en eller två banker som, på grund av det stora antalet transaktioner, har stängt av Liveness-funktionen för att säkerställa smidiga transaktioner."

Vicechefen för statsbanken förtydligade också att överbelastningen här handlar om antalet förfrågningar som skickas till banksystemet. När den här funktionen är aktiverad finns inte längre sårbarheten för autentisering via statisk bild.

Herr Vu Ngoc Son – teknisk chef för Vietnam National Cyber Security Technology Joint Stock Company (NCS) – sa att leverantörer av biometrisk autentiseringsteknik ofta erbjuder funktionen "Liveness Detection". Denna teknik hjälper till att upptäcka om bilden som tas av kameran är en bild av ett levande objekt eller en stillbild eller ett videoklipp .

Chefen för statsbanken har utfärdat beslut nr 2345/QD-NHNN om implementering av säkerhetslösningar för onlinebetalningar och bankkortsbetalningar, med verkan från och med den 1 juli 2024.

Följaktligen måste online-penningöverföringar på över 10 miljoner VND åt gången eller sammanlagt över 20 miljoner VND per dag från och med den 1 juli 2024 autentiseras biometriskt med fingeravtryck eller ansikte.

Källa