Oro över biometrisk stöld och bedrägeri

Biometri anses vara den säkraste autentiseringsmetoden idag, men många vietnamesiska användare är fortfarande oroliga för att personlig biometri ska bli stulen och förfalskad.

Biometrisk autentisering är den mest använda men också den mest oroande för användarna - Foto: QUANG DINH

Enligt rapporten om autentiseringserfarenheter i bankapplikationer i Vietnam, publicerad av VinCSS Cyber ​​Security Services Joint Stock Company den 15 september, tar biometri en central position i trenden med digital autentisering i Vietnam.

Biometri är inte bara den mest använda, utan anses också vara den bekvämaste autentiseringsmetoden idag av användare i alla åldrar.

Mest använda, mest oroliga

Mer specifikt, enligt rapporten, använder 58,3 % av användarna biometriska autentiseringsmetoder. Denna siffra överstiger vida den näst populäraste metoden, SMS OTP (engångsautentisering med SMS) med endast 12,1 %. Följt av metoderna: PIN-kod (9,8 %), Smart OTP (6,6 %), lösenord (5,8 %)...

De tre främsta anledningarna till att användare är missnöjda med autentiseringsupplevelsen i bankappar idag är dock alla relaterade till biometri.

Mer specifikt oroar sig 1 av 3 användare för biometrisk stöld och förfalskning; 1 av 6 personer anser att biometri inte är känsligt.

Dessutom är en fjärdedel av användarna oroliga för att deras inloggningsuppgifter ska bli stulna.

Det är värt att notera att 1 av 37 användare uppgav att deras konto hade hackats av autentiseringsskäl. Denna andel var högre bland äldre, där 1 av 19 personer fick sitt konto hackat av samma anledning.

Enligt rapporten har de flesta användare i alla åldrar största oron över var deras ansikts- och fingeravtrycksdata hamnar, var den lagras, hur den hanteras och om den kan hamna i fel händer.

Många användare anser att biometrisk autentisering inte räcker för att skydda deras digitala tillgångar, särskilt i det nuvarande sammanhanget med ökande AI-attacker, dataintrång och integritetsproblem.

Genom kontext, inte genom teknologi

Enligt experter från VinCSS beror en del av orsaken på bristen på tydlig åtskillnad mellan rollen, implementeringsmetoden och sammanhanget för biometrisk användning i moderna autentiseringssystem. Biometri är inte alltid den viktigaste nyckeln. Beroende på integrationsmetoden kan biometri vara en fristående eller kompletterande form av autentisering.

Om biometri används som en fristående form av autentisering, avgör den direkt åtkomst, till exempel genom att skanna ett fingeravtryck för att öppna en dörr eller ansiktsigenkänning för att öppna en enhet. Varje gång en användare verifierar sin identitet jämför systemet de biometriska uppgifterna de just skannade med tidigare registrerade och centralt lagrade biometriska deskriptorer.

I många fall fungerar dock biometri bara som en ytterligare form av autentisering utöver lokal verifiering, dvs. ett inmatningsgränssnittslager för att användaren ska låsa upp en annan autentiseringsmekanism som fungerar bakom kulisserna.

Till exempel använder många applikationer idag biometri för att logga in automatiskt. Användare skannar sina biometriska uppgifter för att automatiskt skicka sitt tidigare sparade användarnamn och lösenord till systemet för att verifiera sin identitet och logga in.

Därför anser VinCSS-experter att risken med biometri inte ligger i själva tekniken, utan i applikationssammanhanget. Kärnan i alla biometriska kontroverser kretsar ofta kring möjligheten att bli stulen, förfalskad eller kringgått.

Risken att bli förfalskad av AI

Det är dock viktigt att notera att i en offline-miljö som styrs av fysiska hårdvaruenheter är risken för biometrisk förfalskning generellt lägre på grund av kravet på fysisk närvaro och kontakt, samt kontroller i flera lager.

Däremot är risken för AI-imitation (deepfake, röstkloning) högre i onlinemiljön. Särskilt om biometri används som en oberoende form av autentisering ökar risknivån avsevärt.

DYGD

Källa: https://tuoitre.vn/lo-lang-bi-danh-cap-va-lam-gia-sinh-trac-hoc-20250915113131068.htm