
เพิ่มเลเยอร์การตรวจสอบสิทธิ์เมื่อเปลี่ยนอุปกรณ์
ตามหนังสือเวียนฉบับที่ 08 ของ กระทรวงวิทยาศาสตร์และเทคโนโลยี เรื่องแนวทางการตรวจสอบข้อมูลสำหรับผู้ใช้บริการโทรศัพท์มือถือภาคพื้นดิน ตั้งแต่วันที่ 15 มิถุนายนเป็นต้นไป ธุรกิจโทรคมนาคมจะดำเนินการตรวจสอบเพิ่มเติมในกรณีที่ระบบตรวจพบว่าผู้ใช้บริการได้เปลี่ยนอุปกรณ์ปลายทางเมื่อเทียบกับข้อมูลที่ลงทะเบียนไว้ก่อนหน้านี้
โดยเฉพาะอย่างยิ่ง ภายในระยะเวลาสูงสุด 2 ชั่วโมงหลังจากตรวจพบการเปลี่ยนแปลง ผู้ให้บริการเครือข่ายจะต้องทำการตรวจสอบ ระงับบริการขาออกของผู้ใช้บริการชั่วคราว เช่น การโทรหรือการส่งข้อความ และส่งการแจ้งเตือนขอให้ผู้ใช้บริการทำการยืนยันตัวตนด้วยระบบไบโอเมตริกซ์ใบหน้า
ผู้ใช้สามารถยืนยันตัวตนได้ผ่านบริการยืนยันตัวตนทางอิเล็กทรอนิกส์ หรือโดยการตรวจสอบตัวตนโดยตรงที่จุดบริการของบริษัทโทรคมนาคม สำหรับการยืนยันตัวตนทางอิเล็กทรอนิกส์ ข้อมูลใบหน้าจะต้องได้รับการตรวจสอบและยืนยันว่าตรงกับฐานข้อมูลระดับชาติ เช่น ฐานข้อมูลประชากรแห่งชาติ ฐานข้อมูลบัตรประจำตัวประชาชนแห่งชาติ ฐานข้อมูลการเข้าเมืองแห่งชาติ หรือข้อมูลที่จัดเก็บไว้ในบัตรประจำตัวประชาชน
ในกรณีของการตรวจสอบโดยตรง บริษัทโทรคมนาคมจะถ่ายภาพใบหน้าของผู้ใช้บริการและนำไปเปรียบเทียบกับข้อมูลไบโอเมตริกที่จัดเก็บไว้อย่างถูกต้องตามกฎหมายในระบบจัดการข้อมูลผู้ใช้บริการ บริษัทโทรคมนาคมมีหน้าที่รับผิดชอบต่อความถูกต้องและความสอดคล้องของข้อมูลการตรวจสอบ
หนังสือเวียนฉบับนี้ยังระบุข้อกำหนดทางเทคนิคสำหรับระบบจดจำใบหน้าด้วย เทคโนโลยีที่ใช้ต้องเป็นไปตามมาตรฐาน FIDO สากล โดยมีอัตราการปฏิเสธผิดพลาดน้อยกว่า 5% และอัตราการยอมรับผิดพลาดไม่เกิน 0.01% ในขณะเดียวกัน ระบบต้องสามารถตรวจจับการปลอมแปลงตัวตนในรูปแบบต่างๆ เช่น การใช้รูปถ่าย วิดีโอ หรือหน้ากาก 3 มิติ เพื่อหลีกเลี่ยงกระบวนการตรวจสอบสิทธิ์
นอกจากนี้ บริษัทโทรคมนาคมต้องจัดเก็บข้อมูลที่พิสูจน์กระบวนการยืนยันตัวตน รวมถึงเวลาที่ดำเนินการสำหรับผู้ใช้บริการแต่ละราย เพื่ออำนวยความสะดวกในการตรวจสอบและติดตามเมื่อจำเป็น
ตามข้อกำหนด หากผู้ใช้ไม่ดำเนินการยืนยันตัวตนให้เสร็จสิ้นภายใน 30 วันหลังจากเปลี่ยนอุปกรณ์ บริษัทโทรคมนาคมอาจดำเนินการเพิ่มเติม เช่น การระงับการสมัครใช้บริการหรือการยกเลิกสัญญาบริการ
อย่างไรก็ตาม ระเบียบนี้ไม่ได้ใช้กับผู้สมัครใช้บริการทุกคน ผู้ที่ใช้หมายเลขโทรศัพท์ในการลงทะเบียนบัญชี VNeID ระดับ 2 หรือลงทะเบียนข้อมูลผู้สมัครใช้บริการโดยใช้บัตรประจำตัวประชาชนที่มีชิปฝังอยู่ตามระเบียบ จะไม่ต้องยืนยันใบหน้าอีกครั้งเมื่อเปลี่ยนอุปกรณ์
การอุดช่องโหว่ในคดีฉ้อโกง
ตามที่หน่วยงานกำกับดูแลระบุ การกำหนดให้มีการตรวจสอบยืนยันตัวตนด้วยระบบไบโอเมตริกซ์เมื่อเปลี่ยนอุปกรณ์ปลายทาง เป็นหนึ่งในวิธีการทางเทคนิคที่มุ่งเพิ่มความน่าเชื่อถือของข้อมูลผู้ใช้บริการ และเอาชนะข้อจำกัดในการจัดการซิมการ์ดมือถือในอดีต
ในความเป็นจริง แม้จะมีการรณรงค์เพื่อสร้างมาตรฐานข้อมูลผู้ใช้บริการมากมาย แต่ปัญหาซิมการ์ดที่ไม่ได้ลงทะเบียนในชื่อเจ้าของ หรือซิมการ์ดที่ลงทะเบียนแล้วโอนให้ผู้อื่นใช้งาน ก็ยังคงมีอยู่ นี่ถือเป็นหนึ่งในสาเหตุที่ทำให้เกิดการแพร่กระจายของการโทรสแปม ข้อความสแปม และการฉ้อโกงทางออนไลน์
ก่อนหน้านี้ การตรวจสอบตัวตนมักเกิดขึ้นเฉพาะในขั้นตอนการลงทะเบียนผู้ใช้บริการเท่านั้น หลังจากขั้นตอนเสร็จสิ้นแล้ว ซิมการ์ดสามารถโอนให้บุคคลอื่นใช้งานได้ ทำให้หน่วยงานกำกับดูแลและบริษัทโทรคมนาคมตรวจจับได้ยากหากไม่มีกลไกการตรวจสอบเพิ่มเติมระหว่างการใช้งาน
คาดว่ากฎระเบียบใหม่จะช่วยลดช่องว่างนี้ได้ เนื่องจากเมื่อมีการเปลี่ยนอุปกรณ์ จะกลายเป็นจุดที่ต้องมีการตรวจสอบตัวตนของผู้ใช้ ดังนั้น ผู้ใช้ปัจจุบันจะต้องพิสูจน์ว่าใบหน้าจริงของตนตรงกับข้อมูลที่ได้รับการตรวจสอบไว้ก่อนหน้านี้
นอกจากจะช่วยจำกัดการซื้อขายซิมการ์ดหลังจากการตรวจสอบแล้ว กลไกใหม่นี้ยังช่วยเพิ่มการคุ้มครองผู้ใช้ในกรณีที่ซิมการ์ดสูญหายหรือตกไปอยู่ในมือผู้ไม่ประสงค์ดี แม้ว่าผู้ฉ้อโกงจะได้รับซิมการ์ดหรือมีข้อมูลส่วนตัวของผู้ใช้บริการอยู่ การนำไปใช้ในอุปกรณ์อื่นก็จะต้องเผชิญกับอุปสรรคเพิ่มเติมจากขั้นตอนการตรวจสอบด้วยระบบไบโอเมตริก
แม้ว่าประสิทธิภาพที่แท้จริงของกฎระเบียบใหม่ในภาคโทรคมนาคมจะต้องใช้เวลาในการประเมินอีกสักระยะ แต่การเชื่อมโยงการจัดการผู้ใช้บริการกับการตรวจสอบตัวตนด้วยระบบไบโอเมตริกซ์นั้นถือเป็นก้าวสำคัญในการสร้างสภาพแวดล้อมดิจิทัลที่ปลอดภัยยิ่งขึ้น และเพิ่มขีดความสามารถในการป้องกันการใช้ซิมการ์ดโทรศัพท์มือถือในทางที่ผิดเพื่อกิจกรรมที่ผิดกฎหมาย
แหล่งที่มา: https://daidoanket.vn/doi-dien-thoai-nguoi-dung-phai-xac-thuc-khuon-mat.html








การแสดงความคิดเห็น (0)