Під час зміни телефонів користувачі повинні використовувати автентифікацію за обличчям.

З 15 червня деякі абоненти мобільного зв'язку, які змінюють свої SIM-картки, повинні будуть пройти біометричну автентифікацію за обличчям. Очікується, що це нове правило посилить управління абонентами, запобіжить використанню SIM-карт, зареєстрованих на неавторизованих осіб, та обмежить онлайн-шахрайство.

Нові правила допомагають посилити захист користувачів у випадках, коли SIM-картки втрачені або потрапляють до чужих рук. (Ілюстративне зображення)

Додайте шар автентифікації під час зміни пристроїв.

Згідно з циркуляром № 08 Міністерства науки і технологій щодо керівництва перевіркою інформації для абонентів наземного мобільного зв'язку, починаючи з 15 червня, телекомунікаційні компанії запровадять додатковий процес перевірки у випадках, коли система виявить, що абонент змінив своє термінальне обладнання порівняно з раніше зареєстрованою інформацією.

Зокрема, протягом максимум 2 годин після виявлення зміни оператор мережі повинен провести перевірку, тимчасово призупинити вихідні послуги абонента, такі як дзвінки чи текстові повідомлення, та надіслати повідомлення з проханням про виконання біометричної автентифікації за обличчям.

Користувачі можуть виконувати автентифікацію за допомогою електронних служб автентифікації або шляхом безпосередньої перевірки своєї особи в пункті транзакції телекомунікаційної компанії. Для електронної автентифікації дані про обличчя мають бути перевірені та підтверджені на відповідність національним базам даних, таким як національна база даних населення, національна база даних посвідчень особи, національна база даних імміграційних даних або дані, що зберігаються в посвідченні особи.

У разі прямої перевірки телекомунікаційна компанія зробить фотографію обличчя абонента та порівняє її з біометричними даними, що законно зберігаються в системі управління інформацією абонента. Телекомунікаційна компанія несе відповідальність за точність та узгодженість даних перевірки.

У циркулярі також визначено технічні вимоги до систем розпізнавання облич. Використана технологія повинна відповідати міжнародному стандарту FIDO, з коефіцієнтом помилкових відхилень менше 5% та коефіцієнтом помилкових прийняття не більше 0,01%. Водночас система повинна мати можливість виявляти форми видавання себе за іншу особу, такі як використання фотографій, відео або 3D-масок для обходу процесу автентифікації.

Крім того, телекомунікаційні компанії повинні зберігати інформацію, що підтверджує процес автентифікації, включаючи час виконання для кожного абонента, щоб полегшити перевірку та моніторинг за необхідності.

Згідно з правилами, якщо користувач не завершить процес перевірки протягом 30 днів після зміни пристрою, телекомунікаційна компанія може вжити подальших заходів, таких як блокування підписки або розірвання договору на обслуговування.

Однак, це правило поширюється не на всіх абонентів. Тим, хто використав свій номер телефону для реєстрації облікового запису VNeID 2-го рівня або зареєстрував інформацію про свого абонента за допомогою посвідчення особи громадянина з чіпом відповідно до правил, не доведеться повторно верифікувати своє обличчя під час зміни пристроїв.

Заповнення лазівки в шахрайстві

За даними регуляторного органу, вимога біометричної автентифікації під час зміни термінальних пристроїв є одним із технічних рішень, спрямованих на підвищення надійності інформації про абонентів та подолання обмежень в управлінні мобільними SIM-картками в минулому.

Насправді, попри численні кампанії зі стандартизації інформації про абонентів, проблема SIM-карт, не зареєстрованих на ім'я власника, або SIM-карт, зареєстрованих, а потім переданих для використання іншим особам, все ще існує. Це вважається однією з причин, що сприяє поширенню спам-дзвінків, спам-повідомлень та онлайн-шахрайства.

Раніше перевірка особи зазвичай відбувалася лише під час реєстрації абонента. Після завершення процедури SIM-картку можна було передати іншій особі для використання, що ускладнювало її виявлення регуляторними органами та телекомунікаційними компаніями без додаткових механізмів перевірки під час використання.

Очікується, що нові правила подолають цю прогалину, оскільки зміна пристроїв стає моментом, коли потрібна перевірка особи користувача. Відповідно, поточний абонент повинен довести збіг між своїм фактичним обличчям та раніше перевіреними даними.

Окрім обмеження купівлі та продажу SIM-карт після перевірки, новий механізм також розглядається як засіб посилення захисту користувачів у випадках, коли SIM-картка втрачена або потрапила в чужі руки. Навіть якщо шахрай отримає фізичну SIM-картку або деяку особисту інформацію абонента, подальше використання її на іншому пристрої зіткнеться з додатковою перешкодою через етап біометричної перевірки.

Хоча для оцінки фактичної ефективності нових правил у телекомунікаційному секторі знадобиться більше часу, поєднання управління абонентами з біометричною автентифікацією розглядається як подальший крок у створенні безпечнішого цифрового середовища та покращенні можливостей запобігання зловживанню мобільними SIM-картами для незаконної діяльності.

Туї Лієн

Джерело: https://daidoanket.vn/doi-dien-thoai-nguoi-dung-phai-xac-thuc-khuon-mat.html