Khi mọi thủ tục đều đi qua một tài khoản định danh và một kho dữ liệu, cuộc sống tiện hơn nhiều, nhưng rủi ro cũng dồn về một chỗ: lộ một lần thì lộ nhiều thứ, gián đoạn một hệ thống thì nhiều việc cùng đứng, và sai một dòng dữ liệu gốc thì sai theo khắp nơi. Hiểu rõ đánh đổi này không phải để phản đối định danh số, mà để dùng nó tỉnh táo và có phương án dự phòng.
Bài này nói về giới hạn của định danh số ở tầm hệ thống, theo cách người dùng bình thường và chủ doanh nghiệp nhỏ cần biết. Bài không bàn về một hệ thống cụ thể nào và không nêu sự cố cụ thể; các nguyên lý dưới đây đúng với mọi mô hình định danh tập trung, ở bất kỳ nước nào.
Vì sao định danh số có xu hướng gom về một mối
Lý do đầu tiên là tiện. Người dân không muốn khai lại họ tên, địa chỉ, nghề nghiệp ở mỗi cơ quan; cơ quan cũng không muốn mỗi nơi giữ một bản dữ liệu lệch nhau. Gom về một mối cho phép khai một lần, dùng nhiều lần, và khi thông tin thay đổi chỉ cần cập nhật một chỗ. Đây là lợi ích thật, ai từng mang tập giấy tờ công chứng đi khắp các phòng ban đều thấy.
Lý do thứ hai là chống gian lận. Khi các hệ thống liên thông, một người khó dùng hai danh tính khác nhau ở hai nơi, khó khai thông tin mâu thuẫn mà không bị phát hiện. Ngân hàng, nhà mạng đối chiếu với dữ liệu gốc thay vì tin vào tờ giấy khách mang tới.
Phía doanh nghiệp cũng có xu hướng tương tự ở quy mô nhỏ hơn. Một nền tảng đăng nhập dùng chung cho nhiều ứng dụng, một kho lưu ảnh giấy tờ khách hàng cho mọi chi nhánh. Cả hai kiểu gom đều mang lại hiệu quả, và cả hai đều tạo ra một điểm mà nếu hỏng thì hỏng nhiều. Kỹ sư gọi đó là điểm hỏng đơn lẻ. Phần còn lại của bài đi qua từng dạng hỏng.
Không phải dữ liệu nào lộ ra cũng sửa được như nhau
Mức độ nghiêm trọng khi dữ liệu định danh bị lộ phụ thuộc nhiều vào việc bạn có thay được nó không. Bảng dưới xếp các loại dữ liệu thường gặp theo khả năng thay đổi.
| Loại dữ liệu | Thay được không | Hệ quả khi lộ |
|---|---|---|
| Mật khẩu, mã khoá | Thay ngay trong vài phút | Nghiêm trọng nếu chậm đổi, nhưng sửa được |
| Số điện thoại, email | Thay được nhưng phiền | Bị dùng để lừa, nhận mã xác thực nếu bị chiếm |
| Số giấy tờ tuỳ thân | Gần như không đổi trong đời | Dễ bị dùng mạo danh khi kết hợp với dữ liệu khác |
| Ngày sinh, quê quán, họ tên cha mẹ | Không đổi | Thành nguyên liệu trả lời câu hỏi bảo mật, dựng hồ sơ giả |
| Khuôn mặt, vân tay, mống mắt | Không đổi | Lâu dài nhất; phòng vệ dựa vào kiểm tra người thật, không dựa vào việc giữ bí mật |
Bài học từ bảng là: dữ liệu càng khó thay càng không nên rải ở nhiều nơi, và hệ thống không nên coi những dữ liệu không đổi là bí mật. Một hệ thống tốt dùng khuôn mặt để so khớp kèm kiểm tra người thật, chứ không coi việc biết ảnh khuôn mặt là đủ chứng minh danh tính. Phần sinh trắc có danh mục riêng trên trang giải thích sâu hơn.
Bốn dạng rủi ro của mô hình tập trung
Lộ một lần, lộ nhiều thứ. Một kho chứa đầy đủ hồ sơ định danh là mục tiêu giá trị cao. Khi bị xâm nhập, thứ lộ ra không chỉ là họ tên mà cả bộ dữ liệu ghép sẵn, đủ để kẻ gian dựng hồ sơ mạo danh thuyết phục.
Gián đoạn lan rộng. Khi nhiều dịch vụ cùng xác thực qua một hệ thống, sự cố kỹ thuật ở đó làm nhiều việc cùng đứng: không đăng nhập được, không xác minh được giao dịch, không làm được thủ tục. Ai không có phương án thay thế sẽ bị kẹt.
Sai một chỗ, sai khắp nơi. Dữ liệu gốc ghi sai ngày sinh hay tên thì mọi nơi đối chiếu đều thấy bạn không khớp. Trước đây sai ở một cơ quan chỉ ảnh hưởng một thủ tục; nay có thể làm bạn bị từ chối ở ngân hàng, nhà mạng, ví điện tử cùng lúc. Danh mục này có bài riêng về cách xử lý thông tin sai.
Dễ ghép hồ sơ. Khi một mã định danh dùng ở mọi nơi, các bên giữ dữ liệu có thể ghép lịch sử của bạn với nhau nếu không có quy định và kỹ thuật ngăn lại. Đây là lý do các thiết kế mới chú ý tới việc xuất trình từng phần và tạo mã khác nhau cho từng nơi.
Nguyên tắc thiết kế giúp giảm rủi ro
Bạn không thiết kế hệ thống quốc gia, nhưng biết các nguyên tắc này giúp bạn đánh giá dịch vụ mình dùng và hệ thống của chính doanh nghiệp mình. Đây là các nguyên tắc được nhắc nhiều trong giới làm định danh và bảo vệ dữ liệu.
- Thu tối thiểu: chỉ lấy dữ liệu cần cho mục đích cụ thể, không lấy “để sau này dùng”.
- Không giữ bản sao khi chỉ cần kiểm: kiểm xong trả kết quả đúng hay sai, không lưu ảnh giấy tờ.
- Chia nhỏ và mã hoá: dữ liệu nhạy cảm tách khỏi dữ liệu thường, mã hoá khi lưu, ít người được xem.
- Nhật ký mà người dân xem được: bạn biết ai đã tra cứu hay dùng dữ liệu của mình, khi nào.
- Đường thay thế: khi hệ thống số gián đoạn, vẫn có cách làm thủ tục thiết yếu bằng giấy tờ hoặc tại quầy.
- Sửa sai dễ dàng: có quy trình rõ ràng để người dân yêu cầu sửa dữ liệu gốc khi bị ghi sai.
Khi chọn dịch vụ cần gửi giấy tờ, bạn có thể dùng các nguyên tắc này làm danh sách câu hỏi. Dịch vụ trả lời được phần lớn là dấu hiệu tốt; dịch vụ né tránh hoặc nói chung chung thì nên cân nhắc.
Việc bạn tự làm để giảm thiệt hại
Phần này là việc cụ thể. Không cần làm hết trong một ngày, nhưng nên làm đủ trong vòng một tháng.
- Đếm số nơi đang giữ ảnh giấy tờ của bạn: nghĩ lại các lần gửi ảnh căn cước cho cửa hàng, nhà trọ, công ty tuyển dụng. Nơi nào không còn quan hệ thì gửi yêu cầu xoá.
- Dọn chính điện thoại và đám mây: xoá ảnh giấy tờ không cần, cất bản cần giữ vào thư mục có khoá.
- Bảo vệ tài khoản định danh chính: mã khoá riêng, không dùng chung với tài khoản khác, không cài trên máy người khác.
- Giữ thẻ gốc và một ít tiền mặt: phương án khi hệ thống số gián đoạn đúng lúc bạn cần làm việc gấp.
- Kiểm định kỳ khoản vay và thuê bao đứng tên mình: qua kênh chính thức của ngân hàng, nhà mạng, để phát hiện sớm việc bị mạo danh.
- Ghi lại danh sách tài khoản quan trọng: cất bản giấy ở nhà, để khi có sự cố biết phải khoá những gì.
Có thể nhờ chatbot lập danh sách kiểm này theo hoàn cảnh của bạn, với câu lệnh: “Lập danh sách việc cần làm trong một tháng để giảm rủi ro khi dữ liệu định danh bị lộ, cho một người đi làm văn phòng có tài khoản ngân hàng, ví điện tử và vài tài khoản mạng xã hội.” Không cần và không nên đưa thông tin thật của bạn vào câu hỏi.
Góc doanh nghiệp nhỏ: đừng tự biến mình thành một kho định danh
Nhiều cửa hàng, nhà trọ, cơ sở cho thuê xe giữ ảnh giấy tờ của hàng trăm khách trong một nhóm trò chuyện hay một thư mục dùng chung, không mã hoá, nhiều nhân viên cùng xem. Đó chính là một kho định danh tập trung thu nhỏ, với mức bảo vệ thấp hơn nhiều so với hệ thống của ngân hàng. Nếu điện thoại của một nhân viên bị mất hay tài khoản trò chuyện bị chiếm, ảnh giấy tờ của toàn bộ khách lộ ra cùng lúc.
Cách giảm rủi ro rẻ nhất là không giữ thứ không cần. Hỏi lại: bạn cần giữ ảnh giấy tờ hay chỉ cần ghi nhận đã kiểm? Nếu quy định ngành bắt buộc lưu, lưu ở một chỗ có phân quyền, có thời hạn xoá, và không chuyển qua ứng dụng trò chuyện. Danh mục định danh cho doanh nghiệp của trang có bài riêng về quy trình lưu và xoá dữ liệu khách.
Nghĩa vụ pháp lý về dữ liệu cá nhân áp dụng cả với cơ sở kinh doanh nhỏ; chi tiết theo quy định hiện hành, và khi chưa rõ thì nên hỏi người có chuyên môn. Về mặt thực tế, mỗi bản sao giấy tờ bạn không giữ là một rủi ro bạn không phải gánh.
Giữ thái độ cân bằng với định danh tập trung
Không có mô hình định danh nào hoàn toàn không rủi ro. Mô hình phân tán, mỗi nơi giữ một ít, thì lộ ở đâu cũng nhỏ nhưng lộ ở nhiều nơi, dữ liệu lệch nhau, người dân phải khai đi khai lại. Mô hình tập trung thì quản lý chặt hơn nhưng hậu quả khi có sự cố lớn hơn. Các thiết kế mới đang tìm cách lấy cái lợi của cả hai: dữ liệu gốc quản lý tập trung, nhưng khi xuất trình chỉ đưa từng phần, có chữ ký để kiểm mà không cần tra về kho.
Với người dùng, thái độ hợp lý là dùng các tiện ích chính thức nhưng không đặt toàn bộ cuộc sống lên một con đường duy nhất. Giữ giấy tờ gốc, giữ cách liên lạc dự phòng, biết nơi hỏi khi có sự cố. Khi đọc những tin dự báo rằng mọi thứ sẽ không cần giấy tờ nữa, hãy nhớ rằng hệ thống nào cũng có ngày bảo trì, có lúc lỗi, và người chuẩn bị trước luôn đỡ vất vả hơn.
Cũng nên phân biệt rủi ro thật với nỗi lo chung chung. Rủi ro thật là những thứ bạn hành động được: ảnh giấy tờ đang nằm ở nơi không cần, tài khoản định danh dùng mã khoá yếu, không có phương án khi hệ thống gián đoạn. Nỗi lo chung chung là cảm giác bị theo dõi mà không chỉ ra được dữ liệu nào, ở đâu, ai dùng. Tập trung vào nhóm thứ nhất, bạn sẽ giảm được phần lớn thiệt hại có thể xảy ra mà không phải từ bỏ tiện ích của định danh số.
Câu hỏi thường gặp
Dữ liệu khuôn mặt bị lộ thì có làm gì được không?
Bạn không đổi được khuôn mặt, nên phòng vệ dựa vào việc các hệ thống kiểm tra người thật chứ không chỉ so ảnh. Phía bạn, hãy theo dõi khoản vay và tài khoản đứng tên mình, báo ngay khi thấy lạ, và hạn chế gửi ảnh khuôn mặt kèm giấy tờ cho nơi không cần.
Có nên từ chối dùng ứng dụng định danh chính thức để tránh rủi ro không?
Từ chối không làm dữ liệu gốc của bạn biến mất khỏi hệ thống, mà chỉ khiến bạn khó làm thủ tục hơn. Cách hợp lý là dùng ứng dụng chính thức, bảo vệ tài khoản cẩn thận và giữ phương án dự phòng bằng giấy tờ gốc.
Khi hệ thống định danh gián đoạn đúng lúc cần làm thủ tục gấp thì sao?
Hỏi nơi làm thủ tục về cách thay thế bằng giấy tờ gốc hoặc làm tại quầy. Giữ thẻ gốc mang theo khi đi làm việc quan trọng là cách chuẩn bị đơn giản nhất. Nếu thủ tục có hạn chót, ghi lại thời điểm hệ thống lỗi để có căn cứ trình bày.
Làm sao biết nơi nào đang giữ ảnh giấy tờ của bạn?
Không có danh sách tự động, bạn phải tự nhớ lại các lần gửi. Xem lại lịch sử tin nhắn, email gửi đi có đính kèm ảnh giấy tờ. Với nơi không còn giao dịch, gửi yêu cầu xoá theo kênh liên hệ chính thức của họ.
Cửa hàng nhỏ có cần lo chuyện tập trung dữ liệu không?
Có. Nhóm trò chuyện chứa ảnh giấy tờ khách chính là một kho dữ liệu nhỏ dễ lộ. Chỉ lưu khi bắt buộc, lưu một chỗ có phân quyền, đặt thời hạn xoá và không dùng ứng dụng trò chuyện làm nơi lưu trữ.