Tổng Giám đốc Công ty Công ty TNHH Dịch vụ An ninh mạng VinCSS (Tập đoàn Vingroup), ông Đỗ Ngọc Duy Trác đã chia sẻ về hành trình "khó không tưởng" mà những kỹ sư Việt Nam đã vượt qua thành công và khiến các hacker phải “đau đầu”.

Xóa mật khẩu chỉ còn lại "chìa khóa"

VinCSS vừa ghi dấu ấn trong giới công nghệ thế giới khi cho ra đời sản phẩm khoá xác thực "VinCSS FIDO2 Authenticator" đạt tiêu chuẩn FIDO2. Ông có thể giải thích một cách dễ hiểu nhất FIDO2 nghĩa là gì?

FIDO2 là thuật ngữ cho bộ thông số kỹ thuật mới nhất của Liên minh Xác thực trực tuyến thế giới (FIDO Alliance). Với FIDO2, thay vì nhiều tên đăng nhập và mật khẩu ở các hệ thống, ứng dụng khác nhau, người dùng chỉ xác thực một lần duy nhất với khóa, có thể bằng vân tay hay khuôn mặt. Khóa này có thể dạng vật lý hoặc dạng khóa mềm (ứng dụng trên các thiết bị di động). Khóa và máy chủ sẽ "nói chuyện" bằng thuật toán để xác nhận việc đăng nhập.

Vì sao chúng ta phải thay đổi cách dùng mật khẩu - điều được nhiều người tin tưởng là lớp bảo vệ của riêng mình? Với chuẩn FIDO2, người dùng sẽ được lợi gì, thưa ông?

20 năm qua, người dùng truy cập vào các ứng dụng, hệ thống theo cách: gõ tên, mật khẩu, trình duyệt sẽ gửi thông tin lên máy chủ để so sánh. Nếu trùng khớp, hệ thống sẽ cho người dùng đăng nhập. Cách làm này rất bất tiện vì người dùng phải nhớ nhiều mật khẩu và dễ bị tin tặc tấn công, ăn cắp mật khẩu.

Bởi thế, Liên minh FIDO (Fast IDentity Online) Alliance đã quyết định phải "xóa sổ" mật khẩu ra khỏi thế giới này, cả ở phía người dùng và trên hệ thống máy chủ. Với một chiếc khóa duy nhất mà chỉ mình người dùng có và chỉ kích hoạt được bằng các đặc điểm nhận dạng như vân tay, tròng mắt.., người dùng sẽ không phải ghi nhớ mật khẩu nữa. Thậm chí, chỉ trong vài năm tới, mật khẩu sẽ được cho vào... viện bảo tàng. Vì người dùng sẽ dần quên lãng và không còn khái niệm mật khẩu trong đầu. Người dùng không cần ghi nhớ mật khẩu nên không bị phising (giả mạo để lừa người dùng chia sẻ mật khẩu) hay cài phần mềm độc hại để trộm mật khẩu. Ngoài ra, giữa khóa và máy chủ sẽ nói chuyện bằng thuật toán, không hề có dữ liệu người dùng. Tin tặc can thiệp vào cuộc nói chuyện này cũng không thể thu được gì.

“Vượt khó” để sánh vai người khổng lồ

VinCSS đã phải trải qua những gì để vượt qua tiêu chuẩn của Liên minh FIDO Alliance, thưa ông?

Đầu tiên chúng tôi vượt qua rào cản tâm lý tự ti, vượt qua chính mình để chinh phục các thách thức và về đích trong vòng 9 tháng!

Tổng Giám đốc Công ty Công ty TNHH Dịch vụ An ninh mạng VinCSS (Tập đoàn Vingroup), ông Đỗ Ngọc Duy Trác đã chia sẻ về hành trình "khó không tưởng" mà những kỹ sư Việt Nam đã vượt qua thành công và khiến các hacker phải “đau đầu”.

Xóa mật khẩu chỉ còn lại "chìa khóa"

VinCSS vừa ghi dấu ấn trong giới công nghệ thế giới khi cho ra đời sản phẩm khoá xác thực "VinCSS FIDO2 Authenticator" đạt tiêu chuẩn FIDO2. Ông có thể giải thích một cách dễ hiểu nhất FIDO2 nghĩa là gì?

FIDO2 là thuật ngữ cho bộ thông số kỹ thuật mới nhất của Liên minh Xác thực trực tuyến thế giới (FIDO Alliance). Với FIDO2, thay vì nhiều tên đăng nhập và mật khẩu ở các hệ thống, ứng dụng khác nhau, người dùng chỉ xác thực một lần duy nhất với khóa, có thể bằng vân tay hay khuôn mặt. Khóa này có thể dạng vật lý hoặc dạng khóa mềm (ứng dụng trên các thiết bị di động). Khóa và máy chủ sẽ "nói chuyện" bằng thuật toán để xác nhận việc đăng nhập.

Vì sao chúng ta phải thay đổi cách dùng mật khẩu - điều được nhiều người tin tưởng là lớp bảo vệ của riêng mình? Với chuẩn FIDO2, người dùng sẽ được lợi gì, thưa ông?

20 năm qua, người dùng truy cập vào các ứng dụng, hệ thống theo cách: gõ tên, mật khẩu, trình duyệt sẽ gửi thông tin lên máy chủ để so sánh. Nếu trùng khớp, hệ thống sẽ cho người dùng đăng nhập. Cách làm này rất bất tiện vì người dùng phải nhớ nhiều mật khẩu và dễ bị tin tặc tấn công, ăn cắp mật khẩu.

Bởi thế, Liên minh FIDO (Fast IDentity Online) Alliance đã quyết định phải "xóa sổ" mật khẩu ra khỏi thế giới này, cả ở phía người dùng và trên hệ thống máy chủ. Với một chiếc khóa duy nhất mà chỉ mình người dùng có và chỉ kích hoạt được bằng các đặc điểm nhận dạng như vân tay, tròng mắt.., người dùng sẽ không phải ghi nhớ mật khẩu nữa. Thậm chí, chỉ trong vài năm tới, mật khẩu sẽ được cho vào... viện bảo tàng. Vì người dùng sẽ dần quên lãng và không còn khái niệm mật khẩu trong đầu. Người dùng không cần ghi nhớ mật khẩu nên không bị phising (giả mạo để lừa người dùng chia sẻ mật khẩu) hay cài phần mềm độc hại để trộm mật khẩu. Ngoài ra, giữa khóa và máy chủ sẽ nói chuyện bằng thuật toán, không hề có dữ liệu người dùng. Tin tặc can thiệp vào cuộc nói chuyện này cũng không thể thu được gì.

“Vượt khó” để sánh vai người khổng lồ

VinCSS đã phải trải qua những gì để vượt qua tiêu chuẩn của Liên minh FIDO Alliance, thưa ông?

Đầu tiên chúng tôi vượt qua rào cản tâm lý tự ti, vượt qua chính mình để chinh phục các thách thức và về đích trong vòng 9 tháng!

James Lewis - một chuyên gia công nghệ thuộc Trung tâm Nghiên cứu chiến lược và Quốc tế có trụ sở tại Washington nói: “Họ muốn quản lý các công ty Hoa Kỳ để tránh xảy ra việc giúp cho Trung Quốc tạo ra các sản phẩm trí tuệ nhân tạo tốt hơn để có thể giúp cho quân đội của chính quyền Trung Quốc”.

James Lewis cho biết thêm, quy định này có thể sẽ được ngành công nghiệp hoan nghênh, bởi vì họ đã lo ngại một làn sóng mở rộng xuất khẩu hầu hết các phần cứng và phần mềm trí tuệ nhân tạo ra nước ngoài. Biện pháp này bao gồm phần mềm có thể được sử dụng bởi các cảm biến, máy bay không người lái và vệ tinh để tự động hóa quá trình xác định mục tiêu cho cả mục đích quân sự và dân sự.

Biện pháp này là biện pháp đầu tiên được Bộ Thương mại hoàn thiện theo lệnh bắt buộc từ luật năm 2018, trong đó đã giao cho cơ quan này viết các quy tắc để tăng cường giám sát xuất khẩu công nghệ nhạy cảm cho các đối thủ như Trung Quốc vì lý do kinh tế và an ninh.

Reuters cho rằng, cơ quan này đang hoàn thiện một bộ quy tắc hẹp để hạn chế xuất khẩu như vậy nhằm mang lại lợi ích cho ngành công nghiệp Hoa Kỳ, vốn lo ngại về làn sóng mở rộng bán hàng ở nước ngoài.

Quy tắc này sẽ chỉ có hiệu lực ở Hoa Kỳ, nhưng chính quyền Hoa Kỳ sau đó có thể đệ trình nó cho các cơ quan quốc tế để cố gắng tạo ra một sân chơi bình đẳng trên toàn cầu.

Nó xuất hiện trong bối cảnh sự thất vọng ngày càng tăng từ các nhà lập pháp của đảng Cộng hòa và đảng Dân chủ về việc đưa ra các quy tắc chậm chạp nhằm tăng cường kiểm soát xuất khẩu, với Lãnh tụ thiểu số Chuck Schumer thuộc đảng Dân chủ đang thúc giục Bộ Thương mại đẩy nhanh quá trình này.

Quy định đưa ra đã thể hiện quan điểm rỏ ràng rằng: “Vì quyền lợi an ninh quốc gia của Hoa Kỳ, chính phủ sẽ ngay lập tức thực hiện các biện pháp kiểm soát này và qua đó cũng muốn cung cấp cho công chúng những người quan tâm một cơ hội để cho ý kiến về việc kiểm soát các mặt hàng mới”.

Phan Văn Hòa (theo Reuters)

Hàn Quốc tích cực đầu tư, phát triển lĩnh vực trí tuệ nhân tạo

Tổng thống Moon Jae-in cho biết trong năm nay, Chính phủ Hàn Quốc sẽ đề ra chiến lược quốc gia về trí tuệ nhân tạo, dựa trên sáng kiến cơ bản hoàn toàn mới về lĩnh vực này.