Tổng Giám đốc Công ty Công ty TNHH Dịch vụ An ninh mạng VinCSS (Tập đoàn Vingroup), ông Đỗ Ngọc Duy Trác đã chia sẻ về hành trình "khó không tưởng" mà những kỹ sư Việt Nam đã vượt qua thành công và khiến các hacker phải “đau đầu”.

Xóa mật khẩu chỉ còn lại "chìa khóa"

VinCSS vừa ghi dấu ấn trong giới công nghệ thế giới khi cho ra đời sản phẩm khoá xác thực "VinCSS FIDO2 Authenticator" đạt tiêu chuẩn FIDO2. Ông có thể giải thích một cách dễ hiểu nhất FIDO2 nghĩa là gì?

FIDO2 là thuật ngữ cho bộ thông số kỹ thuật mới nhất của Liên minh Xác thực trực tuyến thế giới (FIDO Alliance). Với FIDO2, thay vì nhiều tên đăng nhập và mật khẩu ở các hệ thống, ứng dụng khác nhau, người dùng chỉ xác thực một lần duy nhất với khóa, có thể bằng vân tay hay khuôn mặt. Khóa này có thể dạng vật lý hoặc dạng khóa mềm (ứng dụng trên các thiết bị di động). Khóa và máy chủ sẽ "nói chuyện" bằng thuật toán để xác nhận việc đăng nhập.

Vì sao chúng ta phải thay đổi cách dùng mật khẩu - điều được nhiều người tin tưởng là lớp bảo vệ của riêng mình? Với chuẩn FIDO2, người dùng sẽ được lợi gì, thưa ông?

20 năm qua, người dùng truy cập vào các ứng dụng, hệ thống theo cách: gõ tên, mật khẩu, trình duyệt sẽ gửi thông tin lên máy chủ để so sánh. Nếu trùng khớp, hệ thống sẽ cho người dùng đăng nhập. Cách làm này rất bất tiện vì người dùng phải nhớ nhiều mật khẩu và dễ bị tin tặc tấn công, ăn cắp mật khẩu.

Bởi thế, Liên minh FIDO (Fast IDentity Online) Alliance đã quyết định phải "xóa sổ" mật khẩu ra khỏi thế giới này, cả ở phía người dùng và trên hệ thống máy chủ. Với một chiếc khóa duy nhất mà chỉ mình người dùng có và chỉ kích hoạt được bằng các đặc điểm nhận dạng như vân tay, tròng mắt.., người dùng sẽ không phải ghi nhớ mật khẩu nữa. Thậm chí, chỉ trong vài năm tới, mật khẩu sẽ được cho vào... viện bảo tàng. Vì người dùng sẽ dần quên lãng và không còn khái niệm mật khẩu trong đầu. Người dùng không cần ghi nhớ mật khẩu nên không bị phising (giả mạo để lừa người dùng chia sẻ mật khẩu) hay cài phần mềm độc hại để trộm mật khẩu. Ngoài ra, giữa khóa và máy chủ sẽ nói chuyện bằng thuật toán, không hề có dữ liệu người dùng. Tin tặc can thiệp vào cuộc nói chuyện này cũng không thể thu được gì.

“Vượt khó” để sánh vai người khổng lồ

VinCSS đã phải trải qua những gì để vượt qua tiêu chuẩn của Liên minh FIDO Alliance, thưa ông?

Đầu tiên chúng tôi vượt qua rào cản tâm lý tự ti, vượt qua chính mình để chinh phục các thách thức và về đích trong vòng 9 tháng!

Câu chuyện xảy ra vào năm 2016, mẹ cô bé gửi con gái 15 tuổi sang Canada du học. Không muốn con vất vả, bà đã cấp cho cô quyền truy cập vào tài khoản Alipay của mình, bên cạnh khoản tiền lớn có sẵn trong tài khoản ngân hàng sở tại.

Các ứng dụng livestream ngày càng nở rộ và được đông đảo bạn trẻ yêu thích. Ảnh: The Verge

Một ngày, bà hoảng hốt khi phát hiện con gái bé nhỏ của mình đã phung phí đến 524.509 tệ (khoảng 73.000 USD) mua quà trên nền tảng streaming Yinke. Số tiền được sử dụng trong hơn hai tháng, với giao dịch lớn nhất lên đến gần 20.000 tệ (khoảng 2.900 USD).

Bà mẹ quyết định đâm đơn kiện ứng dụng nhằm đòi lại khoản tiền. Để thành công, bà buộc phải chứng minh bản thân không tự mình thực hiện và không hề biết giao dịch xảy ra. Hồ sơ tòa án sau đó cho biết số tiền này được tặng cho một streamer rất đẹp trai.

Tòa án sau đó đưa ra quyết định Yinke phải trả lại một phần số tiền không được tiết lộ, đồng thời xác minh danh tính người chuyển tiền để chắc chắn đó không phải trẻ vị thành niên.

Về phần người mẹ, tòa cũng lưu bà đã không hoàn thành nghĩa vụ của mình với tư cách người giám hộ con gái mình.

Theo Zing

Facebook bị cáo buộc khuyến khích trẻ chơi game bằng tiền cha mẹ

Những tài liệu vừa được công bố cho thấy Facebook đã chủ động khuyến khích trẻ em dùng tiền của cha mẹ để thanh toán trong các trò chơi online.