Sinh trắc học an toàn khi dùng đúng chỗ, nhưng có một điểm yếu gốc: mật khẩu bị lộ thì đổi được, còn vân tay, khuôn mặt, mống mắt bị lộ thì không đổi được. Vì vậy câu hỏi quan trọng không phải "sinh trắc có an toàn không" mà là mẫu sinh trắc của mình nằm ở đâu, ai giữ, có bị gom vào một kho lớn không. Sinh trắc lưu ngay trong chip bảo mật của điện thoại, dùng kèm mã khoá mạnh, là cách dùng an toàn được giới chuyên môn khuyên. Còn giao vân tay, khuôn mặt cho nơi không rõ cách lưu trữ là tự mở một rủi ro kéo dài suốt đời.
Vì sao "không đổi được" là chuyện lớn
Hình dung hai tình huống. Một trang mạng bị lộ mật khẩu: bạn đổi mật khẩu, rủi ro gần như hết. Một nơi lưu vân tay bị lộ dữ liệu: bạn không thể "đổi" ngón tay. Con người chỉ có mười ngón tay, hai mống mắt, một khuôn mặt. Mỗi lần lộ là mất vĩnh viễn một phần trong số ít ỏi đó.
Đó là lý do nhiều chuyên gia bảo mật nói sinh trắc học giống tên đăng nhập hơn là mật khẩu: nó cho biết bạn là ai, nhưng không phải bí mật. Khuôn mặt bạn ai cũng nhìn thấy, vân tay bạn để lại trên mọi thứ bạn chạm. An toàn của sinh trắc không nằm ở chỗ giữ kín đặc điểm, mà ở chỗ máy đòi một cơ thể thật, đang có mặt, trên một thiết bị đáng tin.
Những vụ lộ dữ liệu sinh trắc đã xảy ra
Không phải giả định. Vài vụ được báo chí quốc tế đưa tin rộng rãi:
- 2015, Mỹ: Văn phòng Quản lý Nhân sự liên bang (OPM) bị xâm nhập. Ngoài hồ sơ nhân thân của hàng triệu người, khoảng 5,6 triệu bộ dấu vân tay của nhân viên và người xin việc liên bang bị đánh cắp.
- 2019: các nhà nghiên cứu bảo mật phát hiện cơ sở dữ liệu của một hệ thống kiểm soát ra vào dùng ở nhiều nước để lộ trên mạng, trong đó có dữ liệu vân tay và khuôn mặt của khoảng một triệu người.
- Nhiều năm gần đây: báo chí ở nhiều nước đưa tin về các vụ mua bán ảnh chụp giấy tờ kèm ảnh khuôn mặt cầm giấy tờ, loại dữ liệu kẻ xấu dùng để mở tài khoản mạo danh.
Điểm chung: dữ liệu bị lộ không phải từ điện thoại cá nhân, mà từ kho tập trung của tổ chức. Càng nhiều người trong một kho, kho càng đáng để kẻ xấu nhắm tới.
Lưu ở đâu quyết định rủi ro ở đó
| Nơi lưu | Ví dụ | Mức rủi ro khi bị tấn công |
|---|---|---|
| Chip bảo mật trên thiết bị cá nhân | Touch ID, Face ID, vân tay Android đạt chuẩn | Thấp: mỗi máy chỉ giữ mẫu của chủ, mẫu không rời máy |
| Thẻ, chip trên giấy tờ | Thẻ căn cước, hộ chiếu điện tử | Thấp – vừa: chip có cơ chế khoá đọc, dữ liệu ký số |
| Thiết bị cục bộ của tổ chức | Máy chấm công, khoá cửa toà nhà | Vừa: tuỳ hãng, tuỳ cách cài đặt, ít được cập nhật |
| Máy chủ tập trung | Hệ thống dịch vụ trực tuyến, cơ sở dữ liệu lớn | Cao nếu bảo vệ kém: một lần lộ là lộ hàng loạt |
Một hệ thống làm tốt sẽ không lưu ảnh gốc mà lưu mẫu số hoá đã mã hoá, và các nghiên cứu còn hướng tới "sinh trắc có thể huỷ bỏ" (cancelable biometrics): biến đổi mẫu bằng một khoá riêng, để khi lộ thì đổi khoá và tạo mẫu mới từ cùng một ngón tay. Kỹ thuật này chưa phổ biến ở mọi nơi, nên vẫn phải hỏi kỹ.
Những rủi ro khác ngoài chuyện bị đánh cắp
Bị dùng vào việc khác mục đích ban đầu
Vân tay nộp để chấm công có thể bị dùng cho việc khác nếu không có quy định chặt. Ảnh khuôn mặt chụp ở cửa hàng để "nhận khách quen" có thể bị dùng để theo dõi. Nguyên tắc chung của luật bảo vệ dữ liệu ở nhiều nước là thu cho mục đích nào thì dùng cho mục đích đó.
Bị nhận nhầm
Sinh trắc có tỉ lệ lỗi. Mở khoá điện thoại nhầm thì chỉ bực mình; bị một hệ thống tìm kiếm khuôn mặt nhận nhầm là người khác thì hậu quả nặng hơn nhiều. Vì vậy các hệ thống quan trọng luôn cần người kiểm tra lại.
Bị buộc phải mở khoá
Mã khoá nằm trong đầu, còn ngón tay và khuôn mặt thì người khác có thể ép áp vào máy. Đó là lý do điện thoại có cách tạm khoá sinh trắc nhanh, buộc nhập mã ở lần mở tiếp theo; tên gọi và thao tác tuỳ hãng, nên tìm hiểu trong phần hướng dẫn bảo mật của máy mình.
Luật pháp nói gì
- Việt Nam: Nghị định 13/2023/NĐ-CP xếp thông tin về đặc điểm sinh trắc học vào dữ liệu cá nhân nhạy cảm. Luật Bảo vệ dữ liệu cá nhân được Quốc hội thông qua năm 2025, có hiệu lực từ 01/01/2026, nâng các nguyên tắc này lên tầm luật. Tính tới 11/2026, nên tra văn bản mới nhất khi cần chi tiết.
- Liên minh châu Âu: Quy định chung về bảo vệ dữ liệu (GDPR) xếp dữ liệu sinh trắc dùng để định danh vào "nhóm dữ liệu đặc biệt", về nguyên tắc cấm xử lý trừ các trường hợp được luật cho phép như có sự đồng ý rõ ràng.
- Bang Illinois (Mỹ): Luật về quyền riêng tư thông tin sinh trắc (BIPA) năm 2008 buộc doanh nghiệp xin đồng ý bằng văn bản trước khi thu sinh trắc. Luật này dẫn đến nhiều vụ kiện lớn, trong đó có vụ dàn xếp 650 triệu USD của Facebook liên quan tính năng gắn thẻ ảnh bằng khuôn mặt.
Sinh trắc hay mật khẩu: không phải chọn một
So sánh nhanh để thấy vì sao nên kết hợp:
| Mật khẩu, mã PIN | Sinh trắc học | |
|---|---|---|
| Quên được không | Có | Không |
| Đổi khi bị lộ | Dễ | Không đổi được |
| Nhìn trộm, lừa đọc | Dễ bị | Khó hơn |
| Bị ép mở | Khó hơn | Dễ hơn |
| Tiện lợi | Kém | Cao |
Điện thoại đời mới đã làm sẵn sự kết hợp ấy: mã khoá là chìa gốc, sinh trắc là đường tắt hằng ngày. Các phương thức đăng nhập mới như passkey cũng dùng sinh trắc trên máy để mở một khoá mật mã nằm trong máy, không gửi sinh trắc lên mạng; chi tiết về mật khẩu và passkey là chủ đề riêng.
Góc nhìn hôm nay: năm thói quen nên có
- Ưu tiên sinh trắc trên thiết bị (điện thoại, máy tính có chip bảo mật) hơn sinh trắc gửi lên máy chủ của dịch vụ lạ.
- Hỏi bốn câu trước khi đưa vân tay, khuôn mặt cho một nơi: thu để làm gì, lưu ở đâu, lưu bao lâu, xoá thế nào khi mình không dùng nữa.
- Đòi xoá khi rời đi: nghỉ việc, chuyển nhà, bỏ phòng tập thì yêu cầu xoá dữ liệu vân tay, khuôn mặt trên máy chấm công, khoá cửa.
- Giữ mã khoá mạnh cho thiết bị và không chia sẻ.
- Không gửi ảnh mặt kèm giấy tờ cho người lạ, kể cả khi họ hứa trả tiền hay tặng quà.
Muốn đọc thêm, có thể tìm văn bản Nghị định 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân trên cổng thông tin pháp luật quốc gia, hoặc hướng dẫn về sinh trắc học của Ủy ban Bảo vệ Dữ liệu châu Âu.
Câu hỏi thường gặp
Vân tay bị lộ thì có sao không?
Vân tay không đổi được nên khi bị lộ, rủi ro kéo dài. Mức nguy hiểm thực tế tuỳ cách các hệ thống khác dùng vân tay: thiết bị có kiểm tra tính sống và đòi thêm mã khoá sẽ khó bị lợi dụng hơn nhiều. Vì vậy nên ưu tiên dịch vụ dùng sinh trắc kèm lớp bảo vệ khác.
Dùng vân tay mở khoá điện thoại có an toàn hơn mật khẩu không?
Tiện hơn và khó bị nhìn trộm hơn, nhưng không thay thế mật khẩu. Cách an toàn là dùng mã khoá đủ dài làm chìa gốc, sinh trắc làm đường tắt hằng ngày, đúng như cách điện thoại đời mới được thiết kế.
Có nên đưa vân tay cho máy chấm công ở công ty không?
Máy chấm công là nhu cầu chính đáng, nhưng nên hỏi dữ liệu lưu trên máy hay gửi lên máy chủ, ai quản lý và xoá khi nghỉ việc thế nào. Theo pháp luật Việt Nam, sinh trắc học là dữ liệu cá nhân nhạy cảm và bên thu phải bảo vệ ở mức cao hơn.
Vì sao nói sinh trắc giống tên đăng nhập hơn mật khẩu?
Vì khuôn mặt, vân tay không phải bí mật: người khác nhìn thấy, ta để lại khắp nơi. Sinh trắc cho máy biết bạn là ai, còn an toàn đến từ việc máy kiểm tra cơ thể thật trên thiết bị đáng tin, kèm thêm mã khoá.
Luật nào ở Việt Nam bảo vệ dữ liệu sinh trắc học?
Nghị định 13/2023/NĐ-CP xếp sinh trắc học vào dữ liệu cá nhân nhạy cảm, và Luật Bảo vệ dữ liệu cá nhân có hiệu lực từ 01/01/2026 tiếp tục quy định việc bảo vệ. Tính tới 11/2026, nên tra văn bản mới nhất trên cổng thông tin pháp luật.
