Thiết bị sinh trắc học (Biometric Device) là gì?
Thiết bị sinh trắc học sử dụng đặc điểm sinh học hoặc hành vi duy nhất của mỗi người (vân tay, khuôn mặt, mống mắt, giọng nói, nhịp tim, động mạch bàn tay, dấu vân tay, chữ ký, keystroke dynamics) để xác thực danh tính.
Cách hoạt động trong bảo mật máy tính/mạng
- Enrollment (Đăng ký): Thu thập mẫu sinh trắc học → Chuyển đổi thành template số học → Lưu trữ an toàn (mã hóa, TPM/Secure Enclave)
- Verification (Xác thực 1:1): So sánh mẫu mới với template đã lưu → Khớp/không khớp
- Identification (Nhận diện 1:N): So sánh mẫu mới với cơ sở dữ liệu template → Tìm bản ghi khớp
Ví dụ cụ thể: Xác thực đa yếu tố (MFA) cho VPN/Zero Trust
Quy trình: Nhân viên kết nối VPN doanh nghiệp → Nhập username/password (Something you know) → Xác thực vân tay/nhận diện khuôn mặt trên điện thoại/laptop (Something you are) → Push notification xác nhận (Something you have) → Truy cập được cấp.
Đây là triển khai Zero Trust Network Access (ZTNA) - "Never trust, always verify" - sử dụng sinh trắc học làm yếu tố "Inherence factor" (Yếu tố固有).
Các phương thức sinh trắc học phổ biến
| Loại | Đặc điểm | Ứng dụng điển hình |
|---|---|---|
| Vân tay (Fingerprint) | Phổ biến, chi phí thấp, tốc độ nhanh | Laptop, điện thoại, door access, VPN MFA |
| Nhận diện khuôn mặt (Face ID) | Không tiếp xúc, trải nghiệm tốt | iPhone Face ID, Windows Hello, door access |
| Mống mắt (Iris Scan) | Độ chính xác cực cao, ổn định trọn đời | Bảo mật cao, kiểm soát biên giới, data center |
| Giọng nói (Voice Recognition) | Tiện lợi cho call center, IVR | Xác thực qua điện thoại, ngân hàng thoại |
| Động mạch bàn tay (Palm Vein) | Không thể giả mạo, cần dòng máu sống | ATM Nhật Bản, ngân hàng, bảo mật cao |
| Keystroke Dynamics | Hành vi gõ phím, liên tục | Continuous authentication, fraud detection |
Ưu & Nhược điểm
- Ưu: Không thể quên/mất như mật khẩu, khó giả mạo, trải nghiệm người dùng tốt, không chuyển nhượng được
- Nhược: False acceptance/rejection rate, privacy concerns (GDPR, BIPA), chi phí triển khai, không thể "đổi" nếu bị compromise (khác password), spoofing attacks (deepfake, gummy finger)
Lưu ý triển khai
Luôn kết hợp sinh trắc học với yếu tố thứ 2 (MFA) - không chỉ dùng đơn lẻ. Lưu trữ template an toàn (không lưu ảnh gốc), tuân thủ quy định bảo vệ dữ liệu sinh trắc học (Illinois BIPA, GDPR Art. 9).