Công chứng trong an ninh mạng là gì?
Trong bối cảnh an ninh thông tin, Notarization (Công chứng/Ký chứng) là quy trình sử dụng bên thứ ba uy tín (Trusted Third Party - TTP) để xác thực tính toàn vẹn, nguồn gốc và thời điểm của dữ liệu/giấy tờ điện tử. Giảm thiểu tranh chấp: người gửi không thể chối cội đã gửi, người nhận không thể chối cội đã nhận.
Quy trình công chứng điện tử (e-Notarization)
- Xác thực danh tính: Kiểm tra CCCD, sinh trắc học, chứng chỉ số (Digital Certificate).
- Ký số (Digital Signature): Dùng khóa riêng (Private Key) của người ký + Certificate Authority (CA).
- Dấu thời gian (Timestamping): TTP ghi nhận thời điểm chính xác, không thể giả mạo.
- Lưu trữ bằng chứng: Log audit trail, hash tài liệu, chứng chỉ OCSP/CRL.
- Xác minh sau này: Bên thứ ba độc lập xác thực chữ ký, thời gian, toàn vẹn tài liệu.
Phân biệt: Công chứng vs Xác thực (Authentication)
| Tiêu chí | Công chứng (Notarization) | Xác thực (Authentication) |
|---|---|---|
| Mục đích | Chứng minh tài liệu hợp pháp, không bị thay đổi | Xác minh danh tính người dùng/thiết bị |
| Bên tham gia | Công chứng viên / TTP / CA | Hệ thống IAM, IdP, MFA |
| Kết quả | Tài liệu có hiệu lực pháp lý, non-repudiation | Access token, session, quyền truy cập |
Ứng dụng trong an ninh thông tin
- Code Signing: Công chứng phần mềm/firmware (Microsoft Authenticode, Apple Notarization) đảm bảo chưa bị sửa đổi.
- Document Signing: Hợp đồng điện tử, hóa đơn, hồ sơ y tế (tuân thủ eIDAS, ESIGN, Luật Chữ ký số VN).
- Blockchain/Notary Log: Ghi hash log an ninh lên blockchain hoặc immutable ledger để chống chối cội.
- PKI/CA: Certificate Authority đóng vai TTP công chứng chứng chỉ số.
An toàn của nền tảng công chứng trực tuyến (Online Notarization - RON)
Các nền tảng như Notarize.com, DocuSign Notary, OneNotary: mã hóa end-to-end, SOC 2 Type II, tuân thủ MISMO, ghi âm video phiên ký, xác thực đa yếu tố (KBA + Credential Analysis + Biometric).
Lưu ý pháp lý Việt Nam
Theo Luật Chữ ký số 2023 và Nghị định 130/2018/NĐ-CP: Chữ ký số do CA được cấp phép (Viettel CA, VNPT CA, FPT CA, BKAV CA...) có giá trị pháp lý ngang chữ ký viết tay. Công chứng điện tử qua công chứng viên đang được thử điểm tại một số địa phương.