CEO VinCSS: Đã đến lúc cho "mật khẩu" vào viện bảo tàng

17:45 10/01/2020
Sau Apple, Google, Microsoft..., Công ty TNHH Dịch vụ An ninh mạng VinCSS (thuộc Tập đoàn Vingroup) vừa trở thành 1 trong 34 công ty trên thế giới có khả năng sản xuất và làm chủ công nghệ hiện đại nhất trong lĩnh vực xác thực bảo mật.

Tổng Giám đốc Công ty Công ty TNHH Dịch vụ An ninh mạng VinCSS (Tập đoàn Vingroup), ông Đỗ Ngọc Duy Trác đã chia sẻ với phóng viên về hành trình "khó không tưởng" mà những kỹ sư Việt Nam đã vượt qua thành công và khiến các hacker phải “đau đầu”.

Xóa mật khẩu chỉ còn lại "chìa khóa"

- VinCSS vừa ghi dấu ấn trong giới công nghệ thế giới khi cho ra đời sản phẩm khoá xác thực "VinCSS FIDO2 Authenticator" đạt tiêu chuẩn FIDO2. Ông có thể giải thích một cách dễ hiểu nhất FIDO2 nghĩa là gì?

Ông Đỗ Ngọc Duy Trác – Tổng Giám đốc Công ty TNHH Dịch vụ An ninh mạng VinCSS (Tập đoàn Vingroup) cho biết: Sản phẩm đầu tiên của VinCSS FIDO2 Authenticator là phiên bản USB sẽ ra mắt năm 2020.

FIDO2 là thuật ngữ cho bộ thông số kỹ thuật mới nhất của Liên minh Xác thực trực tuyến thế giới (FIDO Alliance). Với FIDO2, thay vì nhiều tên đăng nhập và mật khẩu ở các hệ thống, ứng dụng khác nhau, người dùng chỉ xác thực một lần duy nhất với khóa, có thể bằng vân tay hay khuôn mặt. Khóa này có thể dạng vật lý hoặc dạng khóa mềm (ứng dụng trên các thiết bị di động). Khóa và máy chủ sẽ "nói chuyện" bằng thuật toán để xác nhận việc đăng nhập.

- Vì sao chúng ta phải thay đổi cách dùng mật khẩu - điều được nhiều người tin tưởng là lớp bảo vệ của riêng mình? Với chuẩn FIDO2, người dùng sẽ được lợi gì, thưa ông?

20 năm qua, người dùng truy cập vào các ứng dụng, hệ thống theo cách: gõ tên, mật khẩu, trình duyệt sẽ gửi thông tin lên máy chủ để so sánh. Nếu trùng khớp, hệ thống sẽ cho người dùng đăng nhập. Cách làm này rất bất tiện vì người dùng phải nhớ nhiều mật khẩu và dễ bị tin tặc tấn công, ăn cắp mật khẩu.

Bởi thế, Liên minh FIDO (Fast IDentity Online) Alliance đã quyết định phải "xóa sổ" mật khẩu ra khỏi thế giới này, cả ở phía người dùng và trên hệ thống máy chủ. Với một chiếc khóa duy nhất mà chỉ mình người dùng có và chỉ kích hoạt được bằng các đặc điểm nhận dạng như vân tay, tròng mắt.., người dùng sẽ không phải ghi nhớ mật khẩu nữa. Thậm chí, chỉ trong vài năm tới, mật khẩu sẽ được cho vào... viện bảo tàng. Vì người dùng sẽ dần quên lãng và không còn khái niệm mật khẩu trong đầu. Người dùng không cần ghi nhớ mật khẩu nên không bị phising (giả mạo để lừa người dùng chia sẻ mật khẩu) hay cài phần mềm độc hại để trộm mật khẩu. Ngoài ra, giữa khóa và máy chủ sẽ nói chuyện bằng thuật toán, không hề có dữ liệu người dùng. Tin tặc can thiệp vào cuộc nói chuyện này cũng không thể thu được gì.

 “Vượt khó” để sánh vai người khổng lồ

- VinCSS đã phải trải qua những gì để vượt qua tiêu chuẩn của Liên minh FIDO Alliance, thưa ông?

Đầu tiên chúng tôi vượt qua rào cản tâm lý tự ti, vượt qua chính mình để chinh phục các thách thức và về đích trong vòng 9 tháng!

Kế đến là các thách thức công nghệ. Tiêu chuẩn FIDO2 xác thực đòi hỏi sự chính xác cực kỳ nghiêm ngặt, với sai số thiết bị cực thấp. Ví dụ trong lúc thử nghiệm, nhóm kỹ sư muốn lắp thêm một đèn led siêu nhỏ nhưng phát hiện, chỉ sự thay đổi điện thế vô cùng nhỏ của chiếc đèn led đã gây sai số cả hệ thống. Sản phẩm sau đó phải trải qua quá trình kiểm tra vô cùng chặt chẽ của FIDO Alliance. 

Đầu tiên là "Vòng tương thích công nghệ" để chắc chắn khóa có thể hoạt động với mọi ứng dụng, hệ thống máy chủ, trình duyệt hỗ trợ FIDO trên thế giới. Để vượt qua vòng này, sản phẩm phải vượt qua 180 bài test, mỗi bài chọn ngẫu nhiên một máy chủ, một ứng dụng để kiểm tra. Sản phẩm chỉ cần thất bại 1 trong 180 bài test sẽ bị trả về. 

Trong 2 ngày liên tục, chúng tôi vô cùng căng thẳng, tất cả cùng tập trung vượt từng bài test. Chỉ khi sản phẩm của VinCSS xuất sắc đạt kết quả tuyệt đối vượt 180/180 bài test thì tất cả chúng tôi mới có thể thở phào nhẹ nhõm!

Vòng 2 là “Vòng sát hạch”, một hội đồng của FIDO Alliance sẽ kiểm tra, đưa ra hàng loạt câu hỏi cực kỳ chi tiết, hóc búa mà chỉ những người làm thật mới hiểu và trả lời được. Vượt qua vòng sát hạch, chúng tôi phải chuẩn bị và trình một bộ hồ sơ đặc tả mọi tham số kỹ thuật để hội đồng đánh giá.

Chính vì khó khăn như vậy nên trong đợt cấp chứng nhận năm nay, chỉ có VinCSS của Việt Nam và tập đoàn KDDI của Hàn Quốc là thành viên mới lọt vào danh sách các công ty và tập đoàn đang sở hữu chứng chỉ FIDO2 cho sản phẩm khoá xác thực.

- Việt Nam bây giờ mới có sản phẩm theo chuẩn FIDO2 liệu có muộn không thưa ông?

So với thế giới, Việt Nam nằm trong nhóm nhanh và đi sớm. Chúng ta là quốc gia thứ 13 tự làm chủ công nghệ và sản xuất được sản phẩm theo chuẩn FIDO2 cùng với Mỹ, Nhật Bản, Canada, Anh, Đức...

Tháng 2/2019, hệ điều hành Android của Google tiên phong đạt chuẩn và hỗ trợ FIDO2 trên hàng tỷ thiết bị di động chạy hệ điều hành này. Mới đây, tháng 9/2019, Apple vừa cập nhật hỗ trợ chuẩn FIDO2 trong iOS 13.3 và hệ điều hành MacOS Catalina mới nhất. Tháng 10/2019, Microsoft cũng mới đạt chuẩn xác thực FIDO2 cho phần mềm Windows Hello và hỗ trợ FIDO2 trên nền tảng Azure. Ngay sau đó, tháng 12/2019, VinCSS đã chính thức đạt chuẩn FIDO2 cho sản phẩm khoá xác thực của riêng mình.

Thiết kế mẫu sản phẩm VinCSS FIDO2 Authenticator phiên bản USB Touch.

- Là doanh nghiệp Việt đầu tiên làm chủ công nghệ này, VinCSS có dự định gì trong thời gian tới?

Vấn đề an toàn mật khẩu của các doanh nghiệp thế giới nói chung và Việt Nam nói riêng vẫn rất lỏng lẻo. Với Việt Nam, nhiều doanh nghiệp lớn trong nước đang rất hứng thú với công nghệ của chúng tôi. Trước đó, rất nhiều nơi muốn làm khóa xác thực theo chuẩn mới nhưng dịch vụ này chưa có ở Việt Nam.

Sản phẩm đầu tiên của chúng tôi - VinCSS FIDO2 Authenticator là phiên bản USB sẽ ra mắt năm 2020. Đây sẽ là bước khởi đầu trong chuỗi dịch vụ chuyển đổi hệ thống xác thực do VinCSS cung cấp bao gồm khoá xác thực cứng hỗ trợ bluetooth, NFC, vân tay dưới nhiều hình thức như vòng đeo tay, nhẫn công nghệ cao,... hoặc khóa mềm dưới hình thức ứng dụng. Chúng tôi sẽ chia sẻ và phối hợp với các cơ quan, tố chức Việt Nam với chi phí rất hợp lý do đã làm chủ hoàn toàn mọi công nghệ.

Bên cạnh việc kinh doanh, theo định hướng phát triển mảng công nghệ của Tập đoàn Vingroup, chúng tôi cũng muốn truyền cảm hứng để thúc đẩy các doanh nghiệp an toàn, an ninh mạng tham gia nghiên cứu phát triển. Bên cạnh đó, chúng tôi sẽ không ngừng nỗ lực vươn lên sớm hình thành nền công nghiệp an ninh mạng tự chủ, đủ năng lực vươn ra cạnh tranh trên thị trường thế giới. 

- Xin cảm ơn ông!

Lê Dũng (thực hiện)

Công an tỉnh Lạng Sơn vừa phối hợp với Cục An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao, Cục Cảnh sát giao thông, Cục An ninh điều tra và các cục nghiệp vụ thuộc Bộ Công an và Công an TP Hồ Chí Minh, Đồng Nai, khởi tố, bắt tạm giam 12 đối tượng có hành vi vi phạm quy định về kinh doanh theo phương thức đa cấp với quy mô đặc biệt lớn, xảy ra tại nhiều địa phương trên cả nước, với số tiền giao dịch hàng nghìn tỷ đồng; liên quan trực tiếp hơn 9.000 người, trong đó có hơn 7.000 người Việt Nam và hơn 2.000 người Đài Loan (Trung Quốc), Malaysia.

Ngày 21/5, Thiếu tướng Đặng Trọng Cường, Giám đốc Công an tỉnh Sơn La cùng đoàn công tác Công an tỉnh đã tới thăm hỏi, động viên gia đình, người thân đồng chí Lò Văn Tân (SN 1984, là Tổ trưởng tổ bảo vệ ANTT cơ sở tại tiểu khu Ít Bon, thị trấn Ít Ong, huyện Mường La, tỉnh Sơn La) hy sinh khi thực hiện nhiệm vụ.

Ngày 21/5, tại Hà Nội, nhiều hoạt động thiết thực chào mừng kỷ niệm 96 năm ngày thành lập Công đoàn Việt Nam (28/7/1929 - 28/7/2025) và hưởng ứng Tháng Công nhân, Tháng hành động về An toàn vệ sinh lao động năm 2025 trong CAND đã được Cục Công tác Chính trị Bộ Công an chỉ đạo Ban Công đoàn CAND triển khai tổ chức.

Vào khoảng 10h30 ngày 21/5, do mâu thuẫn cá nhân, Võ Thế Hùng (SN 1982, trú thôn Tân Trại 1, xã Vĩnh Giang, huyện Vĩnh Linh, tỉnh Quảng Trị) đã dùng dao đâm vào vùng ngực ông Nguyễn Trung T (SN 1962, ở cùng thôn) khiến nạn nhân tử vong trên đường đi cấp cứu.

Chiều nay 21/5, Công an tỉnh Phú Yên nhận được bức thư của chị Đoàn Thị Diễm N (SN 1992, trú ở xã Suối Bạc, huyện Sơn Hòa, tỉnh Phú Yên) cảm ơn Phòng Cảnh sát hình sự (CSHS) Công an tỉnh Phú Yên và Công an xã Suối Bạc đã nỗ lực truy tìm, giải cứu chị gái của mình thoát khỏi bẫy lừa “việc nhẹ, lương cao”.

Ngày 21/5, Công an TP Hồ Chí Minh đã đến thăm hỏi, động viên và trao 50 triệu đồng tặng gia đình Thiếu tá Nguyễn Đăng Khải, cán bộ Công an đã anh dũng hy sinh trong lúc thi hành nhiệm vụ tham gia phá chuyên án ma túy đặc biệt nghiêm trọng trên địa bàn tỉnh Quảng Ninh.

Ngày 21/5, UBND TP Đà Nẵng đã ban hành phương án tổ chức hoạt động vui chơi, giải trí dưới nước tại các khu vực biển ven bờ và sông Hàn, áp dụng từ năm 2025 đến năm 2030 nhằm bảo đảm an toàn cho người dân và du khách, đồng thời tăng cường hiệu quả quản lý nhà nước, bảo vệ môi trường và giữ gìn ANTT trên địa bàn.

Chiều nay (21/5), UBND huyện Núi Thành (Quảng Nam) cho biết, vừa xảy ra vụ nổ tại Công ty SGI Vina chuyên sản xuất nam châm vĩnh cửu Nd-Fe-B (đóng tại KCN Bắc Chu Lai, xã Tam Hiệp, huyện Núi Thành) làm 12 người bị bỏng, bị thương.

Ngày 21/5, Sở An toàn Thực phẩm TP Hồ Chí Minh đã tiến hành kiểm tra Công ty TNHH Thương mại và Dịch vụ Z.B, đơn vị chịu trách nhiệm công bố sản phẩm giảm cân X1000 do DJ Ngân 98 quảng cáo. Địa chỉ công ty được ghi nhận tại đường Phạm Văn Chiêu, quận Gò Vấp, TP Hồ Chí Minh.

Trong những ngày vừa qua, mưa lớn đã xảy ra ở khu vực miền núi phía Bắc, gây thiệt hại nghiêm trọng về người và tài sản tại một số địa phương. Dự báo, từ đêm 22/5 đến ngày 24/5, khu vực Bắc Bộ có khả năng xảy ra một đợt mưa vừa, mưa to, cục bộ có nơi mưa rất to với tổng lượng mưa phổ biến từ 70-150mm, có nơi trên 250mm.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.