Sẽ xây dựng Nghị định về xác thực và định danh điện tử?

Ảnh minh họa
Ảnh minh họa
(PLO) - Theo Bộ Thông tin và Truyền thông, việc xây dựng Nghị định quy định về xác thực và định danh điện tử sẽ tạo cơ sở pháp lý cho việc cung cấp và sử dụng dịch vụ xác thực và định danh điện tử đa dạng, góp phần đảm bảo an ninh, an toàn thông tin trong giao dịch điện tử.

Các phương thức xác thực điện tử hiện tại, hoặc tiềm ẩn rủi ro…

Xác thực và định danh điện tử (người sử dụng) là các quy trình thiết lập sự tin tưởng đối với danh tính người dùng hiện diện điện tử trước một hệ thống thông tin. Việc xác thực một đối tượng được thực hiện dựa trên các nhân tố xác thực, bao gồm 3 loại: (1) Nhân tố nhận biết, những gì chỉ đối tượng biết như mật khẩu, câu trả lời cho các câu hỏi bảo mật, mã PIN; (2) Nhân tố sở hữu, những gì chỉ đối tượng có như điện thoại di động, máy tính cá nhân, token; (3) Nhân tố sinh trắc học, những gì thuộc về sinh trắc của đối tượng như vân tay, mống mắt, khuôn mặt, giọng nói, …

Hiện nay, sử dụng tên đăng nhập và mật khẩu là hình thức xác thực và định danh phổ biến nhất trong các hệ thống thông tin điện tử. Tuy nhiên, ý thức sử dụng mật khẩu của người dùng tại Việt Nam chưa cao. Thói quen tạo mật khẩu ngắn, dễ đoán, tùy tiện nhập thông tin tài khoản vào các website, đường link lạ hay sử dụng chung một mật khẩu cho nhiều tài khoản là những thói quen người dùng cần thay đổi để đảm bảo an toàn. Việc lộ các thông tin tài khoản sử dụng thư điện tử và mật khẩu sẽ tạo điều kiện cho tin tặc sử dụng tài khoản, mật khẩu đó để dò thông tin và đăng nhập nhiều hệ thống thông tin khác, đánh cắp dữ liệu, hoặc chiếm đoạt tài sản của chủ tài khoản thông qua các dịch vụ trực tuyến.

Để tránh các vấn đề xác thực với mật khẩu sử dụng lại thông thường, mật khẩu dùng một lần OTP được phát triển và ứng dụng rộng rãi. OTP là mật khẩu dùng một lần và chỉ có giá trị cho một phiên đăng nhập hoặc giao dịch. OTP được sử dụng tại hầu hết các ngân hàng ở Việt Nam, được nhiều nhà cung cấp dịch vụ thư điện tử như Google hay mạng xã hội Facebook cũng sử dụng. Tuy nhiên, sự cố mất hàng trăm triệu đồng trong các giao dịch Internet Banking tại một số ngân hàng gần đây đã dấy lên nỗi lo lắng rằng việc lấy được mã OTP hay tấn công vào giao thức SMS là rất dễ dàng.

....hoặc khá đắt đỏ

Trong khi đó, sử dụng chữ ký số và dịch vụ chứng thực chữ ký số được coi là một trong các giải pháp xác thực và định danh điện tử có mức độ đảm bảo an toàn cao. Phương pháp này được ứng dụng phổ biến ở nhiều nước trên thế giới. Tại Việt Nam, hiện nay, đã có 09 tổ chức được Bộ Thông tin và Truyền thông cấp giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng. Theo số liệu thống kê đến 31/12/2017, các CA công cộng đã cấp 1.710.149 chứng thư số công cộng, trong đó số lượng chứng thư số đang hoạt động là 800.171 (chiếm 46.79%). 

Số lượng chứng thư số này được sử dụng chủ yếu trong các dịch vụ công trực tuyến như khai và nộp thuế qua mạng, kê khai hải quan điện tử và các dịch vụ bảo hiểm xã hội điện tử. Ngoài ra, các Bộ, cơ quan ngang Bộ, cơ quan quản lý Nhà nước đã tăng cường ứng dụng chữ ký số trong hoạt động nghiệp vụ và quản lý nội bộ cũng như trong các dịch vụ công trực tuyến phục vụ người dân và doanh nghiệp. 

Tuy nhiên, hầu hết thuê bao sử dụng chữ ký số cho xác thực tại Việt Nam là các doanh nghiệp, cơ quan, tổ chức. Số thuê bao là cá nhân người dân chiếm tỷ lệ rất nhỏ, chưa đến 5%. Lý do chính của tình trạng này là chữ ký số và các ứng dụng chữ ký số tương đối phức tạp, giá thành thiết bị token cao. Mặt khác, nhiều hệ thống thông tin chỉ cần xác thực điện tử đơn giản, không yêu cầu tính bảo mật cao thì không nhất thiết đòi hỏi sử dụng chữ ký số mà có thể dùng các hình thức xác thực khác đơn giản, phù hợp hơn.

Trong những năm gần đây, hàng loạt công nghệ sinh trắc học được phát triển để xác thực thông tin người dùng. Đây là một công nghệ sử dụng những thuộc tính vật lý hoặc các mẫu hành vi, các đặc điểm sinh học đặc trưng như dấu vân tay, mẫu mống mắt, giọng nói, khuôn mặt, dáng đi,... để nhận diện con người. Việc ứng dụng sinh trắc học trong xác thực là một lựa chọn để tăng cường mức độ an toàn thông tin, giảm sự phụ thuộc vào những nhược điểm của mật khẩu truyền thống.

Tuy nhiên, phương pháp này cũng có những hạn chế. Công nghệ sinh trắc học có một vai trò đáng kể trong việc đảm bảo an toàn thông tin. Nhưng nếu chỉ sử dụng riêng công nghệ này thì sẽ là không đủ để đảm bảo an toàn, vì thế tốt nhất nên sử dụng trong môi trường bảo mật đa yếu tố, đảm bảo mức độ an toàn thông tin sẽ cao hơn.

Hoàn thiện khuôn khổ pháp lý về xác thực và định danh điện tử 

Đến nay, đối với hình thức xác thực điện tử bằng chữ ký số và dịch vụ chứng thực chữ ký số, hệ thống văn bản pháp luật của Việt Nam đã tương đối hoàn chỉnh, với Luật Giao dịch điện tử năm 2005 và các văn bản hướng dẫn thi hành. Tuy nhiên, hiện tại vẫn chưa có quy định cụ thể về xác thực và định danh điện tử. Nhiều đơn vị vẫn chưa quy định rõ về vị trí vai trò đặc điểm, phạm vi, cách thức triển khai các hình thức xác thực và định danh điện tử, cũng như trách nhiệm trong việc triển khai quản lý, đảm bảo an toàn cho giao dịch điện tử. Điều này dẫn đến rất nhiều địa phương lúng túng trong việc phối hợp triển khai Cổng Dịch vụ công quốc gia, Hệ thống thông tin một cửa điện tử cấp bộ, cấp tỉnh hỗ trợ xác thực thông tin công dân, doanh nghiệp.

Chính vì thế, để giải quyết các vấn đề nêu trên, Bộ Thông tin và Truyền thông đề nghị xây dựng Nghị định quy định về xác thực và định danh điện tử, nhằm tạo hành lang pháp lý cho các hình thức xác thực, định danh điện tử sử dụng trong giao dịch điện tử, đồng thời nâng cao tính tin cậy của các giao dịch điện tử, thông qua đó thúc đẩy triển khai, áp dụng các hình thức xác thực và định danh điện tử.  

Đọc thêm

Hoàn thành nghĩa vụ CAND, không trúng tuyển đại học có được xét chuyển chuyên nghiệp?

Ảnh minh hoạ.
(PLVN) -  Sau khi hoàn thành nghĩa vụ Công an nhân dân (CAND), nhiều người có nguyện vọng xét tuyển vào các trường CAND bằng phương thức thi tốt nghiệp THPT. Tuy nhiên, theo quy định, nếu không trúng tuyển đại học CAND, hạ sĩ quan nghĩa vụ đã xuất ngũ sẽ không được xét chuyển sang chế độ chuyên nghiệp, do chỉ tiêu xét chuyển chuyên nghiệp chỉ áp dụng cho những trường hợp còn tại ngũ.

Diễn biến sự việc cấp sai hàng loạt sổ đỏ tại Đà Lạt (Lâm Đồng): Chuyển hồ sơ sang cơ quan điều tra

Khu nhà ở Dinh 1 nhìn từ trên cao. (Ảnh: Mai Long)
(PLVN) - Thanh tra tỉnh Lâm Đồng đã chuyển hồ sơ sang Cơ quan CSĐT Công an tỉnh để điều tra làm rõ dấu hiệu tội phạm trong việc cấp Giấy chứng nhận quyền sử dụng đất, quyền sở hữu nhà ở và tài sản khác gắn liền với đất (sổ đỏ) cho các trường hợp không đúng quy định tại khu vực khu nhà ở Dinh 1 (còn gọi kho Dinh 1, kho gạo cũ) nằm gần Dinh 1, phường 10, TP Đà Lạt.

Dấu hiệu vi phạm khai khoáng tại suối Nhum (Bà Rịa - Vũng Tàu): UBND phường Hắc Dịch đã chuyển hồ sơ đến Công an TX Phú Mỹ

Khu vực đất của bà Huệ bị khai thác cát nham nhở. (Ảnh: Tiến Dũng)
(PLVN) - Thời gian qua, một số hộ dân có đất ở khu phố 5, phường Hắc Dịch, TX Phú Mỹ, tỉnh Bà Rịa - Vũng Tàu (BR-VT) có đơn phản ánh về tình trạng vi phạm trong khai thác khoáng sản tại khu vực suối Nhum. Chủ tịch UBND phường mới đây đã có trả lời về vấn đề này.

Chế tài nào xử lý đối với hành vi đánh nhau sau khi va chạm giao thông?

Luật sư Chu Quỳnh Vương.
(PLVN) - Bạn Bích Ngọc (Bình Dương) hỏi: Gần đây, tại nhiều tuyến đường ở các thành phố lớn, tình trạng xô xát sau va chạm giao thông diễn ra ngày càng phổ biến. Ban đầu chỉ là một cú va chạm nhẹ, nhưng do không giữ bình tĩnh, cả hai bên đã xảy ra cãi vã, dẫn đến ẩu đả đánh nhau. Vậy luật pháp quy định như thế nào đối với hành vi đánh nhau sau va chạm giao thông? Những hậu quả pháp lý mà người vi phạm có thể đối mặt là gì?

Trung tâm trọng tài HTA: 'Công ty Hố Nai không vi phạm nghĩa vụ thanh toán'

Sự việc liên quan KCN Hàm Kiệm II - Bitas’s đã kéo dài 2 năm. (Ảnh: Doãn Khởi)
(PLVN) - Như PLVN có bài phản ánh, liên quan tranh chấp hợp đồng chuyển nhượng cổ phần kéo dài giữa Cty CP Khu công nghiệp (KCN) Hố Nai (trụ sở Trảng Bom, Đồng Nai) và các cổ đông của Cty CP Đầu tư Bình Tân (chủ đầu tư KCN Hàm Kiệm II - Bita’s); đến nay các bên vẫn đang tranh cãi về giá chuyển nhượng cuối cùng. Trong khi bên bán muốn “tháo” hợp đồng, trả lại cho nhau những gì đã nhận.

Xây nhà vượt quá diện tích đất ở trên sổ đỏ phải xử lý thế nào?

Xây nhà vượt quá diện tích đất ở trên sổ đỏ phải xử lý thế nào?
(PLVN) - Bạn Minh Khoa (Hải Dương) hỏi: Gia đình tôi ở khu vực nông thôn và vừa qua gia đình đã xây xong một căn nhà cấp 4 có diện tích 300m2. Tuy nhiên, đất thổ cư (đất ở) của gia đình trong sổ đỏ là 200m2 ; còn lại là đất vườn. Xin hỏi, việc gia đình tôi xây nhà vượt quá diện tích đất ở trên sổ đỏ có bị xử lý không? Làm như thế nào để hợp pháp hóa phần diện tích xây vượt quá?

Thái Nguyên: Vi phạm trong quản lý sử dụng kinh phí Chương trình mục tiêu quốc gia

Kết luận thanh tra số 02/KL-TTR. (Ảnh: Tuệ Phong)
(PLVN) - Thanh tra tỉnh Thái Nguyên vừa ban hành kết luận thanh tra 02/KL-TTR ngày 17/2/2025 (KLTT) về việc tổ chức thực hiện và quản lý, sử dụng kinh phí Chương trình mục tiêu quốc gia phát triển kinh tế - xã hội vùng đồng bào dân tộc thiểu số và miền núi giai đoạn 2021 - 2030, giai đoạn I: 2021-2025 (Chương trình mục tiêu quốc gia), trên địa bàn tỉnh Thái Nguyên, chương trình được thực hiện tại 110 xã, thị trấn thuộc 9 huyện, TP.

Bộ Công an: Từ 1/3/2025, Công an cấp tỉnh tiếp nhận cơ sở cai nghiện ma túy

Công an tỉnh Sơn La ra mắt lực lượng tiếp nhận chức năng về CNMT. (Ảnh: Bộ Công an)
(PLVN) -  Thực hiện Kế hoạch số 141/KH-BCĐTKNQ18 ngày 6/12/2024 của Ban Chỉ đạo tổng kết Nghị quyết 18-NQ/TW, và chỉ đạo của Thủ tướng Chính phủ; mới đây Trung tướng Nguyễn Văn Long, Thứ trưởng Bộ Công an đã ký Quyết định 984/QĐ-BCA-C04 phê duyệt đề án để Công an các tỉnh thành chính thức tiếp nhận các cơ sở cai nghiện ma túy (CSCNMT) từ các Sở LĐTB&XH (nay là Sở Nội vụ) và các ngành liên quan đang quản lý từ 0h ngày 1/3/2025.

Sự việc bị cho là “vi phạm quy định giải quyết tố cáo”: Chủ tịch UBND TP Thanh Hóa cung cấp thông tin

Trụ sở UBND TP Thanh Hóa. (Ảnh: Nguyễn Tuấn)
(PLVN) - Liên quan đơn của công dân xã Đông Tiến, huyện Đông Sơn phản ánh Chủ tịch UBND huyện Đông Sơn (nay là TP Thanh Hóa, tỉnh Thanh Hóa) ban hành Thông báo số 268/TB-UBND về việc không thụ lý giải quyết tố cáo là không phù hợp quy định pháp luật; mới đây, Chủ tịch UBND TP Thanh Hóa (là người bị phản ánh) đã có văn bản gửi Báo PLVN thông tin kết quả xử lý, giải quyết vụ việc.

Bình Thuận: Làm việc về vụ tranh chấp mua cổ phần Khu công nghiệp Hàm Kiệm II - Bita’s

Tranh chấp liên quan KCN Hàm Kiệm II - Bita’s đã kéo dài nhiều năm.
(PLVN) - Hôm qua (24/2), Ban Quản lý các khu công nghiệp (KCN) tỉnh Bình Thuận (BQL) đã tổ chức cuộc làm việc với Cty CP KCN Hố Nai (trụ sở Trảng Bom, Đồng Nai) và Cty CP Đầu tư Bình Tân - chủ đầu tư KCN Hàm Kiệm II - Bita’s (Hàm Thuận Nam, Bình Thuận); liên quan vụ tranh chấp hợp đồng chuyển nhượng cổ phần kéo dài từ năm 2022 đến nay.

Xây nhà tạm trên đất trồng cây lâu năm có bị xử phạt không?

Luật sư Lê Thị Thùy.
(PLVN) - Bạn Duy Long (Yên Bái) hỏi: Gia đình tôi có đồi trồng cây ăn quả lâu năm sắp vào vụ thu hoạch, tuy nhiên do xa nhà nên không thuận tiện cho việc trông nom. Gia đình tôi dự định dựng nhà tạm để tiện ở lại chăm sóc đồi cây. Xin hỏi, cá nhân, hộ gia đình có được phép dựng nhà tạm trên đất trồng cây lâu năm không?

Bộ Công an thông tin về 2 hình thức cấp, đổi giấy phép lái xe

Đối với việc đổi, cấp lại GPLX trực tiếp, người dân có nhu cầu đổi GPLX lập một bộ hồ sơ theo quy định gửi trực tiếp đến Phòng Cảnh sát giao thông Công an cấp tỉnh hoặc Công an xã, phường, thị trấn nơi được bố trí điểm tiếp nhận hồ sơ cấp đổi GPLX. (Ảnh minh họa - Nguồn ảnh: nghean.gov.vn)
(PLVN) - Hiện tại, ngành Công an đang gấp rút hoàn thiện thể chế, hệ thống văn bản quy phạm pháp luật về sát hạch, cấp giấy phép lái xe, tổ chức bộ máy, phân công nhiệm vụ, tập huấn cho lực lượng Cảnh sát giao thông làm nhiệm vụ sát hạch viên và nâng cấp, bổ sung hoàn thiện các hệ thống cơ sở dữ liệu, hệ thống phần mềm… để bảo đảm phục vụ Nhân dân thuận lợi nhất.