Công nghệ nhận diện khuôn mặt dễ xâm phạm quyền riêng tư?

Thông thường, công nghệ nhận diện khuôn mặt sẽ chụp, phân tích, và lưu trữ các bản quét khuôn mặt nhằm xác định danh tính thực sự của cá nhân. Sau đó, nó sẽ so sánh thông tin thu thập được từ bản quét với một cơ sở dữ liệu gồm các khuôn mặt đã biết để tìm kết quả trùng khớp.

Nhận diện khuôn mặt đang được áp dụng trong nhiều lĩnh vực.

Xét về khía cạnh xã hội, hành vi nhận dạng khuôn mặt mà chưa được sự cho phép của người dùng là rất đáng quan ngại, các cơ chế bảo mật (hay tình trạng thiếu các cơ chế bảo mật) nhằm ngăn không cho các hacker xâm nhập vào các máy chủ chứa cơ sở dữ liệu, cũng như sự thiếu chính xác ngày càng tăng lên, cũng đáng quan ngại không kém.

Đó là những vấn đề rất thật cần được thảo luận trong ngành công nghiệp, chính phủ, và cộng đồng nói chung, để chúng ta có thể tìm ra những hướng sử dụng loại công nghệ này mà không xâm phạm vào quyền riêng tư của con người.

Khi đó, chúng ta sẽ tìm một hình thức mà sẽ giảm bớt những rủi ro có thể xảy ra mà vẫn đảm bảo được yêu cầu công việc. Chúng ta cần đề cập đến một công nghệ khác có liên quan đến nhận diện khuôn mặt, nhưng lại khác biệt về cơ bản: xác thực khuôn mặt.

Hiện nay, có hai phương thức xác thực khuôn mặt - hay xác thực bất kỳ loại dữ liệu sinh trắc học nào, đó là : "trùng khớp trên máy chủ" và "trùng khớp trên thiết bị". 

Phương thức đầu tiên có cùng một số nguy cơ như công nghệ nhận diện khuôn mặt bởi nó lưu trữ các chi tiết về những đặc điểm riêng tư nhất của một người - như khuôn mặt hay dấu vân tay - trên một máy chủ mà mức độ bảo mật không thể ước đoán được. Bạn hẳn từng nghe nhiều vụ việc các cơ sở dữ liệu sinh trắc học bị hack, và đó là lý do tại sao rất nhiều công ty ưu tiên sử dụng phương thức sinh trắc học trên thiết bị.

Sử dụng xác thực "trùng khớp trên thiết bị", quy trình quét khuôn mặt sẽ so sánh khuôn mặt hiện tại với bản quét khuôn mặt đã lưu trên thiết bị trước đó; nó không hề tìm kiếm trên đám mây để thu về kết quả, mọi thứ chỉ gói gọn trong phạm vi thiết bị.

Quy trình quét đơn giản là xác nhận người đang yêu cầu được truy xuất đến một laptop, smartphone, hay một website cụ thể thực sự là người mà họ khẳng định.

Phương thức này sử dụng một phép so sánh trực tiếp giữa bản quét này với bản quét kia và cho phép người dùng tiếp cận máy tính, website, hay một ứng dụng mà không phải sử dụng mật mã.

Face ID của Apple, vốn được xem là ứng dụng xác thực khuôn mặt nổi tiếng nhất, sẽ mã hoá dữ liệu trên một con chip trong thiết bị của người dùng - các phương thức sinh trắc học qua camera hay cảm biến vân tay của Google Android và Windows Hello của Windows 10 cũng tương tự. Có nghĩa là, kể cả khi những thiết bị đó bị mất hoặc bị đánh cắp, quy trình quét sinh trắc học vẫn sẽ giúp bảo vệ dữ liệu bên trong trước những kẻ xấu.

Một điểm chung đối với những thiết bị tích hợp xác thực khuôn mặt là chúng đều hỗ trợ các chuẩn FIDO công nghiệp mà các nhà cung cấp dịch vụ đang hợp tác phát triển cùng các nhà sản xuất công nghệ hàng đầu thế giới, và sẽ ngày càng được hoàn thiện để mang lại cho người dùng những trải nghiệm đăng nhập đơn giản và an toàn hơn, thay vì dựa vào mật mã vốn rất dễ bị đánh cắp hay hack.

Như vậy, xác thực khuôn mặt không chỉ khác nhận diện khuôn mặt, mà nó còn là phương thức dễ dàng nhất và bảo mật nhất để đăng nhập vào thiết bị của bạn.

Theo Tạp chí Điện tử