ベトナム国家銀行（SBV）の代表者は、いくつかのテストで、銀行の認証システムが利用者の実際の顔ではなく静止画像に騙されたことが示されたと確認した。しかし、国立銀行によれば、これは、新規制の適用初日にシステムの円滑な運用を確保するために、一部の銀行が生体認証機能を一時的にオフにしているために起きているだけだという。
肖像写真を使用しても生体認証は成功します
生体認証が人々の大きな関心事となっている昨今、多くの詐欺師が顧客が生体認証情報を適切なものに更新することが難しいことを利用し、人々を不安にさせています。
さらに、多くの報道筋によると、顧客が銀行からの送金テストに静止画を肖像画として使用し、それでも送金が成功したことが判明したケースもあったという。
これにより、顧客の経済的安全を守るために導入された生体認証手段の実際のセキュリティに関する懸念が生じます。
国立銀行の代表者は何と言いましたか?
7月4日、国立銀行は「銀行サービスを利用する顧客を保護するためのソリューション」に関するワークショップを開催し、情報提供、現状の交換と議論を行い、現在銀行サービスを利用する顧客を保護するためのソリューションを提案しました。
ワークショップでは、ベトナム国家銀行のファム・ティエン・ズン副総裁が応答し、いくつかのテストで、銀行の認証システムが利用者の実際の顔ではなく静止画像に騙されていたことが示されたことを確認した。
しかし、副総裁は、初日の取引件数が急増したため、システムの安定性と円滑性を確保するため、一部の銀行が生体認証機能を一時的にオフにしているとも述べた。
「処理能力が10～20倍に増加すると、局所的な混雑を避けるのは困難だ。銀行間送金システムでは、1日平均約200万件の取引があり、金額は1000万ドン以上だ」と副総裁は述べた。 「大規模な取引のため、スムーズな取引を可能にするために Liveness 機能をオフにしている銀行が 1 つか 2 つあります。」
国立銀行の副総裁はまた、ここでの過負荷は銀行システムに送信されるリクエストの数に関するものであると明言した。この機能を有効にすると、静的画像認証の脆弱性がなくなります。
ベトナム国家サイバーセキュリティ技術株式会社（NCS）のテクニカルディレクターであるヴー・ゴック・ソン氏は、生体認証技術プロバイダーは「生体検知」機能を提供することが多いと述べた。この技術は、カメラで撮影した画像が生き物の画像なのか、静止画やビデオクリップなのかを検出するのに役立ちます。
国立銀行総裁は、オンライン決済および銀行カード決済における安全性とセキュリティのソリューションの実装に関する決定第2345/QD-NHNN号を発行し、2024年7月1日から発効します。 これに伴い、2024年7月1日より、1回あたり1,000万ドンを超える、または1日あたり累計2,000万ドンを超えるオンライン送金取引には、指紋または顔による生体認証が必要となります。 |
ソース
コメント (0)