Hà Nội 24 °C
TP Hồ Chí Minh 33 °C
Hải Phòng 26 °C
Đà Nẵng 28 °C
Yên Bái 27 °C
  • Hà Nội Hà Nội 24°C
  • TP Hồ Chí Minh Hà Nội 33°C
  • Hải Phòng Hà Nội 26°C
  • Đà Nẵng Hà Nội 28°C
  • Yên Bái Hà Nội 27°C

CEO VinCSS: Đã đến lúc cho "mật khẩu" vào viện bảo tàng

Thương trường
10/01/2020 12:50
Lê Dũng (thực hiện)
aa
Sau Apple, Google, Microsoft..., Công ty TNHH Dịch vụ An ninh mạng VinCSS (thuộc Tập đoàn Vingroup) vừa trở thành 1 trong 34 công ty trên thế giới có khả năng sản xuất và làm chủ công nghệ hiện đại nhất trong lĩnh vực xác thực bảo mật.


Tổng Giám đốc Công ty Công ty TNHH Dịch vụ An ninh mạng VinCSS (Tập đoàn Vingroup), ông Đỗ Ngọc Duy Trác đã chia sẻ với phóng viên về hành trình "khó không tưởng" mà những kỹ sư Việt Nam đã vượt qua thành công và khiến các hacker phải “đau đầu”.

Xóa mật khẩu chỉ còn lại "chìa khóa"

- VinCSS vừa ghi dấu ấn trong giới công nghệ thế giới khi cho ra đời sản phẩm khoá xác thực "VinCSS FIDO2 Authenticator" đạt tiêu chuẩn FIDO2. Ông có thể giải thích một cách dễ hiểu nhất FIDO2 nghĩa là gì?

FIDO2 là thuật ngữ cho bộ thông số kỹ thuật mới nhất của Liên minh Xác thực trực tuyến thế giới (FIDO Alliance). Với FIDO2, thay vì nhiều tên đăng nhập và mật khẩu ở các hệ thống, ứng dụng khác nhau, người dùng chỉ xác thực một lần duy nhất với khóa, có thể bằng vân tay hay khuôn mặt. Khóa này có thể dạng vật lý hoặc dạng khóa mềm (ứng dụng trên các thiết bị di động). Khóa và máy chủ sẽ "nói chuyện" bằng thuật toán để xác nhận việc đăng nhập.

Anh 1.

Ông Đỗ Ngọc Duy Trác – Tổng Giám đốc Công ty TNHH Dịch vụ An ninh mạng VinCSS (Tập đoàn Vingroup) cho biết: Sản phẩm đầu tiên của VinCSS FIDO2 Authenticator là phiên bản USB sẽ ra mắt năm 2020.

- Vì sao chúng ta phải thay đổi cách dùng mật khẩu - điều được nhiều người tin tưởng là lớp bảo vệ của riêng mình? Với chuẩn FIDO2, người dùng sẽ được lợi gì, thưa ông?

20 năm qua, người dùng truy cập vào các ứng dụng, hệ thống theo cách: gõ tên, mật khẩu, trình duyệt sẽ gửi thông tin lên máy chủ để so sánh. Nếu trùng khớp, hệ thống sẽ cho người dùng đăng nhập. Cách làm này rất bất tiện vì người dùng phải nhớ nhiều mật khẩu và dễ bị tin tặc tấn công, ăn cắp mật khẩu.

Bởi thế, Liên minh FIDO (Fast IDentity Online) Alliance đã quyết định phải "xóa sổ" mật khẩu ra khỏi thế giới này, cả ở phía người dùng và trên hệ thống máy chủ. Với một chiếc khóa duy nhất mà chỉ mình người dùng có và chỉ kích hoạt được bằng các đặc điểm nhận dạng như vân tay, tròng mắt.., người dùng sẽ không phải ghi nhớ mật khẩu nữa. Thậm chí, chỉ trong vài năm tới, mật khẩu sẽ được cho vào... viện bảo tàng. Vì người dùng sẽ dần quên lãng và không còn khái niệm mật khẩu trong đầu. Người dùng không cần ghi nhớ mật khẩu nên không bị phising (giả mạo để lừa người dùng chia sẻ mật khẩu) hay cài phần mềm độc hại để trộm mật khẩu. Ngoài ra, giữa khóa và máy chủ sẽ nói chuyện bằng thuật toán, không hề có dữ liệu người dùng. Tin tặc can thiệp vào cuộc nói chuyện này cũng không thể thu được gì.

“Vượt khó” để sánh vai người khổng lồ

- VinCSS đã phải trải qua những gì để vượt qua tiêu chuẩn của Liên minh FIDO Alliance, thưa ông?

Đầu tiên chúng tôi vượt qua rào cản tâm lý tự ti, vượt qua chính mình để chinh phục các thách thức và về đích trong vòng 9 tháng!

Kế đến là các thách thức công nghệ. Tiêu chuẩn FIDO2 xác thực đòi hỏi sự chính xác cực kỳ nghiêm ngặt, với sai số thiết bị cực thấp. Ví dụ trong lúc thử nghiệm, nhóm kỹ sư muốn lắp thêm một đèn led siêu nhỏ nhưng phát hiện, chỉ sự thay đổi điện thế vô cùng nhỏ của chiếc đèn led đã gây sai số cả hệ thống. Sản phẩm sau đó phải trải qua quá trình kiểm tra vô cùng chặt chẽ của FIDO Alliance. Đầu tiên là "Vòng tương thích công nghệ" để chắc chắn khóa có thể hoạt động với mọi ứng dụng, hệ thống máy chủ, trình duyệt hỗ trợ FIDO trên thế giới. Để vượt qua vòng này, sản phẩm phải vượt qua 180 bài test, mỗi bài chọn ngẫu nhiên một máy chủ, một ứng dụng để kiểm tra. Sản phẩm chỉ cần thất bại 1 trong 180 bài test sẽ bị trả về. Trong 2 ngày liên tục, chúng tôi vô cùng căng thẳng, tất cả cùng tập trung vượt từng bài test. Chỉ khi sản phẩm của VinCSS xuất sắc đạt kết quả tuyệt đối vượt 180/180 bài test thì tất cả chúng tôi mới có thể thở phào nhẹ nhõm!

Vòng 2 là “Vòng sát hạch”, một hội đồng của FIDO Alliance sẽ kiểm tra, đưa ra hàng loạt câu hỏi cực kỳ chi tiết, hóc búa mà chỉ những người làm thật mới hiểu và trả lời được. Vượt qua vòng sát hạch, chúng tôi phải chuẩn bị và trình một bộ hồ sơ đặc tả mọi tham số kỹ thuật để hội đồng đánh giá.

Chính vì khó khăn như vậy nên trong đợt cấp chứng nhận năm nay, chỉ có VinCSS của Việt Nam và tập đoàn KDDI của Hàn Quốc là thành viên mới lọt vào danh sách các công ty và tập đoàn đang sở hữu chứng chỉ FIDO2 cho sản phẩm khoá xác thực.

Anh 2 (1)

Thiết kế mẫu sản phẩm VinCSS FIDO2 Authenticator phiên bản USB Touch.

- Việt Nam bây giờ mới có sản phẩm theo chuẩn FIDO2 liệu có muộn không thưa ông?

So với thế giới, Việt Nam nằm trong nhóm nhanh và đi sớm. Chúng ta là quốc gia thứ 13 tự làm chủ công nghệ và sản xuất được sản phẩm theo chuẩn FIDO2 cùng với Mỹ, Nhật Bản, Canada, Anh, Đức...

Tháng 2/2019, hệ điều hành Android của Google tiên phong đạt chuẩn và hỗ trợ FIDO2 trên hàng tỷ thiết bị di động chạy hệ điều hành này. Mới đây, tháng 9/2019, Apple vừa cập nhật hỗ trợ chuẩn FIDO2 trong iOS 13.3 và hệ điều hành MacOS Catalina mới nhất. Tháng 10/2019, Microsoft cũng mới đạt chuẩn xác thực FIDO2 cho phần mềm Windows Hello và hỗ trợ FIDO2 trên nền tảng Azure. Ngay sau đó, tháng 12/2019, VinCSS đã chính thức đạt chuẩn FIDO2 cho sản phẩm khoá xác thực của riêng mình.

- Là doanh nghiệp Việt đầu tiên làm chủ công nghệ này, VinCSS có dự định gì trong thời gian tới?

Vấn đề an toàn mật khẩu của các doanh nghiệp thế giới nói chung và Việt Nam nói riêng vẫn rất lỏng lẻo. Với Việt Nam, nhiều doanh nghiệp lớn trong nước đang rất hứng thú với công nghệ của chúng tôi. Trước đó, rất nhiều nơi muốn làm khóa xác thực theo chuẩn mới nhưng dịch vụ này chưa có ở Việt Nam.

Sản phẩm đầu tiên của chúng tôi - VinCSS FIDO2 Authenticator là phiên bản USB sẽ ra mắt năm 2020. Đây sẽ là bước khởi đầu trong chuỗi dịch vụ chuyển đổi hệ thống xác thực do VinCSS cung cấp bao gồm khoá xác thực cứng hỗ trợ bluetooth, NFC, vân tay dưới nhiều hình thức như vòng đeo tay, nhẫn công nghệ cao,... hoặc khóa mềm dưới hình thức ứng dụng. Chúng tôi sẽ chia sẻ và phối hợp với các cơ quan, tố chức Việt Nam với chi phí rất hợp lý do đã làm chủ hoàn toàn mọi công nghệ.

Bên cạnh việc kinh doanh, theo định hướng phát triển mảng công nghệ của Tập đoàn Vingroup, chúng tôi cũng muốn truyền cảm hứng để thúc đẩy các doanh nghiệp an toàn, an ninh mạng tham gia nghiên cứu phát triển. Bên cạnh đó, chúng tôi sẽ không ngừng nỗ lực vươn lên sớm hình thành nền công nghiệp an ninh mạng tự chủ, đủ năng lực vươn ra cạnh tranh trên thị trường thế giới.

- Xin cảm ơn ông!

bài liên quan
Đông Triều (Quảng Ninh): Bị tuýt còi vì bỏ 1 tỷ đồng làm đường lại lấn ra hồ thủy lợi

Đông Triều (Quảng Ninh): Bị tuýt còi vì bỏ 1 tỷ đồng làm đường lại lấn ra hồ thủy lợi

Một doanh nghiệp ở TX Đông Triều (Quảng Ninh) tự nguyện bỏ 1 tỷ đồng để làm đường bê tông nhưng bị tuýt còi vì bị cho rằng có dấu hiệu trục lợi và lấn chiếm hồ thủy lợi Lỗ Chính.
Chuyên trang điện tử truyền thông Pháp luật Plus chính thức thay đổi giao diện mới

Chuyên trang điện tử truyền thông Pháp luật Plus chính thức thay đổi giao diện mới

Nhằm đáp ứng nhu cầu đọc báo của độc giả trong thời đại kỷ nguyên công nghệ số, 10h sáng ngày 28/2, Chuyên trang điện tử Truyền thông Pháp luật Pháp luật + (Phapluatplus.vn) sẽ chính thức thay đổi giao diện mới với nhiều chuyên mục chuyên sâu, hấp dẫn.
Gần 100 xe ô tô ở huyện đảo Cô Tô được đăng kiểm

Gần 100 xe ô tô ở huyện đảo Cô Tô được đăng kiểm

Đã có 77 phương tiện cơ giới đường bộ, ô tô điện đủ điều kiện hồ sơ để đăng kiểm trong 2 ngày 24, 25/2 trên địa bàn huyện đảo Cô Tô.
UBND huyện Văn Chấn yêu cầu làm rõ vụ công trình nhà nước được san lấp bằng đất nông nghiệp trái phép

UBND huyện Văn Chấn yêu cầu làm rõ vụ công trình nhà nước được san lấp bằng đất nông nghiệp trái phép

UBND huyện Văn Chấn, tỉnh Yên Bái vừa có văn bản yêu cầu làm rõ việc công trình nhà nước được san lấp bằng đất nông nghiệp trái phép.
Quảng Ninh: 270 tân binh TP Cẩm Phả hăng hái lên đường nhập ngũ

Quảng Ninh: 270 tân binh TP Cẩm Phả hăng hái lên đường nhập ngũ

Sáng ngày 25/2, tại Quảng trường 12/11 cùng với các địa phương trong toàn tỉnh, TP Cẩm Phả tổ chức lễ giao nhận quân năm 2024, tiễn 270 thanh niên lên đường thực hiện nghĩa vụ quân sự và nghĩa vụ công an nhân dân.
Quảng Ninh: Triệu tập 2 đối tượng nằm trên quốc lộ chụp ảnh "câu like"

Quảng Ninh: Triệu tập 2 đối tượng nằm trên quốc lộ chụp ảnh "câu like"

Trải chiếu ra quốc lộ lúc nửa đêm nằm chụp ảnh đăng mạng xã hội câu like, 2 đối tượng bị cơ quan Công an triệu tập xử lý vi phạm.
Mới nhất
Đọc nhiều
Công an tỉnh Lai Châu tăng cường công tác đấu tranh, phòng chống tội phạm

Công an tỉnh Lai Châu tăng cường công tác đấu tranh, phòng chống tội phạm

Chiều ngày 27/03/2024, Đại tá Phạm Hải Đăng – Phó Giám đốc Công an tỉnh, Thủ trưởng Cơ quan CSĐT đã chủ trì hội nghị Giao ban Cơ quan CSĐT Quý I năm 2024.
Thị trường bất động sản sôi sục chờ đón Lễ Kick-off Dự án Meyhomes Capital Phú Quốc

Thị trường bất động sản sôi sục chờ đón Lễ Kick-off Dự án Meyhomes Capital Phú Quốc

Ngày 02/04 tới đây sẽ diễn ra Lễ kick-off dự án Meyhomes Capital Phú Quốc với sự quy tụ của hơn 1000 chiến binh toàn quốc.
ĐHĐCĐ 2024 Tập đoàn GELEX diễn ra thành công thành công

ĐHĐCĐ 2024 Tập đoàn GELEX diễn ra thành công thành công

Sáng 28/3/2024, Đại hội đồng cổ đông (ĐHĐCĐ) thường niên năm 2024 của Công ty cổ phần Tập đoàn GELEX đã diễn ra tại Hà Nội.
Tin bài khác
Rộng cửa xuất khẩu nông sản

Rộng cửa xuất khẩu nông sản

Ngay đầu năm đã có nhiều dấu hiệu cho thấy cánh cửa mở rộng hơn cho xuất khẩu (XK) nông sản Việt trong năm 2024. Chưa kể, ngay bên lề Hội nghị Bộ trưởng Tổ chức Thương mại thế giới (WTO) đang diễn ra, đã có một sự kiện hội nghị dành riêng cho các nước XK nông sản, nhằm tìm kiếm những cách thức cạnh tranh XK công bằng nhất.
Hà Nội ủy quyền cho Sở Xây dựng được chuyển nhượng toàn bộ hoặc một phần dự án bất động sản

Hà Nội ủy quyền cho Sở Xây dựng được chuyển nhượng toàn bộ hoặc một phần dự án bất động sản

UBND TP. Hà Nội vừa ban hành Quyết định số 818/QĐ-UBND về việc ủy quyền cho Sở Xây dựng Hà Nội giải quyết, tiếp nhận một số thủ tục hành chính trong lĩnh vực xây dựng thuộc thẩm quyền quyết định của UBND thành phố.
Công ty Cổ phần BENGAL Việt Nam nợ gần 1,5 tỷ đồng tiền thuế

Công ty Cổ phần BENGAL Việt Nam nợ gần 1,5 tỷ đồng tiền thuế

Do chậm nộp tiền thuế và quá thời hạn nộp thuế, Công ty Cổ phần BENGAL Việt Nam bị Cục thuế tỉnh Bắc Giang cưỡng chế số tiền gần 1,5 tỷ đồng.
Công ty CP COMA 68 tiếp tục bị cưỡng chế gần 500 triệu đồng tiền thuế

Công ty CP COMA 68 tiếp tục bị cưỡng chế gần 500 triệu đồng tiền thuế

Do nợ thuế quá thời hạn nộp thuế, Công ty CP COMA 68 bị cưỡng chế số tiền gần 500 triệu đồng.
Nam Định: Xã Trực Hùng cho 18 trường hợp thuê đất bãi là không đúng thẩm quyền

Nam Định: Xã Trực Hùng cho 18 trường hợp thuê đất bãi là không đúng thẩm quyền

Nội dung này được cơ quan chức năng tỉnh Nam Định nêu rõ trong một văn bản ban hành mới đây.
Chủ đầu tư KDC Phúc Gia Tân bị xử phạt vì thi công không giấy phép môi trường

Chủ đầu tư KDC Phúc Gia Tân bị xử phạt vì thi công không giấy phép môi trường

Hành vi vi phạm của Công ty TNHH Đầu tư Lê Gia Newland đã bị UBND tỉnh Bình Định phát hiện và ban hành quyết định xử phạt hành chính.
Xử phạt KIM Việt Nam do cho khách hàng giao dịch vượt quá giới hạn

Xử phạt KIM Việt Nam do cho khách hàng giao dịch vượt quá giới hạn

Công ty TNHH Quản lý quỹ KIM Việt Nam vừa phải nhận quyết định xử phạt vi phạm hành chính của Ủy ban Chứng khoán Nhà nước.
Nghệ An: Tạo điều kiện

Nghệ An: Tạo điều kiện 'tốt nhất, nhanh nhất, thuận lợi nhất' cho doanh nghiệp đầu tư

UBND tỉnh yêu cầu tiếp tục thực hiện quyết liệt cải cách TTHC, tạo điều kiện “tốt nhất, nhanh nhất, thuận lợi nhất” cho doanh nghiệp khi đầu tư vào Nghệ An.
Doanh nghiệp xuất nhập khẩu gặp

Doanh nghiệp xuất nhập khẩu gặp 'bão phí' ở đường biển

Các hãng tàu nước ngoài được tự tăng phụ phí xếp dỡ tại cảng mà không cần giải trình lý do. Đây là hệ lụy ảnh hưởng nghiêm trọng đến quyền lợi của doanh nghiệp (DN) xuất nhập khẩu (XNK) Việt Nam. Trong tình thế xung đột Biển Đỏ vẫn đang tác động mạnh đến hàng hóa Việt thì việc tăng phụ phí của các hãng tàu đã làm cho DN Việt “khó chồng khó”.
Fecon (FCN) lần đầu thua lỗ kể từ năm 2008

Fecon (FCN) lần đầu thua lỗ kể từ năm 2008

Với khoản lỗ ròng hơn 43,1 tỷ đồng, CTCP Fecon đã có lần đầu tiên thua lỗ kể từ năm 2008 và không hoàn thành các mục tiêu lợi nhuận, doanh thu.
trai nghiem nghe lam giay ban cua dong bao dao do o ha giang

Trải nghiệm nghề làm giấy Bản của đồng bào Dao đỏ ở Hà Giang

Giấy Bản là sản phẩm làm từ cây vầu non, được sử dụng trong tín ngưỡng thờ cúng tổ tiên vào dịp lễ, tết... Cây vầu non được chẻ nhỏ, ngâm trong nước vôi, sau đó ngâm tiếp với nước một thời gian, đem nghiền và trộn với dung dịch chứa nhựa của một loại cây rừng. Từ hỗn hợp nguyên liệu này, người dân sẽ tráng thành những tấm giấy Bản...
clip nhom doi tuong manh dong dung hung khi dai ca met cuop tai san trong dem

Clip nhóm đối tượng mạnh động dùng hung khí dài cả mét cướp tài sản trong đêm

Ngày 16/3, Phòng Cảnh sát hình sự Công an TP Hà Nội phối hợp Công an quận Hà Đông đã bắt giữ 4 đối tượng để điều tra về hành Cướp tài sản. Các đối tượng này chủ yếu đã bỏ học, cùng nhau chế hung khí nguy hiểm dài cả mét sau đó đi khống chế, đe doạ những người đi đường trong đêm tối và cướp tài sản. Trước đó, nhóm đối tượng này đã cướp một xe máy của anh N.Đ.C. trên đường Lĩnh Nam, Vĩnh Hưng, Hoàng Mai, Hà Nội.
bao phap luat viet nam ky hop tac tai tro voi lien doan cau may viet nam

Báo Pháp luật Việt Nam ký hợp tác, tài trợ với Liên Đoàn Cầu mây Việt Nam

Báo Pháp luật Việt Nam và Liên Đoàn Cầu mây Việt Nam đã thực hiện lễ ký kết thỏa thuận hợp tác truyền thông và tài trợ đội tuyển cầu mây quốc gia Việt Nam.
tang cuong phoi hop truyen thong chinh sach phap luat giua bo tu phap va bo thong tin va truyen thong

Tăng cường phối hợp truyền thông chính sách pháp luật giữa Bộ Tư pháp và Bộ Thông tin và Truyền thông

thoi hoc sinh dang nho cua thap nien 2000 duoc tai hien qua sach tranh

Thời học sinh đáng nhớ của thập niên 2000 được tái hiện qua sách tranh

Bốn năm sau khi ra mắt 199 Mấy – Hồi Ấy Làm Gì?, hai tác giả Trang Neko và X.Lan quay trở lại với một ấn phẩm sách tranh đề tài trường học lấy nhan đề HỌC SINH CHÚNG MÌNH 2000 HỒI ẤY