Liên minh Xác thực trực tuyến (FIDO Alliance) vừa chính thức cấp chứng nhận FIDO2 cho hệ điều hành VOS của điện thoại Vsmart. Đây là thành quả hợp tác nghiên cứu và phát triển giữa Công ty Cổ phần Nghiên cứu và Sản xuất VinSmart và Công ty TNHH Dịch vụ An ninh mạng VinCSS (Tập đoàn Vingroup).

Là hệ điều hành Android tùy biến duy nhất đạt được chứng nhận FIDO2 – ứng dụng công nghệ xác thực người dùng an toàn nhất hiện nay – VOS có thêm tính năng FIDO2 cho các dịch vụ ngoài Google. Vsmart sẽ có lộ trình cập nhật tính năng trên cho các dòng sản phẩm tiếp theo. Trước mắt, Vsmart Aris và Vsmart Aris Pro là 2 sản phẩm đầu tiên được ứng dụng FIDO2.

Với “VOS có FIDO2” người dùng điện thoại Vsmart Aris và Aris Pro có thể sử dụng cảm biến vân tay để kích hoạt khóa xác thực mạnh bên trong hệ điều hành. Khi đó, ứng dụng VinCSS FIDO2 trên Play Store cho phép sử dụng điện thoại Vsmart như một khóa xác thực mạnh gắn ngoài (USB) cho máy tính chạy hệ điều hành Windows/macOS/Linux để đăng nhập không cần mật khẩu vào các dịch vụ của Google, Microsoft, Facebook, Ebay, Dropbox, Salesforce và nhiều dịch vụ khác hỗ trợ chuẩn FIDO2. Tính năng trên giúp tiết kiệm 50 USD cho người dùng thay vì mua khóa FIDO2 gắn ngoài hỗ trợ vân tay.

Công nghệ FIDO2 được Diễn đàn Kinh tế thế giới nhận định là công nghệ đột phá trong việc đảm bảo chuyển đổi số an toàn. Xác thực không mật khẩu đang là xu hướng toàn cầu với độ an toàn cao, loại trừ hoàn toàn khả năng giả mạo hoặc tấn công chiếm tài khoản bằng mã độc.

Công ty TNHH Dịch vụ An ninh mạng VinCSS (thuộc Tập đoàn Vingroup) đã đạt 2 chứng chỉ FIDO2 cho sản phẩm khóa xác thực (tháng 1/2020) và máy chủ xác thực mạnh (tháng 8/2020). Việc tiếp tục đạt chứng nhận bảo mật thứ 3 trong vòng 9 tháng thể hiện nỗ lực đột phá, làm chủ và tự tin tham gia sâu vào các lĩnh vực công nghệ nền tảng hiện đại nhất của thế giới của Tập đoàn Vingroup.

Trước VinCSS, VinSmart cũng hợp tác với Viện Nghiên cứu Trí tuệ nhân tạo VinAI Research (Tập đoàn Vingroup) phát triển công nghệ nhiếp ảnh AI Vcam Kristal, tích hợp trên điện thoại Vsmar Aris Pro với camera ẩn dưới màn hình. Sự kiện tiếp tục khẳng định, các đơn vị trong hệ sinh thái công nghệ của Tập đoàn Vingroup đang có những hoạt động phối hợp cụ thể và thiết thực để cung cấp ra toàn cầu các sản phẩm dịch vụ do người Việt làm chủ công nghệ.

Liên minh Xác thực trực tuyến thế giới FIDO Alliance (Fast IDentity Online – Fidoalliance.org) là tổ chức xác thực bảo mật toàn cầu, có hơn 260 thành viên, gồm các hãng công nghệ hàng đầu như Facebook, Google, Microsoft, Twitter, Amazon, Paypal, RSA, Samsung, VISA… Liên minh FIDO được thành lập nhằm giải quyết các vấn đề về xác thực đăng nhập, khắc phục tình trạng người sử dụng phải tạo và ghi nhớ nhiều tên người dùng và mật khẩu. FIDO đã góp phần đáng kể trong việc loại trừ các nguy cơ bị tấn công giả mạo, tấn công mạng chiếm tài khoản, giảm các rắc rối cho người dùng cũng như chi phí duy trì hệ thống cho các tổ chức.

Bài viết Hệ điều hành VOS của VinSmart đạt chuẩn FIDO2, hỗ trợ xác thực mạnh không cần mật khẩu đã xuất hiện đầu tiên vào ngày Sài Gòn Voice.

Dữ liệu trên điện thoại đang được bảo vệ ra sao?

Bên cạnh phương pháp bảo mật bằng dãy số quen thuộc trên hệ điều hành iOS hay Android, các hãng sản xuất điện thoại gần đây phát triển thêm những hình thức bảo mật khác như vân tay, mống mắt hay khuôn mặt.

Điểm chung của các phương thức này đều là sử dụng một thông tin đã được xác nhận từ trước (mật khẩu, khuôn mặt hay vân tay) để xác thực với điện thoại. Thiết bị chỉ mở khóa khi nhận biết đây là thông tin đúng của người dùng.

Mặc dù những hình thức bảo mật sinh trắc học ngày càng phổ biến, mật khẩu vẫn là hình thức cơ bản và phổ biến nhất. Bên trong điện thoại, mật khẩu sẽ đi qua thuật toán mã hóa và trở thành một chuỗi ngẫu nhiên để đảm bảo hacker có tìm thấy cũng không thể đọc được dữ liệu của người dùng.

Do đó tính ngẫu nhiên của dãy số càng cao thì mật khẩu càng khó bị giải mã. Dù gọi là “ngẫu nhiên”, thuật toán mã hóa tạo ra các dãy số vẫn sử dụng các quy tắc nhất định. Ví dụ, thuật toán có thể dùng 5 ký tự ngẫu nhiên, kết hợp cùng thời gian tạo ra khóa để ghép thành một chuỗi và chỉ cần một máy tính đủ mạnh thì việc giải mã ngược lại thuật toán này là hoàn toàn có thể xảy ra.

Cuối năm 2019, Google công bố vi xử lý lượng tử Sycamore 54-qubit, với khả năng thực hiện số lượng tính toán trong 200 giây tương đương với siêu máy tính hiện đại nhất trong 10.000 năm. Với sức mạnh này, việc bẻ gẫy các thuật toán mã hóa hiện đại ngày càng trở nên đơn giản.

Để đối phó với những cách tấn công thiết bị, các nhà sản xuất sẽ dành riêng một con chip chuyên mã hóa, tạo chuỗi ngẫu nhiên và lưu trữ thông tin cá nhân người dùng. Con chip này sẽ hoạt động độc lập với phần còn lại của hệ thống, đảm bảo các dữ liệu sẽ được lưu trữ và truy cập an toàn thay vì lưu trong bộ nhớ thường (bộ nhớ thường có thể bị các ứng dụng can thiệp). Ngay cả khi hệ điều hành bị xâm nhập và chỉnh sửa, con chip riêng vẫn đảm bảo dữ liệu được an toàn.

Apple gọi con chip bảo mật của mình là Secure Enclave còn Google tích hợp tính năng bảo mật lên con chip gọi là Titan Security. Những phương thức bảo mật này đều được đánh giá cao, nhìn chung đáp ứng được nhu cầu bảo mật trên smartphone. Tuy nhiên, những nhà sản xuất hàng đầu vẫn luôn tìm kiếm cách thức mới để bảo vệ dữ liệu người dùng và bảo mật lượng tử được coi như tiêu chuẩn công nghệ trong tương lai.

Chip lượng tử – chuẩn bảo mật của tương lai

Trên dòng điện thoại Vsmart Aris Series, thay vì sử dụng một thuật toán duy nhất để tạo ra chuỗi ngẫu nhiên, hãng đã kết hợp chip Bảo mật lượng tử với các thuật toán của Google để tăng cường tính bảo mật của dữ liệu.

Chip Bảo mật lượng tử QRNG sẽ sử dụng bóng đèn LED phát ra một số lượng ngẫu nhiên các hạt photon di chuyển qua một cảm biến ảnh. Quá trình di chuyển này sẽ tạo ra một dãy số ngẫu nhiên thô (raw random numbers). Sau đó dãy số này tiếp tục tục đi qua một thuật toán tạo các bit dữ liệu ngẫu nhiên nữa theo chuẩn NIST 800-90A/B/C trước khi trả ra kết quả cuối cùng để thiết bị sử dụng, gọi là Dữ liệu số được tạo ngẫu nhiên – RNG. Tiếp theo dữ liệu này lại được kết hợp với thuật toán do Google cung cấp để tạo ra một kho dữ liệu ngẫu nhiên “data pool” sử dụng cho hệ thống.

Nói cách khác, chip lượng tử với khả năng tính toán lượng tử nhanh gấp nhiều lần các chip bán dẫn truyền thống sẽ tạo ra các chuỗi ngẫu nhiên thực thụ, không thể giải mã ngược. Nhờ đó, khả năng bảo mật dữ liệu trên các sản phẩm Vsmart Aris cao hơn nhiều so với các chip bảo mật truyền thống hiện tại.

Với việc hợp tác với công ty chuyên về bảo mật lượng tử ID Quantique (Thụy Sĩ), VinSmart đã trở thành một trong những nhà sản xuất đầu tiên ứng dụng chip bảo mật lượng tử lên điện thoại thông minh. Dòng sản phẩm Vsmart Aris sử dụng con chip Quantis QRNG IDQ250C2 dành riêng cho smartphone với ưu điểm là kích thước nhỏ, tốn ít năng lượng.

Trong giai đoạn các giao dịch trực tuyến cũng như nhu cầu bảo mật thông tin cá nhân của người dùng ngày càng được quan tâm, chip Bảo mật lượng tử là tính năng quan trọng trên dòng sản phẩm Vsmart Aris, đem đến sự yên tâm cho người sử dụng.

VinSmart cho biết những ứng dụng bên thứ 3 cũng có thể khai thác sức mạnh bảo mật của con chip lượng tử trên dòng sản phẩm Vsmart Aris Series. Nhờ đó, chiếc smartphone này sẽ nâng tầm bảo mật cho mọi ứng dụng trên điện thoại.

Bài viết Bảo mật lượng tử trên điện thoại Vsmart Aris Series hoạt động như thế nào? đã xuất hiện đầu tiên vào ngày Sài Gòn Voice.