Khi một ứng dụng bắt bạn chụp hai mặt căn cước rồi quay đầu trái, quay đầu phải, máy đang trả lời ba câu hỏi: giấy tờ này có phải bản gốc không, khuôn mặt trên giấy có khớp với người đang cầm máy không, và người đó có đang sống, đang có mặt thật không. Cả quy trình đó gọi chung là định danh điện tử, dân trong nghề hay gọi tắt là eKYC — xác minh khách hàng từ xa.
Phần lớn người dùng làm bước này mà không biết máy đang nhìn gì, nên hoặc làm sai rồi bị từ chối mãi, hoặc tệ hơn là gửi ảnh căn cước cho một trang giả mạo mà không hề nghi ngờ. AiDinhDanh.com được định hướng làm đúng chỗ trống đó: giải thích cơ chế định danh điện tử bằng lời thường, cho người dân lẫn cho cửa hàng nhỏ đang tính đưa bước xác minh vào quy trình của mình.
Vì sao chuyện định danh ở Việt Nam lại gắt như bây giờ?
Mấy năm gần đây, việc mở tài khoản ngân hàng, ví điện tử, đăng ký sim hay vay tiêu dùng gần như đều làm trên điện thoại. Người ở Cà Mau mở tài khoản không cần ra chi nhánh, người làm ca đêm ở khu công nghiệp Bình Dương cũng không phải xin nghỉ buổi sáng. Cái tiện đó có mặt trái: nếu không gặp mặt, bên cung cấp dịch vụ phải có cách chắc chắn rằng người đang bấm nút đúng là chủ của giấy tờ.
Mặt trái thứ hai là tài khoản đứng tên người khác. Chuyện thuê, mua lại tài khoản để nhận tiền lừa đảo từng là vấn nạn lớn; kẻ gian chỉ cần ảnh căn cước và vài tấm ảnh chân dung là thử đăng ký. Vì vậy các bên siết chặt bước xác minh khuôn mặt, đối chiếu thông tin trên chip của căn cước, và bắt người dùng xác minh lại khi đổi thiết bị.
Mặt trái thứ ba là chi phí của người thật thà. Một bác bán tạp hoá ở Thái Bình mắt kém, tay run, ánh đèn trong nhà vàng vọt, bị từ chối năm lần liền vì ảnh mờ và lóa. Cô sinh viên đeo kính có gọng dày bị báo khuôn mặt không khớp. Hệ thống càng chặt thì càng nhiều người ngay thẳng bị chặn oan, và họ không biết vì sao.
Đây là bài toán mà công nghệ chỉ giải được một nửa. Nửa còn lại là hiểu biết của người dùng: biết máy cần gì để chụp đúng ngay lần đầu, biết bước nào là của dịch vụ thật, và biết khi nào một yêu cầu gửi ảnh giấy tờ là dấu hiệu lừa đảo.
AI làm được gì trong một lần xác minh, và chỗ nào nó dở?
Đọc chữ trên giấy tờ. Mô hình nhận dạng ký tự quang học đọc họ tên, ngày sinh, số giấy tờ từ ảnh chụp và điền sẵn vào biểu mẫu. Ảnh nghiêng, bị ngón tay che, lóa đèn là nguyên nhân sai thường gặp nhất.
Đoán giấy tờ có phải bản gốc. Máy tìm dấu hiệu ảnh chụp lại từ màn hình, bản photo, viền bị cắt ghép, phông chữ lạ. Đây là phỏng đoán theo hình, không phải kiểm định giấy tờ như cơ quan có thẩm quyền.
Đọc chip trên căn cước. Khi điện thoại có kết nối chạm gần, app đọc dữ liệu đã ký số trong chip. Bước này chắc hơn hẳn đọc ảnh, vì dữ liệu chip khó làm giả. Nhưng máy cũ không có chức năng này thì phải quay về cách chụp ảnh.
So khớp khuôn mặt. Mô hình chuyển khuôn mặt thành một dãy số đặc trưng rồi đo độ gần giữa ảnh trên giấy tờ và ảnh tự chụp. Kết quả là một mức tin cậy, không phải câu trả lời có hay không tuyệt đối.
Kiểm tra người sống. Yêu cầu quay đầu, chớp mắt, hay đổi màu màn hình chiếu lên mặt là để phân biệt người thật với ảnh in, video phát lại hoặc mặt nạ. Kỹ thuật này gọi là kiểm tra người sống.
Dở khi ánh sáng kém. Phòng tối, đèn vàng hắt từ một phía, ngược sáng cửa sổ khiến tỷ lệ bị từ chối tăng rõ. Đứng đối diện nguồn sáng ban ngày thường giải quyết được phần lớn trường hợp.
Dở với người lớn tuổi và người đổi diện mạo. Ảnh trên giấy tờ chụp từ nhiều năm trước, nay tóc bạc, gầy đi, đã phẫu thuật thẩm mỹ thì độ khớp giảm. Máy không biết thông cảm, nên cần quy trình có người thật xem lại.
Không biết người dùng có bị ép. Máy xác nhận đúng mặt, đúng người sống, nhưng không biết người đó đang bị lừa hay bị ép làm theo chỉ dẫn qua điện thoại. Lừa đảo kiểu hướng dẫn nạn nhân tự xác minh vẫn lọt qua.
Đang chạy đua với video giả. Công nghệ ghép mặt ngày càng khéo, nên bên làm xác minh phải liên tục cập nhật cách phát hiện. Không có hệ thống nào chặn được mọi kiểu giả mạo mãi mãi.
Không thay được đối chiếu với nguồn gốc. Ảnh đẹp đến mấy cũng chỉ là ảnh. Độ tin cậy cao nhất vẫn đến từ việc đối chiếu với dữ liệu gốc có chữ ký số, thứ mà AI chỉ là một khâu trong chuỗi.
Sai một chút là phiền cả buổi. Ngưỡng tin cậy đặt quá chặt thì người thật bị chặn, đặt quá lỏng thì kẻ gian lọt. Chọn ngưỡng là quyết định kinh doanh và an toàn, không phải chuyện kỹ thuật thuần tuý.
Hướng đi của AI Định Danh: giải thích, cảnh báo, và chuẩn bị cho cửa hàng nhỏ
AI Định Danh chưa phải một dịch vụ xác minh, và cũng không nên vội trở thành một dịch vụ như vậy, vì đó là mảng đòi hỏi giấy phép, kiểm định và hạ tầng bảo mật nghiêm ngặt. Hướng đi hợp lý hơn là trở thành chỗ người Việt tìm đến khi muốn hiểu định danh điện tử: máy kiểm tra gì, vì sao bị từ chối, ảnh giấy tờ của mình nằm ở đâu sau khi gửi.
Mảng thứ nhất là hướng dẫn chụp đúng ngay lần đầu, viết cho người lớn tuổi và người ít dùng công nghệ: đặt giấy tờ trên nền tối trơn, tắt đèn flash, đứng đối diện cửa sổ, tháo kính nếu gọng dày, không đeo khẩu trang. Mấy điều nghe đơn giản nhưng đúng là những lý do khiến người ta bị từ chối liên tục.
Mảng thứ hai là nhận diện trang giả. Kịch bản quen thuộc: tin nhắn báo tài khoản sắp bị khoá, dẫn sang một trang trông giống ngân hàng, đòi chụp căn cước và quay video khuôn mặt. Bài viết và bảng kiểm tra trên site nên chỉ ra các dấu hiệu: đường dẫn lạ, yêu cầu gửi ảnh qua mạng xã hội, giục làm gấp, xin cả mã xác thực.
Mảng thứ ba dành cho cửa hàng nhỏ: tiệm cầm đồ, nhà nghỉ, đại lý bán sim, cửa hàng cho thuê xe máy ở Hội An hay Phú Quốc. Họ thường chụp căn cước khách rồi để trong điện thoại cá nhân, ảnh trôi trong nhóm chat. AI Định Danh có thể hướng dẫn quy trình gọn và an toàn hơn: chỉ chụp phần cần, lưu ở đâu, xoá khi nào, ai được xem. Phần pháp lý cụ thể thì luôn khuyên hỏi cơ quan quản lý hoặc luật sư, vì quy định thay đổi.
Về sau, một công cụ nhỏ chạy ngay trên trình duyệt để tự kiểm ảnh chụp giấy tờ đã đủ nét, đủ sáng hay chưa, mà không gửi ảnh đi đâu, sẽ là thứ hữu ích thật. Điểm mấu chốt là nói rõ ảnh không rời khỏi máy người dùng, vì niềm tin chính là sản phẩm trong mảng này.
Ai được lợi khi hiểu đúng định danh điện tử?
Người cao tuổi lần đầu mở tài khoản trên điện thoại. Biết đứng đâu, chụp thế nào là bớt được cả buổi loay hoay và bớt phải nhờ người lạ làm giúp, một thói quen rất dễ bị lợi dụng.
Con cháu hướng dẫn ông bà từ xa. Có một trang giải thích bằng lời thường để gửi cho bố mẹ ở quê thay vì gọi video nói mãi không xong.
Người vừa bị từ chối nhiều lần. Hiểu máy đang đo gì giúp họ tự sửa thay vì nghĩ rằng giấy tờ của mình có vấn đề.
Người đang nhận tin nhắn đòi xác minh lại. Đọc xong bảng dấu hiệu lừa đảo, họ biết dừng trước khi gửi ảnh mặt và giấy tờ cho kẻ gian.
Chủ nhà nghỉ, homestay. Biết cách thu thông tin khách mà không biến điện thoại cá nhân thành kho ảnh giấy tờ của hàng trăm người lạ.
Tiệm cầm đồ, cửa hàng cho thuê xe. Có quy trình xác minh khách đơn giản, đỡ rủi ro bị lừa bằng giấy tờ giả, đỡ rủi ro làm lộ dữ liệu khách.
Lập trình viên làm app cho doanh nghiệp nhỏ. Có tài liệu tiếng Việt về các khâu của xác minh từ xa để tư vấn khách cho đúng, không hứa quá khả năng của công nghệ.
Nhân viên chăm sóc khách hàng. Có sẵn lời giải thích dễ hiểu khi khách hỏi vì sao bị yêu cầu quay mặt hay xác minh lại.
Giáo viên dạy tin học, kỹ năng số. Có tình huống thật để dạy học sinh cấp ba về bảo vệ ảnh giấy tờ và khuôn mặt của chính mình.
Người làm báo, làm nội dung. Có nguồn giải thích cơ chế để viết về lừa đảo mạo danh mà không đưa thông tin sai về công nghệ.
Cả hệ sinh thái dịch vụ số. Người dùng hiểu đúng thì bước xác minh trơn tru hơn, ít khiếu nại hơn, và kẻ gian khó dựa vào sự mù mờ để lừa.
Lộ trình phát triển của AiDinhDanh.com
Giai đoạn đầu nên là nội dung: các bài giải thích từng khâu của định danh điện tử, bộ câu hỏi người dân hay gặp, và bảng dấu hiệu nhận biết yêu cầu xác minh giả. Nội dung này phải viết cho người đọc bình thường, không nhồi thuật ngữ, và cập nhật mỗi khi xuất hiện kiểu lừa mới.
Giai đoạn hai là các bảng kiểm tra tương tác: trả lời vài câu hỏi để biết vì sao mình hay bị từ chối, hay để biết tin nhắn vừa nhận có đáng nghi không. Bảng kiểm tra chạy theo luật rõ ràng, giải thích được từng kết luận, không cần thu dữ liệu cá nhân.
Giai đoạn ba là công cụ tự kiểm ảnh chụp giấy tờ ngay trên máy người dùng, và bộ hướng dẫn quy trình cho cửa hàng nhỏ. Mỗi bước đi thêm đều phải giữ nguyên tắc: ảnh của người dùng không bị gửi lên máy chủ nếu không thật cần, và nếu cần thì nói rõ để làm gì, giữ bao lâu.
Thứ không nên làm là hứa hẹn chống được mọi kiểu giả mạo, hoặc tự nhận là dịch vụ xác minh có giá trị pháp lý. Một trang giải thích trung thực, nói rõ chỗ máy làm tốt và chỗ máy bất lực, sẽ được tin lâu hơn một trang quảng cáo công nghệ thần kỳ.
Câu hỏi thường gặp
Vì sao app bắt quay đầu trái phải khi xác minh?
Đó là bước kiểm tra người sống, để chắc rằng trước camera là người thật đang có mặt chứ không phải ảnh in hay video quay sẵn. Chuyển động theo yêu cầu ngẫu nhiên khó giả hơn một tấm ảnh tĩnh.
Có nên gửi ảnh căn cước cho người lạ qua mạng xã hội không?
Không nên. Ảnh căn cước kèm ảnh khuôn mặt là đủ để kẻ gian thử đăng ký dịch vụ đứng tên bạn. Dịch vụ thật chỉ yêu cầu xác minh trong ứng dụng hoặc trang chính thức của họ.
Đeo kính, đội mũ có làm xác minh thất bại không?
Có thể. Gọng kính dày, kính phản quang, mũ che trán làm máy khó đo các điểm trên khuôn mặt. Nên tháo kính, bỏ mũ, đứng nơi đủ sáng rồi thử lại.
Video ghép mặt có qua mặt được xác minh khuôn mặt không?
Có những trường hợp lọt, vì công nghệ giả mạo luôn chạy đua với công nghệ phát hiện. Vì vậy dịch vụ nghiêm túc kết hợp nhiều lớp như đọc chip giấy tờ, kiểm tra thiết bị và giám sát giao dịch bất thường.
AI Định Danh có xác minh danh tính hộ người dùng không?
Không. Hướng đi của AI Định Danh là giải thích, hướng dẫn và cảnh báo, không đứng ra xác minh thay cho ngân hàng hay cơ quan có thẩm quyền. Việc cần giá trị pháp lý vẫn phải làm qua kênh chính thức.