“Mẻ” iPhone X đầu tiên sẽ xuất xưởng và lên kệ vào ngày 3/11 tới, không lâu sau những người dùng may mắn nhất sẽ mua được siêu phẩm này, hào hứng mở hộp, dạo qua một vòng để ngưỡng mộ thiết kế “cong tràn 4 cạnh” tuyệt đẹp trước khi mở máy và thực hiện các thao tác thiết lập cơ bản. Và trong khi rất nhiều người thích thú set up khuôn mặt để dùng Face ID thì bài viết dưới đây sẽ cho bạn một vài lý do tại sao hoàn toàn không nên dùng đến chức năng này của Apple.

Kể từ khi Apple hé lộ công nghệ nhận diện khuôn mặt tiên tiến của mình hồi đầu tháng, hàng loạt nhà nghiên cứu về sự riêng tư và bảo mật đã bày tỏ lo ngại, không chỉ về chức năng này mà còn về những gì sẽ xảy ra với lượng dữ liệu thiết bị thu thập lại. Trong một phản hồi, công ty của Cupertino đã đảm bảo với khách hàng rằng tính năng không đem lại bất cứ rủi ro nào về riêng tư. Tiếc rằng, trong thời đại Internet bùng nổ và thông tin người dùng bị rao bán khắp mọi nơi, một lời đảm bảo suông, ngay cả từ Apple, vẫn thật chẳng mấy thuyết phục.

Bảo mật

Đầu tiên, hãy xem xét mức độ bảo mật cơ bản của tính năng Face ID. Apple khẳng định rằng một người ngẫu nhiên sở hữu một phần một triệu phần trăm mở khóa thành công iPhone X của bạn bằng khuôn mặt của họ. Thoạt nghe có vẻ ấn tượng. Nhưng con số thống kế đó, không liên quan gì đến việc một hacker hay tội phạm chủ động đánh lừa thiết bị. Tiếp đến, công ty Cupertino nói rằng hãng đã huấn luyện Face ID đủ thông minh để phân biệt được ảnh hay mặt nạ 3D hình mặt người với một gương mặt thật, nhưng các dữ liệu hỗ trợ đó chưa hề được công bố.

Nhận diện khuôn mặt, cho dù là theo cách mà Samsung hay Apple áp dụng lên thiết bị của mình, vẫn là một công nghệ hết sức kém bảo mật, ngay cả Phó giám đốc Phil Schiller cũng phải chấp nhận sự thật rằng mật khẩu là phương án an toàn hơn để bảo vệ những dữ liệu nhạy cảm của người dùng: “Không có một hệ thống nào là hoàn hảo, kể cả là những hệ thống sinh trắc học. Nếu bạn có một người anh/chị/em song sinh, thì bạn thật sự nên bảo vệ những dữ liệu nhạy cảm của mình bằng mật khẩu”.

Nói tóm lại, Schiller đã gián tiếp thừa nhận Face ID do đội ngũ của ông tạo ra có thể bị đánh lừa. Mặt khác, các hacker cũng không mấy quan tâm đến những gì Phil nói. Ngay khi iPhone X ra mắt, sẽ có hàng loạt chuyên gia an ninh tham gia vào cuộc chơi và “mổ xẻ” tính năng này đến từng ngóc ngách. Chỉ thời gian mới chứng minh được độ bảo mật của Face ID, nhưng rõ ràng lịch sử đã chứng minh cho chúng ta thấy nhận diện khuôn mặt chưa bao giờ là một công nghệ đáng tin tưởng. Hãy lấy Samsung làm một ví dụ.

“Mẻ” iPhone X đầu tiên sẽ xuất xưởng và lên kệ vào ngày 3/11 tới, không lâu sau những người dùng may mắn nhất sẽ mua được siêu phẩm này, hào hứng mở hộp, dạo qua một vòng để ngưỡng mộ thiết kế “cong tràn 4 cạnh” tuyệt đẹp trước khi mở máy và thực hiện các thao tác thiết lập cơ bản. Và trong khi rất nhiều người thích thú set up khuôn mặt để dùng Face ID thì bài viết dưới đây sẽ cho bạn một vài lý do tại sao hoàn toàn không nên dùng đến chức năng này của Apple.

Kể từ khi Apple hé lộ công nghệ nhận diện khuôn mặt tiên tiến của mình hồi đầu tháng, hàng loạt nhà nghiên cứu về sự riêng tư và bảo mật đã bày tỏ lo ngại, không chỉ về chức năng này mà còn về những gì sẽ xảy ra với lượng dữ liệu thiết bị thu thập lại. Trong một phản hồi, công ty của Cupertino đã đảm bảo với khách hàng rằng tính năng không đem lại bất cứ rủi ro nào về riêng tư. Tiếc rằng, trong thời đại Internet bùng nổ và thông tin người dùng bị rao bán khắp mọi nơi, một lời đảm bảo suông, ngay cả từ Apple, vẫn thật chẳng mấy thuyết phục.

Bảo mật

Đầu tiên, hãy xem xét mức độ bảo mật cơ bản của tính năng Face ID. Apple khẳng định rằng một người ngẫu nhiên sở hữu một phần một triệu phần trăm mở khóa thành công iPhone X của bạn bằng khuôn mặt của họ. Thoạt nghe có vẻ ấn tượng. Nhưng con số thống kế đó, không liên quan gì đến việc một hacker hay tội phạm chủ động đánh lừa thiết bị. Tiếp đến, công ty Cupertino nói rằng hãng đã huấn luyện Face ID đủ thông minh để phân biệt được ảnh hay mặt nạ 3D hình mặt người với một gương mặt thật, nhưng các dữ liệu hỗ trợ đó chưa hề được công bố.

Nhận diện khuôn mặt, cho dù là theo cách mà Samsung hay Apple áp dụng lên thiết bị của mình, vẫn là một công nghệ hết sức kém bảo mật, ngay cả Phó giám đốc Phil Schiller cũng phải chấp nhận sự thật rằng mật khẩu là phương án an toàn hơn để bảo vệ những dữ liệu nhạy cảm của người dùng: “Không có một hệ thống nào là hoàn hảo, kể cả là những hệ thống sinh trắc học. Nếu bạn có một người anh/chị/em song sinh, thì bạn thật sự nên bảo vệ những dữ liệu nhạy cảm của mình bằng mật khẩu”.

Nói tóm lại, Schiller đã gián tiếp thừa nhận Face ID do đội ngũ của ông tạo ra có thể bị đánh lừa. Mặt khác, các hacker cũng không mấy quan tâm đến những gì Phil nói. Ngay khi iPhone X ra mắt, sẽ có hàng loạt chuyên gia an ninh tham gia vào cuộc chơi và “mổ xẻ” tính năng này đến từng ngóc ngách. Chỉ thời gian mới chứng minh được độ bảo mật của Face ID, nhưng rõ ràng lịch sử đã chứng minh cho chúng ta thấy nhận diện khuôn mặt chưa bao giờ là một công nghệ đáng tin tưởng. Hãy lấy Samsung làm một ví dụ.

HPID là nhà tích hợp hệ thống chuyên nghiệp tại Việt Nam. Qua nhiều năm được Thales ủy quyền là đối tác uy tín, HPID chuyên cung cấp linh hoạt các dịch vụ tư vấn, thiết kế, lắp đặt, các dịch vụ sau bán hàng, triển khai các giải pháp CNTT và hỗ trợ kỹ thuật, đặc biệt là giải pháp an ninh bảo mật.

“Chúng ta đang bước vào thời đại kỹ thuật số, và các ngành công nghiệp truyền thống như viễn thông và giáo dục văn hoá đang trải qua những biến đổi mạnh mẽ. Những ngành khác như công nghệ thông tin (IT) và các dịch vụ liên quan đang phát triển với tốc độ chóng mặt. Đặc biệt, Internet đã cách mạng hoá thông tin liên lạc bởi nó loại bỏ được các hạn chế về khoảng cách, thời gian và khối lượng”, ý kiến của ông Gérard Berry, nhà nghiên cứu thuộc Viện Hàn lâm Khoa học Pháp, Trưởng khoa Khoa học máy tính và kỹ thuật số của Đại học Pháp.

Sự thay đổi to lớn do cuộc cách mạng số tạo ra đòi hỏi mỗi chúng ta phải thay đổi cách thức bảo vệ dữ liệu, các chuyên gia của hãng Thales đã giới thiệu tại hội thảo một số giải pháp mới đáp ứng nhu cầu này. Ngoài ra các chuyên giai còn cung cấp dự báo về các hiểm họa đối với dữ liệu của doanh nghiệp và xu thế mã hóa trên toàn thế giới năm 2018.

Hội thảo cũng trang bị cho doanh nghiệp cách thức xây dựng Chiến lược mã hóa dữ liệu doanh nghiệp, tăng cường bảo vệ đối với các hiểm họa từ bên trong, sử dụng chiến lược số hóa hiệu quả đối với các dự án hóa đơn điện tử, chữ ký điện tử, dữ liệu lớn, điện toán đám mây, Internet vạn vật….

Hội thảo lần này còn có sự hiện diện của đại diện Hãng Thales, ông Jiro Shindo – Sales Engineering Director, Asia Pacific và ông Shaun Chen – Giám đốc kỹ thuật khu vực Châu Á.

Trả lời câu hỏi bên lề hội thảo về các giải pháp bảo mật dữ liệu trong thời đại cách mạng số, Đại diện HPID cho biết đơn vị này hiện cung cấp giải pháp bảo mật dữ liệu toàn diện, từ mã hóa dữ liệu lưu trữ nội bộ đến dữ liệu mã hóa dữ liệu trên cloud, đáp ứng các kiến trúc mã hóa dữ liệu lớp file system, lớp database, lớp ứng dụng kết hợp với giải pháp quản lý khóa tập trung, mạnh mẽ, đạt chuẩn công nghiệp. Giải pháp quản lý khóa của HPID cũng cung cấp cho khách hàng khả năng quản lý khóa cho các ứng dụng từ nội bộ cho đến các dịch vụ trên cloud theo xu thế Bring Your Own Key (BYOK).

Tại hội thảo, các chuyên gia Thales cũng dự báo về các hiểm họa đối với dữ liệu của doanh nghiệp và xu thế mã hóa trên toàn thế giới năm 2018. Theo khảo sát thì tỷ lệ vi phạm an ninh mạng toàn cầu hiện tại là 67% với tỷ lệ gia tăng lần lượt 2 năm gần đây lần lượt là 21% (2016) , 26% (2017) và dư đoán năm 2018 tỷ lệ gia tăng là 36%. Theo khảo sát lần đầu tiên của Thales, nhu cầu triển khai mã hóa đã nằm trong top 5 nhu cầu triển khai bảo mật, với 70.6% các doanh nghiệp triển khai mã hóa.

Theo các chuyên gia Thales, Việt Nam đang gặp những thách thức lớn trong hội nhập toàn cầu hóa để phát triển, đồng thời cũng mở cửa với các nguy cơ tiềm ẩn, trong đó hiểm họa an ninh mạng là vấn đề cấp thiết hiện nay. Việt Nam gặp nhiều trở ngại để triển khai các hệ thông toàn diện để bảo vệ dữ liệu trước các hiểm họa như đội ngũ chuyên gia bảo mật còn thiếu, chưa xây dựng được các chiến lược bảo mật đúng đắn, kinh phí hạn chế,…

Các chuyên gia Thales khuyến cáo các doanh nghiệp Việt Nam nênchủ động phòng ngừa, phòng thủ trước các nguy cơ an ninh mạng bằng việc xây dựng một chiến lược bảo mật dữ liệu hoàn chỉnh, bao gồm các bước: Phân loại dữ liệu, xác định quyền truy cập dữ liệu, xác định nơi lưu trữ dữ liệu. Từ đó, mỗi đơn vị sẽ có biện pháp bảo vệ dữ liệu cho riêng mình.

Hiếu Nguyễn - Lê Bích Thủy - Ngọc Ánh

Công ty HPID và hãng Thales (tập đoàn đa quốc gia của Pháp) phối hợp tổ chức hội thảo tại khách sạn Pullman, (Hà Nội), trao đổi về xu hướng của cách mạng kỹ thuật số, thực tiễn triển khai các dự án bảo mật an toàn dữ liệu.

Đại diện HPID giới thiệu về các giải pháp bảo vệ dữ liệu trong thời đại cách mạng số 4.0.

HPID là nhà tích hợp hệ thống chuyên nghiệp tại Việt Nam. Qua nhiều năm được Thales ủy quyền là đối tác uy tín, HPID chuyên cung cấp linh hoạt các dịch vụ tư vấn, thiết kế, lắp đặt, các dịch vụ sau bán hàng, triển khai các giải pháp CNTT và hỗ trợ kỹ thuật, đặc biệt là giải pháp an ninh bảo mật.

“Chúng ta đang bước vào thời đại kỹ thuật số, và các ngành công nghiệp truyền thống như viễn thông và giáo dục văn hoá đang trải qua những biến đổi mạnh mẽ. Những ngành khác như công nghệ thông tin (IT) và các dịch vụ liên quan đang phát triển với tốc độ chóng mặt. Đặc biệt, Internet đã cách mạng hoá thông tin liên lạc bởi nó loại bỏ được các hạn chế về khoảng cách, thời gian và khối lượng”, ý kiến của ông Gérard Berry, nhà nghiên cứu thuộc Viện Hàn lâm Khoa học Pháp, Trưởng khoa Khoa học máy tính và kỹ thuật số của Đại học Pháp.

Sự thay đổi to lớn do cuộc cách mạng số tạo ra đòi hỏi mỗi chúng ta phải thay đổi cách thức bảo vệ dữ liệu, các chuyên gia của hãng Thales đã giới thiệu tại hội thảo một số giải pháp mới đáp ứng nhu cầu này. Ngoài ra các chuyên giai còn cung cấp dự báo về các hiểm họa đối với dữ liệu của doanh nghiệp và xu thế mã hóa trên toàn thế giới năm 2018.

Hội thảo cũng trang bị cho doanh nghiệp cách thức xây dựng Chiến lược mã hóa dữ liệu doanh nghiệp, tăng cường bảo vệ đối với các hiểm họa từ bên trong, sử dụng chiến lược số hóa hiệu quả đối với các dự án hóa đơn điện tử, chữ ký điện tử, dữ liệu lớn, điện toán đám mây, Internet vạn vật….

Hội thảo lần này còn có sự hiện diện của đại diện Hãng Thales, ông Jiro Shindo – Sales Engineering Director, Asia Pacific và ông Shaun Chen – Giám đốc kỹ thuật khu vực Châu Á.

Trả lời câu hỏi bên lề hội thảo về các giải pháp bảo mật dữ liệu trong thời đại cách mạng số, Đại diện HPID cho biết đơn vị này hiện cung cấp giải pháp bảo mật dữ liệu toàn diện, từ mã hóa dữ liệu lưu trữ nội bộ đến dữ liệu mã hóa dữ liệu trên cloud, đáp ứng các kiến trúc mã hóa dữ liệu lớp file system, lớp database, lớp ứng dụng kết hợp với giải pháp quản lý khóa tập trung, mạnh mẽ, đạt chuẩn công nghiệp. Giải pháp quản lý khóa của HPID cũng cung cấp cho khách hàng khả năng quản lý khóa cho các ứng dụng từ nội bộ cho đến các dịch vụ trên cloud theo xu thế Bring Your Own Key (BYOK).

Tại hội thảo, các chuyên gia Thales cũng dự báo về các hiểm họa đối với dữ liệu của doanh nghiệp và xu thế mã hóa trên toàn thế giới năm 2018. Theo khảo sát thì tỷ lệ vi phạm an ninh mạng toàn cầu hiện tại là 67% với tỷ lệ gia tăng lần lượt 2 năm gần đây lần lượt là 21% (2016) , 26% (2017) và dư đoán năm 2018 tỷ lệ gia tăng là 36%. Theo khảo sát lần đầu tiên của Thales, nhu cầu triển khai mã hóa đã nằm trong top 5 nhu cầu triển khai bảo mật, với 70.6% các doanh nghiệp triển khai mã hóa.

Theo các chuyên gia Thales, Việt Nam đang gặp những thách thức lớn trong hội nhập toàn cầu hóa để phát triển, đồng thời cũng mở cửa với các nguy cơ tiềm ẩn, trong đó hiểm họa an ninh mạng là vấn đề cấp thiết hiện nay. Việt Nam gặp nhiều trở ngại để triển khai các hệ thông toàn diện để bảo vệ dữ liệu trước các hiểm họa như đội ngũ chuyên gia bảo mật còn thiếu, chưa xây dựng được các chiến lược bảo mật đúng đắn, kinh phí hạn chế,…

Các chuyên gia Thales khuyến cáo các doanh nghiệp Việt Nam nênchủ động phòng ngừa, phòng thủ trước các nguy cơ an ninh mạng bằng việc xây dựng một chiến lược bảo mật dữ liệu hoàn chỉnh, bao gồm các bước: Phân loại dữ liệu, xác định quyền truy cập dữ liệu, xác định nơi lưu trữ dữ liệu. Từ đó, mỗi đơn vị sẽ có biện pháp bảo vệ dữ liệu cho riêng mình.

Hiếu Nguyễn - Lê Bích Thủy - Ngọc Ánh

CP Thế Giới Di Động đang trong giai đoạn giảm giá lâu nhất trong vòng 6 tháng gần đây - Ảnh chụp màn hình từ trang VNDirect.

Hồi thứ hai tuần này, CP MWG bất ngờ tăng lên 84.700 đồng từ mức 80.502 đồng, tức tăng 5,2%. Suốt tuần, mã MWG tăng giảm nhẹ và cuối tuần đạt mức 84.000 đồng.

Mặc dù có tăng trong tuần gần đây nhưng nhìn biểu đồ giá có thể thấy CP MWG vẫn chưa thoát được chiếc hố đã tạo ra trong đợt giảm giá mới đây. Tròn 1 tháng kể từ 25/10, CP của nhà bán lẻ lớn nhất Việt Nam vẫn đang loanh quanh ở mức 84.000 đồng.

Mã MWG đang có giai đoạn giảm giá lâu nhất trong vòng 6 tháng trở lại đây.

CP Thế Giới Di Động đang trong giai đoạn giảm giá lâu nhất trong vòng 6 tháng gần đây - Ảnh chụp màn hình từ trang VNDirect.

Vào ngày 7/11, thông tin về việc hacker cho rằng đang có trong tay dữ liệu khách mua hàng tại Thế Giới Di Động lan ra trên mặt báo. Kể từ đó, CP Thế Giới Di Động giảm sâu 10 ngày sau.

Sự vụ hacker rò rỉ dữ liệu nhìn như thẻ ngân hàng và email khách hàng được ông Nguyễn Đức Tài, đồng sáng lập và cổ đông nắm nhiều CP Thế Giới Di Động nhất, cho là “tin vịt”. “Nếu hacker nắm được dữ liệu quan trọng thế thì họ sẽ dùng nó để rút tiền, sẽ lợi hơn là rao bán trên diễn đàn”, ông Tài nói.

Chốt phiên giao dịch hai ngày trước, cổ phiếu (CP) Thế Giới Di Động dừng ở mức 84.000 đồng/CP, tăng so với cách đó 10 ngày và cách khá xa mức giảm sâu tháng trước nhưng vẫn chưa thoát khỏi chiếc hố giảm giá.

CP Thế Giới Di Động đang trong giai đoạn giảm giá lâu nhất trong vòng 6 tháng gần đây - Ảnh chụp màn hình từ trang VNDirect.

Hồi thứ hai tuần này, CP MWG bất ngờ tăng lên 84.700 đồng từ mức 80.502 đồng, tức tăng 5,2%. Suốt tuần, mã MWG tăng giảm nhẹ và cuối tuần đạt mức 84.000 đồng.

Mặc dù có tăng trong tuần gần đây nhưng nhìn biểu đồ giá có thể thấy CP MWG vẫn chưa thoát được chiếc hố đã tạo ra trong đợt giảm giá mới đây. Tròn 1 tháng kể từ 25/10, CP của nhà bán lẻ lớn nhất Việt Nam vẫn đang loanh quanh ở mức 84.000 đồng.

Mã MWG đang có giai đoạn giảm giá lâu nhất trong vòng 6 tháng trở lại đây.

CP Thế Giới Di Động đang trong giai đoạn giảm giá lâu nhất trong vòng 6 tháng gần đây - Ảnh chụp màn hình từ trang VNDirect.

Vào ngày 7/11, thông tin về việc hacker cho rằng đang có trong tay dữ liệu khách mua hàng tại Thế Giới Di Động lan ra trên mặt báo. Kể từ đó, CP Thế Giới Di Động giảm sâu 10 ngày sau.

Sự vụ hacker rò rỉ dữ liệu nhìn như thẻ ngân hàng và email khách hàng được ông Nguyễn Đức Tài, đồng sáng lập và cổ đông nắm nhiều CP Thế Giới Di Động nhất, cho là “tin vịt”. “Nếu hacker nắm được dữ liệu quan trọng thế thì họ sẽ dùng nó để rút tiền, sẽ lợi hơn là rao bán trên diễn đàn”, ông Tài nói.