Nhận diện phi tập trung: Khái niệm và lý do quan trọng

Xác minh nhận diện giờ đây là một phần phổ biến trong kinh doanh, dù là mở tài khoản, ký hợp đồng, nộp hồ sơ pháp lý hay truy cập dịch vụ. Thông thường, quy trình này diễn ra phía sau hậu trường cho đến khi có sự cố hoặc quá trình bị chậm lại. Phần lớn các tương tác này vẫn dựa trên mô hình tập trung: tổ chức thu thập, lưu trữ và kiểm soát dữ liệu cá nhân, đóng vai trò trung gian giữa cá nhân và bên yêu cầu xác minh nhận diện.

Phương pháp này đang phải chịu nhiều áp lực. Các kho lưu trữ dữ liệu tập trung lớn ngày càng trở thành mục tiêu tấn công, góp phần làm gia tăng vi phạm dữ liệu và gian lận nhận diện. Cá nhân thường bị yêu cầu thực hiện lại các bước xác minh ở các dịch vụ khác nhau, mỗi lần lại phải chia sẻ nhiều thông tin hơn mức cần thiết.

Nhận diện phi tập trung đang nổi lên như một phương pháp mới. Nó cho phép cá nhân tự lưu trữ và trình bày các thông tin xác thực đã được kiểm chứng của mình, giảm sự phụ thuộc vào các bên trung gian.

Một mô hình mới cho nhận diện số

Nhận diện phi tập trung trao quyền kiểm soát thông tin xác thực từ tổ chức sang cá nhân.

Theo phương pháp này, một tổ chức đáng tin cậy, như cơ quan nhà nước, trường đại học hoặc cơ quan cấp phép, sẽ phát hành một thông tin xác thực số có thể kiểm chứng. Cá nhân sẽ lưu trữ thông tin này, thường là an toàn trên thiết bị cá nhân trong một ứng dụng thường gọi là ví nhận diện số. Khi cần xác minh danh tính hoặc thông tin xác thực, cá nhân sẽ trực tiếp xuất trình thông tin đó.

Tất cả đều được thực hiện nhờ xác minh mã hóa. Thay vì dựa vào bên thứ ba, hệ thống xác nhận hai vấn đề:

• Dữ liệu này có thực sự đến từ nguồn đã khai báo không?
• Dữ liệu có bị chỉnh sửa không?

Các thông tin xác thực này được ký số và xác nhận ngay lập tức, không cần liên lạc với tổ chức phát hành. Điều này giảm tần suất chia sẻ hoặc lưu trữ dữ liệu cá nhân.

Hãy hình dung như giấy phép lái xe vật lý. Bạn nhận được nó từ cơ quan có thẩm quyền và xuất trình khi cần. Người kiểm tra thường không liên hệ lại cơ quan cấp phép mỗi lần kiểm tra. Nguyên tắc tương tự áp dụng tại đây, bằng chứng mật mã thay cho kiểm tra trực quan.

Lý do mô hình hiện tại làm tăng rủi ro và cản trở

Mô hình tập trung trong xác minh nhận diện tạo ra những thử thách khó kiểm soát khi quy mô mở rộng. Các cơ sở dữ liệu nhận diện lớn là mục tiêu giá trị cao, nơi chỉ một sự cố cũng có thể lộ nhiều thông tin nhạy cảm.

Các bước xác minh cũng thường bị lặp lại ngay cả khi thông tin đó đã từng được kiểm tra và xác nhận ở nơi khác. Mỗi mối quan hệ mới hầu như luôn bắt đầu lại từ đầu, khiến việc gia nhập chậm hơn và nỗ lực bị nhân lên giữa các hệ thống.

Nhiều trường hợp, chỉ cần xác minh một thuộc tính nhưng lại phải chia sẻ toàn bộ giấy tờ. Điều này khiến nhiều dữ liệu cá nhân hơn mức cần thiết bị chia sẻ.

Các thông tin xác thực cũng khó tái sử dụng. Khi chúng gắn với một nền tảng hoặc tổ chức, việc chuyển đổi sang nơi khác không hề đơn giản.

Cách nhận diện phi tập trung hoạt động

Nhận diện phi tập trung giảm thiểu việc trao đổi dữ liệu lặp lại và phơi bày thông tin không cần thiết. Nó dựa trên mô hình đơn giản gồm ba vai trò: bên phát hành, người sở hữu và bên xác minh.

1. Một tổ chức đáng tin cậy đóng vai trò phát hành. Họ tạo thông tin xác thực số và ký số hóa, xác nhận rằng dữ liệu này hợp lệ.
2. Cá nhân lưu trữ thông tin xác thực an toàn trên thiết bị của mình. Điều này có thể bao gồm chứng nhận nhận diện, chứng chỉ chuyên môn hoặc các thuộc tính xác thực khác.
3. Bên thứ ba là bên xác minh. Khi cần thông tin, cá nhân sẽ trực tiếp xuất trình thông tin xác thực cho bên này.
4. Bên xác minh sử dụng chữ ký số của bên phát hành để xác nhận tính xác thực của thông tin.

Quy trình này diễn ra ngay lập tức và khó bị giả mạo. Miễn là chữ ký còn hợp lệ và thông tin xác thực chưa bị thu hồi, thì có thể tin tưởng mà không cần liên hệ lại bên phát hành.

Điều gì thay đổi ở thời điểm xác minh?

Sự khác biệt giữa mô hình tập trung và phi tập trung dễ thấy nhất ngay tại thời điểm xác minh.

Trong mô hình tập trung, quá trình xác minh diễn ra qua trao đổi qua lại giữa bên xác minh và bên phát hành, và thường kéo theo việc chuyển hoặc lộ dữ liệu cá nhân.

Với nhận diện phi tập trung, quy trình đó không còn cần thiết. Cá nhân trình bày thông tin xác thực có thể xác minh tức thì. Tổ chức phát hành không cần tham gia.

Điều này tạo ra một tương tác trực tiếp hơn giữa cá nhân và bên xác minh, giảm lộ dữ liệu cũng như việc lặp lại các bước xác minh.

Lợi ích cho tổ chức khi ứng dụng nhận diện phi tập trung

Nếu tổ chức của bạn cần xác minh danh tính, nhận diện phi tập trung sẽ thay đổi mức độ rủi ro và cách thức xác minh hàng ngày.

Phương pháp này giảm nhu cầu phải lưu trữ dữ liệu cá nhân nhạy cảm, giúp giảm hậu quả nếu xảy ra sự cố an ninh. Tổ chức có thể xác minh thông tin khi cần mà không phải duy trì các cơ sở dữ liệu nhận diện lớn. Điều này làm thay đổi cách xử lý nhận diện xuyên suốt quy trình gia nhập, tuân thủ, giao dịch, đồng thời giảm yêu cầu lưu trữ và gánh nặng quản lý dữ liệu nhạy cảm.

Việc xác minh trở nên hiệu quả hơn nhờ tránh các kiểm tra lặp lại giữa các hệ thống. Thông tin xác thực không cần phải phát hành lại hay kiểm tra lại từ đầu cho mọi giao dịch.

Cá nhân có thể chia sẻ chính xác những gì cần thiết để hoàn tất giao dịch, thay vì cung cấp toàn bộ giấy tờ. Điều này giúp tối thiểu hóa dữ liệu và đáp ứng các yêu cầu pháp lý ngày càng khắt khe.

Lâu dài, xác minh nhận diện có thể dịch chuyển khỏi các quy trình rườm rà, lặp đi lặp lại sang mô hình trao đổi bảo mật, trực tiếp hơn, đồng thời dễ quản lý khi quy mô tăng.

Những nơi đã ứng dụng thực tế

Nhận diện phi tập trung đang dần được ứng dụng trong thực tiễn, với sự hỗ trợ từ chính phủ, các tổ chức tiêu chuẩn và sáng kiến ngành.

Tại New Zealand, Khung Tin cậy Dịch vụ Nhận diện Số thiết lập tiêu chuẩn cho các nhà cung cấp trong lĩnh vực này. Luật Nhận diện số của Úc (2024) đưa ra khuôn khổ pháp lý cho nhận diện số có thể tái sử dụng. Tại Liên minh châu Âu, khung eIDAS 2.0 mới yêu cầu các quốc gia thành viên cung cấp ví nhận diện số cho công dân để lưu trữ và chia sẻ thông tin xác thực vượt biên giới.

Song song, các tiêu chuẩn mở như thông tin xác thực có thể kiểm chứng cho phép hệ thống tương thích đa nền tảng, không còn bị bó buộc với nhà cung cấp duy nhất.

Tổng thể, những tiến triển này phản ánh sự chuyển dịch nhận diện hướng tới hạ tầng chung, thay vì là tài sản kiểm soát bởi từng tổ chức riêng lẻ.

Ý nghĩa đối với quy trình phụ thuộc xác minh danh tính

Tác động rõ ràng nhất của nhận diện phi tập trung nằm ở các quy trình cần xác minh danh tính.

Các hoạt động như gia nhập, kiểm tra tuân thủ pháp lý, ký thỏa thuận đều dựa vào xác minh danh tính, thường là nhiều lần trong một tương tác. Hiện nay, các bước này chủ yếu tiến hành qua tải tài liệu lên, kiểm tra thủ công hoặc xác thực bởi bên thứ ba.

Nhờ các thông tin xác thực phi tập trung, cá nhân có thể trình bày thông tin đã xác minh, giảm nhu cầu kiểm tra lặp lại và hạn chế tần suất trao đổi dữ liệu nhạy cảm.

Một lĩnh vực đã bắt đầu ứng dụng là ký tài liệu số. Các nền tảng như Verified Digital Signing của Lumin sử dụng thông tin xác thực có thể kiểm chứng ở thời điểm ký, giúp bảo đảm người ký chính là người họ tuyên bố, mà không cần thêm các bước xác minh độc lập khác.

Điều gì đang tới với nhận diện phi tập trung?

Các hệ thống tập trung vẫn còn phổ biến và nhiều tổ chức sẽ tiếp tục dựa vào chúng song song với cách tiếp cận mới.

Tuy nhiên, sự chuyển dịch đang ngày một rõ ràng. Khi tiêu chuẩn hoàn thiện và khuôn khổ pháp lý mở rộng, nhận diện phi tập trung đang chuyển mình từ thử nghiệm sang triển khai diện rộng. Nó dần trở thành một phần của hạ tầng hỗ trợ tương tác số.

Đối với các tổ chức phụ thuộc vào xác minh danh tính, đón đầu quá trình chuyển đổi này sẽ giúp giảm trở ngại khi áp dụng các mô hình mới.