Hệ thống xác thực danh tính mạng cấp quốc gia: Lớp khiên an ninh số mới cho Trung Quốc

[Checker]

Trong thời đại số hóa sâu rộng như hiện nay, khi mọi hoạt động – từ làm việc, học tập đến quản lý xã hội – đều gắn liền với internet, vấn đề xác thực danh tính trên mạng trở nên vô cùng quan trọng. Nhằm xây dựng một hệ thống nhận diện an toàn, tiện lợi và đáng tin cậy cho người dùng, Trung Quốc đã chính thức triển khai dịch vụ công xác thực danh tính mạng quốc gia.

Ông Vu Duệ (Yu Rui), chuyên gia thuộc Viện Nghiên cứu số 1 – Bộ Công an Trung Quốc, đã có buổi chia sẻ sâu về dự án này, lý giải vì sao nó lại được xem là lớp lá chắn quan trọng bảo vệ an ninh số và thông tin cá nhân của công dân. Mình lược dịch lại cho ai cần thì tham khảo.

Vì sao cần xác thực danh tính mạng quốc gia?​

Sự bùng nổ của các dịch vụ số kéo theo lượng lớn thông tin cá nhân được chia sẻ, lưu trữ và sử dụng trên mạng. Tuy nhiên, điều này cũng dẫn đến hàng loạt rủi ro: từ rò rỉ dữ liệu cá nhân, lừa đảo mạng, cho đến buôn bán trái phép thông tin người dùng.

Hiện tại, các nền tảng trực tuyến ở Trung Quốc thường sử dụng hai cách xác thực:

• Nhập tên thật kèm số căn cước công dân
• Số điện thoại kết hợp mã xác minh

Cả hai phương pháp này đều tồn tại nhiều lỗ hổng về bảo mật và quyền riêng tư. Hơn nữa, mỗi nền tảng lại phát triển hệ thống xác thực riêng biệt, khiến toàn bộ môi trường số trở nên phân mảnh, thiếu tính liên kết và dễ bị lạm dụng.

Do đó, Trung Quốc cần một nền tảng xác thực danh tính tập trung, do nhà nước vận hành, để đảm bảo:

• Danh tính người dùng được xác minh chính xác
• Thông tin cá nhân được bảo mật
• Các nền tảng số có thể kết nối, chia sẻ an toàn

Luật An ninh mạng và Luật Bảo vệ thông tin cá nhân của Trung Quốc cũng đã đặt ra yêu cầu cụ thể về việc xây dựng hệ thống xác thực mạng tin cậy.

Dịch vụ xác thực danh tính quốc gia hoạt động như thế nào?​

Trung tâm của hệ thống là nền tảng xác thực quốc gia, nơi tích hợp đầy đủ hạ tầng kỹ thuật, cơ chế bảo mật và các quy định pháp lý. Hệ thống này cho phép người dùng có thể xác minh danh tính của mình một cách nhanh chóng mà không phải tiết lộ thông tin cá nhân.

Những thành phần cốt lõi bao gồm:​

• Số định danh mạng (Internet ID):
  Là mã định danh duy nhất cho mỗi người dùng trên môi trường mạng, tương tự như số căn cước công dân ngoài đời. Tuy nhiên, mã này không chứa thông tin cá nhân cụ thể, được thiết kế ngắn gọn, dễ nhớ và không bị lặp.
• Chứng chỉ trực tuyến:
  Là thông tin xác minh đi kèm thiết bị người dùng, có thể ở dạng tệp điện tử hoặc mã QR. Dữ liệu được mã hóa bằng công nghệ mật mã quốc gia, đảm bảo không bị đánh cắp hoặc giả mạo.
• Mã định danh ứng dụng mạng:
  Sau khi xác thực, nền tảng sẽ cấp mã này cho từng ứng dụng cụ thể. Mỗi ứng dụng sẽ nhận một mã riêng biệt cho cùng một người dùng, ngăn chặn việc tổng hợp dữ liệu và theo dõi chéo người dùng giữa các nền tảng.

Người dùng tham gia xác thực ra sao?​

Người dân có thể tải ứng dụng “Xác thực danh tính mạng quốc gia” từ các kho ứng dụng chính thống. Sau đó, người dùng thực hiện một số bước đơn giản như:

• Chụp ảnh khuôn mặt trực tiếp
• Quét giấy tờ tùy thân bằng công nghệ NFC
• Xác minh thông tin với nền tảng trung tâm

Trong trường hợp người già hoặc người không sử dụng điện thoại có NFC, có thể đến các điểm dịch vụ chính quyền hoặc nhờ người thân hỗ trợ thao tác thông qua chức năng "ủy quyền".

Sau khi hoàn tất, người dùng có thể sử dụng ứng dụng để:

• Đăng nhập các dịch vụ mạng
• Liên kết tài khoản
• Xác minh danh tính một cách ẩn danh
• Tham gia các dịch vụ công trực tuyến một cách an toàn

Các nền tảng mạng muốn kết nối phải làm gì?​

Doanh nghiệp hoặc nền tảng Internet muốn sử dụng dịch vụ xác thực này cần đăng ký với nhà nước, tích hợp giao diện lập trình (SDK) do nền tảng quốc gia cung cấp, đồng thời thiết lập các kênh kết nối an toàn được mã hóa.

Sau khi tích hợp, mỗi lần người dùng cần xác thực (khi đăng nhập, giao dịch...), ứng dụng sẽ gọi dữ liệu mã hóa từ nền tảng quốc gia. Kết quả xác thực – gồm mã định danh, kết quả kiểm tra và dấu thời gian – sẽ được gửi về để ứng dụng xử lý tiếp.

Tiến độ triển khai và quy mô hoạt động​

Tính đến nay, hệ thống xác thực danh tính mạng quốc gia đã:

• Xây dựng 4 trung tâm dữ liệu lớn trên toàn quốc
• Thiết lập hạ tầng bảo mật, bảo trì và kiểm soát rủi ro tập trung
• Đạt độ khả dụng tới 99,99%, xử lý được hơn 300.000 lượt xác thực mỗi giây
• Đáp ứng tổng cộng khoảng 1.200 tỷ lượt xác thực danh tính mỗi năm

Tương lai của xác thực danh tính số tại Trung Quốc​

Trung Quốc đang đặt nền móng cho một mạng lưới định danh thống nhất, nơi mọi công dân có thể tham gia, tương tác, sử dụng dịch vụ số mà vẫn được đảm bảo quyền riêng tư. Nền tảng này không chỉ giúp người dân an tâm hơn khi tham gia môi trường mạng mà còn hỗ trợ các doanh nghiệp vận hành hiệu quả, góp phần quan trọng vào công cuộc chuyển đổi số quốc gia.