Mới đây, cơ quan an ninh của Trung Quốc đã đưa ra cảnh báo về việc ngày càng có nhiều dự án crypto sử dụng dữ liệu sinh trắc học, trong đó có chương trình quét mống mắt, và nhấn mạnh rằng việc thu thập thông tin sinh trắc học này có thể gây đe dọa đến quyền riêng tư cá nhân và thậm chí là an ninh quốc gia.
Trong một thông báo an ninh công cộng phát hành vào ngày thứ Tư, Bộ An ninh Nhà nước Trung Quốc (MSS) đã chỉ ra những mối nguy tiềm ẩn liên quan đến các công nghệ nhận dạng sinh trắc học, bao gồm việc thu thập dữ liệu từ khuôn mặt, dấu vân tay và mống mắt.
MSS đã nêu ví dụ về một công ty nước ngoài chưa được công khai tên, cho biết công ty này “dưới danh nghĩa phát hành token tiền điện tử, đã quét và thu thập thông tin mống mắt của người dùng trên toàn thế giới và sau đó chuyển giao nguồn dữ liệu này.” Các quan chức của MSS khẳng định rằng việc này là một mối đe dọa đối với an toàn thông tin cá nhân và thậm chí là an ninh quốc gia.
Thông báo có vẻ ám chỉ đến dự án World của Sam Altman, một dự án nổi tiếng với việc thu thập dữ liệu mống mắt từ người dùng toàn cầu để đổi lấy token World (WLD). Theo thông tin từ trang web của World, dự án này đã hoạt động tại 160 quốc gia, tuy nhiên Trung Quốc không phải là một trong số đó.
Dự án World ra mắt tại Mỹ vào tháng 6.
Dữ liệu mống mắt bị rò rỉ là không thể khắc phục
MSS cho biết nhận dạng mống mắt là một phương pháp sinh trắc học có độ chính xác cao, thường được sử dụng trong các lĩnh vực nhạy cảm. Chính tính năng này khiến nó trở thành mục tiêu hấp dẫn cho các hoạt động xấu. Một khi thông tin sinh trắc học bị xâm phạm, các “chìa khóa sinh trắc học” này gần như không thể thay đổi được.
Ngoài ra, nhận diện khuôn mặt cũng đã được cảnh báo là một mối quan ngại nghiêm trọng. “Việc lưu trữ không đúng cách dữ liệu liên quan có thể dẫn đến việc rò rỉ thông tin, không chỉ gây nguy hại đến quyền riêng tư cá nhân và an ninh tài sản mà còn là mối đe dọa đối với an ninh quốc gia,” thông báo nhấn mạnh.
Các quan chức cũng chỉ ra những vụ việc liên quan đến các cơ quan tình báo nước ngoài làm giả dữ liệu khuôn mặt để thực hiện các chiến dịch gián điệp, trong đó có việc xâm nhập vào các cơ sở quan trọng.
“Trong khi nhận dạng sinh trắc học mang lại sự tiện lợi,” thông báo kết luận, “chúng ta cần phải đặc biệt chú ý đến tính bảo mật của nó và thận trọng khi cung cấp thông tin sinh trắc học cá nhân.”
Vitalik Buterin đề xuất khái niệm “identity pluralism” để bảo vệ quyền riêng tư
Vào tháng 6, Vitalik Buterin đã đưa ra một khái niệm mới mang tên “identity pluralism” nhằm bảo vệ quyền riêng tư và tính toàn diện trong nhận dạng kỹ thuật số. Đồng sáng lập Ethereum bày tỏ lo ngại rằng ngay cả các hệ thống bảo mật tập trung vào quyền riêng tư sử dụng chứng minh không biết (ZK proofs) cũng có thể tiềm ẩn nguy cơ nếu áp dụng các mô hình nhận dạng cứng nhắc, yêu cầu mỗi người chỉ có một ID duy nhất.
Buterin cảnh báo rằng việc yêu cầu một ID duy nhất và có thể theo dõi sẽ xóa bỏ tính ẩn danh và khiến cá nhân dễ bị giám sát từ các chính phủ hoặc chủ sử dụng lao động. Ông cũng bác bỏ việc sử dụng “chứng minh tài sản” như một phương thức xác thực công bằng, vì theo ông, nó sẽ thiên vị người giàu và loại trừ những người khác.
Để giải quyết vấn đề này, Buterin ủng hộ các mô hình nhận dạng đa nguyên, trong đó việc xác thực đến từ nhiều nguồn khác nhau như chính phủ, mạng xã hội hoặc các hệ thống do cộng đồng điều hành, mà không có một nguồn nào vượt trội.
