Hiện an ninh, an toàn cho camera giám sát đang trở thành chủ đề nóng ở Việt Nam trong thời gian gần đây, khi hàng loạt vụ lộ lọt thông tin nhạy cảm từ camera an ninh. Trong đó có hơn 90% các vụ có nguyên nhân từ mật khẩu người dùng xác thực yếu.
Mới đây tại Hội nghị Fido châu Á - Thái Bình Dương (Fido Apac Summit 2023), Pavana, nhà sản xuất Camera Make-in-Vietnam đã hợp tác cùng với VinCSS – công ty an ninh mạng của Tập đoàn Vingroup tạo nên sản phẩm camera tích hợp công nghệ xác thực mạnh không cần mật khẩu FDO.
Theo Pavana, đây là những sản phẩm camera đầu tiên trên thế giới sử dụng công nghệ FDO đã được thương mại hóa trên thị trường. Sản phẩm camera đến từ doanh nghiệp Việt Nam này cũng nằm trong số ít các sản phẩm phần cứng được giới thiệu tại Hội nghị.
Theo ông Trần Minh Cường - Giám đốc công nghệ của Pavana, các lỗ hổng bảo mật phổ biến bao gồm việc sử dụng mật khẩu mặc định hoặc mật khẩu yếu, lộ thông tin đăng nhập cá nhân và các lỗ hổng về bảo mật đường truyền. Ngoài ra, những lỗ hổng từ phần mềm nhúng trên thiết bị và các "cửa hậu" truyền thông ra ngoài cũng tạo điều kiện thuận lợi cho các cuộc tấn công.
Fido (Fast Identity Online) là phương thức xác thực dựa trên mật mã khóa công khai, nhằm mục đích tăng cường bảo mật trực tuyến bằng cách sử dụng kết hợp dữ liệu sinh trắc học và khóa mật mã để xác minh danh tính người dùng mà không truyền thông tin nhạy cảm qua internet.
Cách tiếp cận này loại bỏ nhu cầu về mật khẩu truyền thống (xác thực bằng tên đăng nhập/mật khẩu/OTP) và cung cấp một cách an toàn và thuận tiện hơn để xác thực người dùng trên nhiều dịch vụ và thiết bị trực tuyến khác nhau.
Theo Pavana, với Fido, về mặt kiến trúc thì công nghệ này không yêu cầu chia sẻ bí mật và khóa riêng tư không tồn tại ở phía máy chủ, phân tán rủi ro ở phía thiết bị thay vì tập trung vào phía máy chủ, có nghĩa là ngay cả khi máy chủ bị xâm nhập, sẽ không có gì lớn. Đặc biệt là vấn đề rò rỉ tài khoản thì các khóa Fido là duy nhất cho mỗi website, vì vậy các đối tượng xấu không thể được dùng để theo dõi việc sử dụng của người dùng trên các trang web.
"Fido là phương thức xác thực danh tính an toàn nhất hiện nay, phương thức đăng nhập dựa trên phần cứng không chỉ giúp loại bỏ việc phải ghi nhớ mật khẩu mà còn mang lại nhiều quyền riêng tư hơn", đại diện VinCSS đánh giá.
* Mời quý độc giả theo dõi các chương trình đã phát sóng của Đài Truyền hình Việt Nam trên TV Online và VTVGo!