越南要求超391美元交易,需人脸识别
移动支付网 2024/7/8 11:02:22

7月1日起,越南民众通过银行、电子钱包等数字支付管道进行线上交易、网络转帐,金额在1000万越南盾(约391美元)以上者须强制执行脸部识别验证,外籍人士亦然。《日经亚洲》报导,由于越南是去年全球五大个资最易遭到恶意窃取的网域之一,这项新规引起隐私与个资安全的担忧。

越南国家通讯社英文报《越南新闻》报导,越南央行(The State Bank of Vietnam,SBV)上周指示各家商银,线上交易强制生物辨识政策实施后,务必确保所有客户网络交易执行顺畅。越南公民可通过3种方法登录人脸个资:通过银行App扫描脸部与身份证正反面上传、以芯片身份证接触手机NFC更新、带芯片身份证亲赴银行插读卡机办理。没有芯片身份证的外籍居民只能带着护照与居留许可文件跑一趟银行处理,不过当局声称只要几分钟就能完成。《西贡解放日报》(SGGP)4日报导,越南已超过1300万人完成验证。

如今密码、OTP等传统验证方式愈来愈容易受到攻击,个人独特的生物识别验证可提供更大保护。然而安全专家警告,生物识别资料保护非常重要,倘若安全管控不当很可能成为犯罪目标。

越南移动支付在新冠肺炎疫情期间明显落实,然而数字个资遭骇客窃取的风险仍在。网络交易「刷脸」新规定对于仰赖数字支付处理购物、支付租金的外籍居民影响不小。《日经亚洲》4日报导,越南央行声称新规旨在确保线上支付、银行卡支付(包括电子钱包)的安全,然而越南网域经常受到攻击,资安人士质疑越南政府是否有必要大规模收集个资,这增加了资料库的弱点,很可能吸引骇客攻击。

俄罗斯资安业者卡巴斯基(Kaspersky)此前指出,2023年世界上最容易遇到恶意窃取资料软体攻击的前5大网域,越南(.vn)是其中之一。倡议数字人权的非营利组织Access Now的班哲明(Golda Benjamin)说,有报导指越南在东南亚遭受网攻次数仅次于印尼,越南这次为了数字支付大规模收集个资实属危险之举,「生物识别资料外泄对于用户与整个系统的危害无可弥补」。

脸部辨识在全球消费端应用日渐普及,装置解锁、移动支付、航空公司登机等场合都很常见。越南有意推广「刷脸」迹象明显,总理范明正今年2月签署促进旅游发展指令,要求公安部研究如何运用这项技术验证观光客身份。

越南近年致力于公民个资数字化,为此建立国立数据资料库,更多服务转为网络管道提供,例如领取社会保险金、缴交交通罚单。7月1日生效的《身分证法》规定,申请芯片身分证的公民除须提供指纹、脸部影像资讯,也要强制提供虹膜扫描数据,有助于在无法获得指纹的情况下(例如肢体残障或畸形)验证身分。在个人自愿提供或者执法、行政机关在刑事诉讼、行政相关措施期间提出要求时,政府才会收集DNA与语音识别资料。


展开全文
相关阅读
资讯查询取消