Một số lưu ý khi cài đặt ứng dụng định danh điện tử để tránh bị lộ thông tin

Tài khoản định danh điện tử là tập hợp gồm tên đăng nhập (chính là mã số định danh cá nhân của công dân), mật khẩu (được gửi qua tin nhắn SMS cho mỗi cá nhân) hoặc hình thức xác thực khác được tạo lập bởi hệ thống định danh và xác thực điện tử của Bộ Công an. Tài khoản này được quản lý và xác thực trên ứng dụng định danh điện tử quốc gia (VNEID), do Bộ Công an phát triển.

Những điện thoại nào sử dụng được ứng dụng VNEID?

VNEID là phần mềm do Bộ Công an tạo lập phục vụ đăng ký, quản lý định danh và xác thực điện tử. Phần mềm này yêu cầu thiết bị di động của công dân sử dụng hệ điều hành Android 5 hoặc IOS 9 trở lên. Ngoài ra, Bộ Công an khuyến khích nên sử dụng thiết bị có camera tốt, cấu hình thiết bị từ trung bình trở lên và đảm bảo kết nối Internet để có trải nghiệm tốt nhất trong quá trình sử dụng ứng dụng.

Ứng dụng định danh điện tử do Bộ Công an tạo lập. 

Hiện nay, theo quy định, tài khoản định danh điện tử của công dân chỉ có thể đăng nhập trên một thiết bị duy nhất tại một thời điểm nên công dân không thể sử dụng tài khoản định danh điện tử trên nhiều thiết bị khác nhau cùng thời điểm.

Để đảm bảo an toàn cho tài khoản định danh điện tử, người dân cần chú ý: Không chia sẻ thông tin tài khoản cho người khác; Đăng xuất tài khoản khi cho người khác mượn thiết bị; Luôn cập nhật các thông tin về ứng dụng để nắm được các tin tức – thông báo mới nhất về các hướng dẫn an toàn thông tin.

Cài đặt xác thực bằng vân tay/nhận dạng khuôn mặt cho VNEID

Trong lần đăng nhập đầu tiên trên thiết bị, người dân cần nhập mật khẩu của tài khoản định danh điện tử. Từ những lần sau công dân có thể sử dụng vân tay/ảnh mặt để xác thực thay thế mật khẩu đăng nhập bằng cách thiết lập trong ứng dụng.

Khi sử dụng các dịch vụ trong ứng dụng, công dân sẽ phải thực hiện xác thực bổ sung bằng vân tay/ảnh mặt và mã passcode. Mật khẩu của tài khoản gồm có chữ hoa, chữ thường, số, ký tự đặc biệt (độ dài tối thiểu 8 ký tự); được yêu cầu thay đổi định kỳ (ít nhất 6 tháng/lần).

Trong lần đăng nhập đầu tiên trên thiết bị, người dân cần nhập mật khẩu của tài khoản định danh điện tử. 

Công dân cần đảm bảo thiết bị chỉ có vân tay/ khuôn mặt của mình. Trường hợp có vân tay/ khuôn mặt của người khác trên thiết bị đó thì nên sử dụng mật khẩu để đăng nhập và cần nhớ đăng xuất ứng dụng khi không sử dụng.

Trong trường hợp mất thiết bị đang sử dụng tài khoản định danh điện tử, công dân có thể thực hiện yêu cầu khóa tạm thời tài khoản để đảm bảo an toàn cho dữ liệu cá nhân của mình theo một trong hai cách: Yêu cầu khóa tài khoản trên trang thông tin Định danh điện tử Quốc gia; hoặc liên hệ cơ quan công an để được hỗ trợ khóa tạm thời tài khoản.

Ứng dụng độc hại cài đặt trên điện thoại có ảnh hưởng đến dữ liệu cá nhân của công dân trên VNEID?

Các dữ liệu về định danh điện tử không lưu trữ trên thiết bị di động đã cài đặt ứng dụng VNEID của công dân nên các ứng dụng lạ khó có thể truy cập vào thiết bị để lấy cắp thông tin. Chỉ khi công dân đăng ký truy cập mới được hiển thị lên ứng dụng và công dân hoàn toàn biết được chính xác việc xuất trình để hiển thị thông tin cho đối tượng khác.

Khi cán bộ chức năng có yêu cầu kiểm tra thông tin cá nhân, giấy tờ của công dân thì công dân phải "cho phép" tức là cấp quyền kiểm tra thì cán bộ chức năng mới có thể xem được thông tin trong phạm vi được phép.

Khi một số bên cung cấp dịch vụ như ngân hàng, ví điện tử…; y tế, bảo hiểm, hệ thống dịch vụ công… có nhu cầu sử dụng dữ liệu của công dân trong dịch vụ của mình thì cũng phải được sự đồng ý của công dân. Tùy vào yêu cầu về mức độ xác thực và bảo mật của bên thứ 3, thông tin công dân sẽ được ký số (chống thay đổi, chống chối bỏ), và được mã hóa.

Tuy nhiên, Bộ Công an cũng khuyến cáo công dân không cài các ứng dụng lạ, độc hại, không chia sẻ thông tin tài khoản của mình cũng như chú ý đến việc bảo mật cho thiết bị của mình đang sử dụng ứng dụng định danh điện tử.