Giải pháp xác thực mạng “không OTP” an toàn

Trong bối cảnh các mối đe dọa tấn công mạng, gian lận danh tính, chiếm đoạt tài khoản ngày càng tinh vi, giải pháp xác thực mạng được xem là bước khởi đầu quan trọng.

Đây là phương thức xác minh người dùng trực tiếp qua mạng di động, thay vì gửi mã OTP qua tin nhắn, qua đó góp phần giảm thiểu gian lận, tăng cường bảo mật, nâng cao trải nghiệm người dùng, phù hợp với định hướng phát triển định danh số và hệ sinh thái fintech tại Việt Nam.

Nền tảng Sherlock của Shush được đưa vào thử nghiệm, đóng vai trò là bộ xử lý logic trung tâm, thực hiện kết hợp và chuyển hóa các API - có thể hiểu là “cầu nối” cho phép các hệ thống công nghệ kết nối và xác thực với nhau một cách an toàn, mà không tác động vào hạ tầng nhà mạng.

Trong khuôn khổ dự án thử nghiệm, Viettel và Shush đã triển khai và tích hợp nền tảng này lên Open Gateway - nền tảng kết nối và cung cấp API tập trung của Viettel. Quá trình thử nghiệm tập trung đánh giá khả năng khai thác độ tin cậy của địa chỉ IP do mạng di động cấp phát, từ đó mang lại các tính năng nâng cao trong xác thực di động và phòng, chống gian lận, hướng tới khả năng thay thế tin nhắn OTP truyền thống trong tương lai. Việc thử nghiệm này cho phép Viettel đánh giá các dịch vụ xác thực mạng thế hệ mới dựa trên API, đáp ứng yêu cầu bảo mật tuyệt đối thông qua nhà mạng.

Giải pháp này mang lại nhiều ưu điểm cụ thể như, giảm phụ thuộc vào phương thức OTP truyền thống; nâng cao trải nghiệm người dùng và đặc biệt giúp xác thực số thuê bao người dùng một cách an toàn, bảo mật và phòng, chống gian lận trong các dịch vụ số. Viettel dự định thương mại hóa các dịch vụ xác thực mạng đối với mạng xã hội, dịch vụ tài chính, công nghệ y tế và bảo mật ứng dụng di động.
Đây là một bước tiến quan trọng hướng tới việc hình thành một lớp định danh toàn cầu dựa trên mạng di động. Viettel là đơn vị đầu tiên tại Việt Nam triển khai mô hình xác thực mạng an toàn dựa trên API. Việc thử nghiệm giải pháp công nghệ mới này một lần nữa khẳng định Viettel chủ động tiếp cận, tiếp thu và ứng dụng các công nghệ xác thực tiên tiến, đồng thời nghiên cứu, phát triển và triển khai theo hướng phù hợp với bối cảnh, hạ tầng và yêu cầu thực tiễn tại Việt Nam để nâng cao chất lượng dịch vụ và mức độ an toàn trong các trải nghiệm số.