Lớp bảo vệ mới bắt đầu từ phần cứng
Chip VGC v1.0 là chip bảo mật do Việt Nam làm chủ thiết kế, tích hợp thuật toán mật mã trong nước trực tiếp vào phần cứng nhằm bảo vệ dữ liệu và thiết bị số. Ngày 3/11, Viettel và Ban Cơ yếu Chính phủ công bố con chip này cùng nền tảng bán dẫn bảo mật đầu tiên do Việt Nam làm chủ thiết kế. Đây là bước đi đáng chú ý bởi bảo mật không còn chỉ phụ thuộc vào phần mềm chạy trên thiết bị: thuật toán được đưa vào cấu trúc chip, tạo thêm một lớp kiểm soát ngay nơi dữ liệu được xử lý. Nhu cầu ấy ngày càng rõ khi giao dịch, hồ sơ và định danh chuyển lên môi trường số, còn thiết bị dùng chip nhập khẩu có thể tiềm ẩn nguy cơ bị can thiệp kỹ thuật hoặc cài mã độc từ xa. Làm chủ thiết kế không xóa hết rủi ro, nhưng giúp Việt Nam chủ động hơn ở một tầng công nghệ vốn có ảnh hưởng trực tiếp tới an toàn thông tin.
Tốc độ là lợi thế, không phải bằng chứng an toàn tuyệt đối
VGC v1.0 có kích thước đóng gói 10 × 10 mm, chứa 300 triệu bóng bán dẫn và được chế tạo trên tiến trình CMOS 28 nm. Theo kết quả đo kiểm được công bố, chip mã hóa và giải mã nhanh gấp khoảng 15 lần giải pháp thuần phần mềm trong cùng tác vụ. Mức tăng tốc này có ý nghĩa thực tế: mã hóa nhanh hơn có thể giảm độ trễ khi bảo vệ dữ liệu, nhất là ở nơi phải xử lý nhiều giao dịch hoặc thông tin liên tục. Nhưng tốc độ không đồng nghĩa với khả năng chống mọi kiểu tấn công. An toàn còn phụ thuộc vào cách triển khai, quản lý khóa, quy trình vận hành và việc chip phối hợp với phần mềm, thiết bị khác. Vì vậy, con số hiệu năng là điểm khởi đầu đáng khích lệ; độ tin cậy chỉ có thể được đánh giá đầy đủ qua kiểm thử độc lập và khai thác trong môi trường thực tế.
Từ hồ sơ tài chính đến hạ tầng trọng yếu
Ứng dụng trước mắt được định hướng là USB lưu trữ an toàn cho các cơ quan Đảng, Nhà nước và Quốc phòng. Xa hơn, chip có thể hỗ trợ bảo vệ hồ sơ khách hàng, hợp đồng điện tử và dữ liệu định danh trong tài chính, ngân hàng; đồng thời tham gia hệ thống chứng thực chữ ký số quốc gia. Đây là những nơi một lỗ hổng bảo mật có thể ảnh hưởng không chỉ đến tổ chức vận hành mà còn đến người dân sử dụng dịch vụ số. Tiềm năng còn mở rộng tới thiết bị kết nối như camera, cảm biến và hệ thống thông tin trong các lĩnh vực điện, nước, dầu khí, viễn thông. Tuy nhiên, không nên xem khả năng ứng dụng là kết quả đã được bảo đảm. Mỗi môi trường có yêu cầu khác nhau về độ sẵn sàng, tương thích và quy trình kiểm soát. Các sản phẩm tích hợp chip cần tiếp tục hoàn thiện, kiểm thử và đánh giá theo từng điều kiện sử dụng.
Năng lực làm chủ cần được chứng minh qua triển khai
Ý nghĩa chiến lược của chip bảo mật Việt Nam nằm ở khả năng làm chủ đồng thời thuật toán và thiết kế phần cứng, thay vì phụ thuộc hoàn toàn vào nền tảng nhập khẩu. Theo kế hoạch được công bố, bước tiếp theo là đưa chip vào hệ thống chứng thực chữ ký số quốc gia, nơi quản lý hơn 2 triệu chứng thư số; hai đơn vị cũng thống nhất hướng tới sản xuất loạt thiết bị cơ yếu, nghiên cứu vi mạch bảo mật đa lõi, đào tạo nhân lực và kiểm thử trước khi khai thác rộng. Đây là lộ trình hợp lý, nhưng quy mô sản xuất hay tuyên bố làm chủ công nghệ tự thân chưa đủ để xác nhận mức bảo vệ. Cần có kết quả kiểm định, đánh giá an ninh và dữ liệu vận hành trong các môi trường khác nhau. VGC v1.0 vì thế là nền móng có giá trị, không phải lời giải hoàn tất. Thành công cuối cùng sẽ được quyết định bởi việc chip bảo vệ dữ liệu số ổn định, tương thích và có thể kiểm chứng khi đi vào hệ thống thật.
