Bảo mật bắt đầu từ phần cứng
Chip bảo mật VGC v1.0 là vi mạch do Việt Nam thiết kế, tích hợp thuật toán mật mã trong nước trực tiếp vào phần cứng để bảo vệ dữ liệu ngay tại thiết bị xử lý và lưu trữ. Ngày 3/11, Viettel và Ban Cơ yếu Chính phủ công bố chip cùng nền tảng bán dẫn bảo mật do Việt Nam làm chủ thiết kế. Đây là bước đi đáng chú ý: khi giao dịch, hồ sơ khách hàng và thông tin định danh đều dịch chuyển lên môi trường số, chỉ dựa vào lớp bảo vệ phần mềm không còn là lựa chọn đủ thuyết phục cho mọi hệ thống. VGC v1.0 bổ sung một lớp phòng vệ ở cấp chip, đồng thời giúp Việt Nam chủ động hơn về thuật toán và thiết kế phần cứng thay vì lệ thuộc hoàn toàn vào nền tảng bảo mật nhập khẩu.
Theo thông tin công bố, chip có kích thước đóng gói 10 × 10 mm, chứa 300 triệu bóng bán dẫn và sử dụng tiến trình CMOS 28 nm. Kết quả đo kiểm cho thấy tốc độ mã hóa, giải mã nhanh khoảng 15 lần so với giải pháp thuần phần mềm trong cùng tác vụ. Con số này đáng chú ý, nhưng tốc độ chỉ có ý nghĩa khi đi cùng kiểm thử và đánh giá bảo mật nghiêm ngặt.
Dữ liệu tài chính và chữ ký số là những ứng dụng gần nhất
Giá trị của VGC v1.0 sẽ được đo bằng khả năng bảo vệ những dữ liệu mà người dân và doanh nghiệp thường xuyên giao dịch: hồ sơ khách hàng, dữ liệu tài chính, hợp đồng điện tử và thông tin định danh. Trong ngân hàng, những thông tin này được tạo lập, lưu trữ, trao đổi và xác thực qua nhiều khâu; một lớp bảo vệ đặt ngay trong phần cứng có thể hỗ trợ hạn chế nguy cơ lộ lọt khi dữ liệu được xử lý. Đây là tiềm năng ứng dụng, chưa phải bảo đảm rằng mọi giao dịch sẽ tự động an toàn hơn. Hiệu quả còn phụ thuộc vào cách chip được tích hợp với thiết bị, phần mềm và quy trình vận hành.
Trước mắt, VGC v1.0 được định hướng tích hợp vào USB lưu trữ an toàn cho các cơ quan Đảng, Nhà nước và Quốc phòng. Bước tiếp theo là đưa chip vào hệ thống chứng thực chữ ký số quốc gia, nơi có hơn 2 triệu chứng thư số đang lưu hành. Nếu được kiểm định và triển khai phù hợp, lớp bảo vệ phần cứng có thể góp phần tăng độ tin cậy cho việc xác thực danh tính và ký kết hồ sơ số. Với người dùng, lợi ích không nằm ở việc nhìn thấy con chip, mà ở niềm tin rằng dữ liệu và chữ ký của họ được bảo vệ qua những giao dịch ngày càng phổ biến.
Tự chủ công nghệ chỉ có ý nghĩa khi được kiểm chứng
Thiết kế trên kiến trúc tập lệnh mở RISC-V, VGC v1.0 cho phép kỹ sư chủ động điều chỉnh bộ xử lý và phát triển các thế hệ tiếp theo. Đây là nền tảng có ý nghĩa vượt ra ngoài việc sản xuất một con chip: doanh nghiệp trong nước có thể nghiên cứu thiết bị lưu trữ an toàn, tích hợp phần cứng, phát triển phần mềm xác thực, kiểm thử và cung cấp dịch vụ an toàn thông tin. Cơ hội này đáng quan tâm vì giá trị kinh tế có thể hình thành ở nhiều mắt xích, không chỉ tại khâu chế tạo vi mạch.
Viettel và Ban Cơ yếu Chính phủ đã ký thỏa thuận hợp tác nhằm đưa VGC v1.0 vào sản xuất loạt, phát triển nền tảng vi mạch bảo mật đa lõi, đào tạo nhân lực và thử nghiệm sản phẩm trên thiết bị thực tế. Dù vậy, chip mới là điểm khởi đầu. Sản phẩm ứng dụng vẫn cần được kiểm tra, đánh giá và kiểm định theo yêu cầu của từng lĩnh vực; các giải pháp phục vụ bảo vệ bí mật nhà nước còn phải đáp ứng đầy đủ tiêu chuẩn và điều kiện quy định.
Kết quả cuối cùng phải là niềm tin
VGC v1.0 mở ra một hướng đi đáng ủng hộ: đưa năng lực mật mã do Việt Nam làm chủ vào phần cứng, rồi phát triển hệ sinh thái thiết bị, phần mềm và dịch vụ trong nước. Với ngành tài chính, đây có thể là thêm một lớp bảo vệ cho dữ liệu khách hàng, hợp đồng điện tử và hệ thống chứng thực trong bối cảnh an toàn thông tin ngày càng thiết yếu. Nhưng chủ động thiết kế không đồng nghĩa với an toàn đã được chứng minh. Thước đo quyết định sẽ là kết quả kiểm định, độ tin cậy khi vận hành và khả năng tích hợp vào hệ thống thực tế. Nếu vượt qua những bước đó, chip bảo mật này mới có thể chuyển từ dấu mốc công nghệ thành công cụ hữu ích cho người dùng và doanh nghiệp.
