Mật mã được đưa thẳng vào phần cứng
Chip bảo mật VGC v1.0 là vi mạch tích hợp thuật toán mật mã Việt Nam trực tiếp vào phần cứng, được phát triển trên nền tảng bán dẫn bảo mật do Việt Nam làm chủ thiết kế. Đây không chỉ là một con chip mới: nó đánh dấu bước chuyển từ bảo vệ bằng phần mềm sang xây dựng một lớp phòng vệ ngay trong silicon. Ngày 3/11, Ban Cơ yếu Chính phủ và Tập đoàn Công nghiệp - Viễn thông Quân đội (Viettel) công bố VGC v1.0, sản phẩm đầu tiên của nền tảng này. Bối cảnh khiến hướng đi ấy trở nên cấp thiết là nhiều thiết bị số đang dùng chip nhập khẩu, vốn có thể tiềm ẩn nguy cơ bị can thiệp kỹ thuật hoặc cài mã độc từ xa. Làm chủ thiết kế không xóa hết rủi ro, nhưng giúp Việt Nam chủ động hơn ở một lớp bảo mật vốn khó kiểm soát nếu phụ thuộc hoàn toàn vào công nghệ bên ngoài.
Tốc độ cao là lợi thế, nhưng giá trị nằm ở quyền kiểm soát
VGC v1.0 có kích thước đóng gói 10 × 10 mm, tích hợp 300 triệu bóng bán dẫn và được chế tạo trên tiến trình 28 nm. Theo kết quả đo kiểm được công bố, tốc độ mã hóa và giải mã nhanh gấp khoảng 15 lần giải pháp thuần phần mềm trong cùng tác vụ. Con số này đáng chú ý, nhưng ý nghĩa chiến lược của chip không chỉ nằm ở hiệu năng. Ban Cơ yếu Chính phủ xác định yêu cầu bảo mật, xây dựng thuật toán và tiêu chí đánh giá; Trung tâm Bán dẫn Viettel phụ trách thiết kế vi mạch và hiện thực hóa bản thiết kế thành chip. Sự phối hợp đó kết nối năng lực mật mã với năng lực thiết kế bán dẫn. Đây là nền móng cần thiết để chip bán dẫn Việt Nam không chỉ xử lý nhanh mà còn phục vụ yêu cầu an ninh do trong nước xác định.
Từ hồ sơ ngân hàng tới chữ ký số
Ứng dụng dễ thấy nhất ngoài khối cơ quan nhà nước là bảo vệ dữ liệu tài chính. Khi giao dịch, hồ sơ khách hàng và hợp đồng chuyển lên môi trường số, mật mã phần cứng có thể bổ sung một lớp bảo vệ cho dữ liệu trong quá trình xử lý và lưu trữ. VGC v1.0 được nêu là có tiềm năng bảo vệ dữ liệu khách hàng, hợp đồng điện tử và hệ thống chứng thực chữ ký số. Lộ trình trước mắt gồm tích hợp chip vào USB lưu trữ an toàn phục vụ cơ quan Đảng, Nhà nước và lực lượng vũ trang; bước tiếp theo là hệ thống chứng thực chữ ký số quốc gia, hiện quản lý hơn 2 triệu chứng thư số lưu hành trên toàn quốc. Với người dùng, lợi ích có thể đến gián tiếp qua giao dịch và hồ sơ được bảo vệ tốt hơn. Tuy vậy, hiệu quả thực tế còn phụ thuộc vào cách triển khai cả hệ thống, không chỉ riêng chip.
Từ quốc phòng đến hạ tầng số: tiềm năng cần được kiểm chứng
VGC v1.0 trước hết hướng tới các thiết bị lưu trữ an toàn cho cơ quan nhà nước và khối quốc phòng, nhưng phạm vi tiềm năng còn rộng hơn. Chip có thể hỗ trợ mã hóa dữ liệu khách hàng, bảo mật hợp đồng ngân hàng, đồng thời góp phần bảo vệ mạng lưới camera, cảm biến môi trường và hệ thống điều khiển điện lực, cấp nước, dầu khí, viễn thông. Đây là những lĩnh vực mà một sự cố an toàn thông tin có thể vượt khỏi phạm vi mất dữ liệu cá nhân để ảnh hưởng tới hoạt động thiết yếu. Theo kế hoạch hợp tác, các bước tiếp theo gồm đưa VGC v1.0 vào sản xuất loạt cho thiết bị cơ yếu, nghiên cứu vi mạch bảo mật đa lõi cho hệ thống dữ liệu lớn, đào tạo nhân lực và kiểm thử sản phẩm trước khi khai thác diện rộng. Thước đo thành công vì thế sẽ không chỉ là chip đã được thiết kế, mà là mức độ kiểm chứng và ứng dụng an toàn trong thực tế.
VGC v1.0 là bước tiến đáng kể vì đưa công nghệ mật mã Việt Nam vào lõi silicon và tạo thêm lựa chọn cho các hệ thống cần bảo vệ dữ liệu nhạy cảm. Nhưng đây là khởi đầu, không phải lời bảo đảm tuyệt đối: năng lực sản xuất, kiểm thử và triển khai đồng bộ sẽ quyết định chip có chuyển hóa được quyền làm chủ thiết kế thành năng lực bảo vệ đáng tin cậy hay không.
