Nhận diện khuôn mặt: gương mặt của bạn đang trở thành mã định danh vĩnh viễn
Nhận diện khuôn mặt là công nghệ dùng các đặc trưng sinh trắc học trên gương mặt để xác định hoặc xác thực danh tính một người, được ứng dụng rộng rãi trong mở khóa điện thoại, đăng nhập ngân hàng, ví điện tử, mạng xã hội và nhiều nền tảng số khác, nhưng đồng thời tạo ra rủi ro nghiêm trọng khi dữ liệu khuôn mặt bị thu thập, lưu trữ và lộ lọt ngoài ý muốn của chủ thể. Vấn đề không còn nằm ở chỗ công nghệ tiện lợi tới đâu, mà ở chỗ nó biến gương mặt – thứ bạn không thể thay đổi – thành mật khẩu cố định cho cả đời. Khi dữ liệu sinh trắc học như khuôn mặt, giọng nói, dấu vân tay được dùng làm công cụ xác thực, chúng trở thành “chìa khóa” có tính định danh rất cao. Một khi chìa khóa này bị sao chép, bạn gần như không có cách nào tạo lại một phiên bản mới an toàn hơn. Đó là lý do cần nhìn nhận nghiêm túc những vụ lộ lọt ảnh khuôn mặt gần đây, thay vì coi chúng chỉ là “rò rỉ ảnh” vô hại.
Hàng triệu ảnh khuôn mặt bị lộ lọt: khi cơ sở dữ liệu nhận diện trở thành mỏ vàng cho kẻ xấu
Nguy cơ lớn nhất hiện nay không phải là một vài bức ảnh tự sướng, mà là cả kho dữ liệu nhận diện khuôn mặt bị phơi bày. Một công cụ tìm kiếm danh tính bằng ảnh vừa bị phát hiện để lộ khoảng 9.042.977 tập tin hình ảnh khuôn mặt, với dung lượng khoảng 450,2 GB, trong một kho lưu trữ không được bảo vệ bằng mật khẩu hay mã hóa. Theo nhà nghiên cứu an ninh mạng Jeremiah Fowler, những ảnh này chủ yếu là ảnh chân dung, ảnh hồ sơ, ảnh chụp màn hình của người lớn, thanh thiếu niên và cả trẻ em, được lưu trong các thư mục mang tên “faces” và “profiles”. Đáng lo hơn, đa số nạn nhân nhiều khả năng hoàn toàn không biết ảnh mình được tải lên dịch vụ, cũng chưa bao giờ đồng ý cho phép điều đó. Một phần ảnh có thể đến từ tài khoản mạng xã hội, hồ sơ hẹn hò, ảnh cá nhân do người khác tải lên. Một cơ sở dữ liệu như vậy, nếu bị truy cập bởi tội phạm mạng, môi giới dữ liệu hoặc thậm chí các tổ chức nhà nước, mở ra khả năng dùng ảnh khuôn mặt cho mục đích giám sát, lừa đảo, hoặc huấn luyện AI mà chủ thể không hề hay biết.
Người dùng vô tình nuôi các hệ thống nhận diện khuôn mặt bằng chính ảnh của mình
Điều đáng nói là phần lớn chúng ta đang hỗ trợ các hệ thống nhận diện khuôn mặt mà không nhận ra. Thói quen chụp ảnh tạo dáng chữ V, đăng tải công khai ảnh chân dung cận mặt, ảnh cận bàn tay, video rõ giọng nói chất lượng cao lên mạng xã hội đang biến không gian cá nhân thành kho dữ liệu sinh trắc học dễ bị thu thập. Khi ảnh gốc độ phân giải cao được tải lên, kẻ xấu có thể dùng thuật toán AI để trích xuất cấu trúc vân tay, đặc điểm khuôn mặt rồi tái sử dụng chúng. Không ít người còn tham gia các trào lưu “biến hình”, “ghép mặt AI”, “tạo sticker từ ảnh cá nhân”, “dự đoán tương lai bằng khuôn mặt” trên những ứng dụng mờ nguồn gốc, hoặc dùng app chỉnh sửa ảnh, app AI miễn phí nhưng yêu cầu quyền truy cập camera, micro và dữ liệu cá nhân. Những hành động đu trend tưởng vô hại ấy vô tình nuôi dưỡng kho dữ liệu sinh trắc học khổng lồ cho bên thứ ba, trong đó có các dịch vụ nhận diện khuôn mặt, mà bạn không hề kiểm soát được cách họ lưu trữ, chia sẻ và bảo vệ thông tin.
Từ một bức ảnh tới cả hồ sơ đời sống: sức mạnh và nguy cơ của nhận diện khuôn mặt
Nhận diện khuôn mặt nguy hiểm không chỉ vì làm lộ danh tính, mà vì nó cho phép dựng lại cả bức tranh đời sống từ một ảnh duy nhất. Một số dịch vụ cho phép bất cứ ai tải ảnh một người lên, rồi thực hiện tìm kiếm ngược trên mạng xã hội và hồ sơ công khai để xác định họ là ai. Có nền tảng còn cho phép tra cứu bằng số điện thoại, email hoặc ảnh, sau đó dùng hồ sơ công khai và dữ liệu OSINT để tự động thu thập thêm thông tin. Kết quả có thể là một hồ sơ gồm tên, vị trí, thói quen, mối quan hệ, thậm chí lịch sử hoạt động trực tuyến của bạn. Khi kết hợp với AI và Deepfake, dữ liệu khuôn mặt và giọng nói bị đánh cắp có thể dùng để giả mạo chủ tài khoản vay tiền, lừa đảo người thân, vượt qua các bước xác thực sinh trắc học của ngân hàng, ví điện tử, chiếm quyền sử dụng tài khoản mạng xã hội hoặc email, phục vụ hoạt động quảng cáo và mua bán dữ liệu trái phép, hay thậm chí đe dọa, tống tiền và bôi nhọ danh dự. Khác với mật khẩu có thể đổi, dữ liệu sinh trắc học gần như không thể thay mới khi đã bị lộ lọt, nên hậu quả có thể kéo dài âm ỉ trong nhiều năm.
Không thể bỏ công nghệ, nhưng có thể bảo vệ dữ liệu sinh trắc học bằng bảo mật nhiều lớp
Trong bối cảnh dữ liệu khuôn mặt liên tục bị lộ lọt, giải pháp không phải là quay lưng với công nghệ mà là sử dụng nó một cách chủ động và có phòng vệ. Với người dùng, ưu tiên số một là bảo vệ dữ liệu sinh trắc học: hạn chế đăng ảnh chân dung cận mặt, cận bàn tay, video rõ giọng nói độ phân giải cao; cân nhắc cách tạo dáng, che vân tay của những ngón được dùng cho mở khóa sinh trắc học; không cung cấp dữ liệu khuôn mặt, vân tay cho ứng dụng, website không rõ nguồn gốc. Trên các thiết bị và tài khoản nhạy cảm, hãy coi nhận diện khuôn mặt là một lớp trong hệ thống bảo mật nhiều lớp, chứ không phải chìa khóa duy nhất. Cần kích hoạt bảo mật nhiều lớp (ví dụ kết hợp sinh trắc học với mật khẩu mạnh, mã OTP và thiết bị tin cậy) cho tài khoản ngân hàng, mạng xã hội; đồng thời thường xuyên cập nhật mật khẩu, kiểm tra quyền truy cập của ứng dụng trên điện thoại. Về phía doanh nghiệp, nguyên tắc tối thiểu là giảm lượng dữ liệu sinh trắc học lưu giữ, xóa an toàn những bản ghi không còn cần thiết và tránh lưu trữ các ảnh khuôn mặt thô khi có thể thay thế bằng mẫu đã được xử lý. Kết luận, mỗi bức ảnh khuôn mặt ngày nay không chỉ là khoảnh khắc đẹp mà còn là dữ liệu định danh. Nếu không thay đổi thói quen chia sẻ và yêu cầu nghiêm ngặt về bảo mật từ các dịch vụ nhận diện khuôn mặt, chúng ta đang tự mở khóa lâu dài cho quyền riêng tư của chính mình.
