2.1. TÁC ĐỘNG CỦA CÔNG NGHỆ BLOCKCHAIN TỚI NGÀNH NGÂN HÀNG VIỆT NAM
2.1.1.3. Hệ thống định danh người dùng sử dụng công nghệ Blockchain ứng dụng CIVIC
CIVIC
a. Giới thiệu về CIVIC
Civic là một dự án với mục đích xây dựng một hệ sinh thái được thiết kế để
tạo điều kiện cho viêc truy cập vào các dịch vụ xác minh danh tính theo yêu cầu một cách dễ dàng, an tồn và chi phí thấp thơng qua Blockchain, do đó việc kiểm tra
và xác nhận thông tin cá nhân sẽ không cần phải được thực hiện lại mỗi lần. Đây là một dự án tương tự như Facebook Conect cho phép các bên thứ ba xác minh danh tính của người dùng khi đăng ký hay đăng nhập. Nhưng với Civic có thêm những đặc tính riêng khác biệt đó là cho
Hình 23: Giao diện ứng dụng Civic
phép người dùng kiểm soát mức độ riêng tư mà họ duy trì trong quá trình xác thực, người dùng có thể quyết định xem họ muốn chia sẻ thông tin cá nhân của họ với ai và thơng tin nào được chia sẻ. Từ đó, người dùng có thể sở hữu dữ liệu của họ thay vì nền tảng của bên thứ ba giống như
Facebook, người khác có thể bán thơng tin
cho các nhà quảng cáo để thu lợi nhuận. Ứng dụng Civic được vận hành trên nền tảng điện thoại thông minh Androi và IOS.
Ví dụ: Một cơng ty tổ chức sự kiện khuyến mãi mà chỉ áp dụng với khách hàng Việt Nam.
Cơng ty đó làm việc với Civic và cung cấp một mã QR để kiểm tra khách hàng tham gia chương trình có phải là cơng dân Việt Nam hay khơng. Người tham gia mà có tài khoản Civic sẽ dễ dàng xác minh điều đó mà khơng cần phải gửi các tài liệu cho công ty để chứng
minh quốc tịch Việt Nam của mình.
CIVIC được thành lập vào tháng 7 năm 2016. Lúc đầu Civic là một dịch vụ miễn phí để xác định danh tính người dùng, chống lại việc ăn cắp/giả mạo danh tính. Hiện tại, đội ngũ nhân viên của Civic gồm 35 nhà phát triển, nhà thiết kế, kỹ sư, nhân viên bán hàng,
tiếp thị và hoạt động làm việc tại 5 chi nhánh trên toàn thế giới: Mỹ, Nam Phi, Brazil, Đức và Latvia.
b. Mơ hình hoạt động
Hệ sinh thái Civic bao gồm 3 chủ thể là : Người dùng, Chủ thể yêu cầu xác minh thông tin và Chủ thể xác minh thông tin hoạt động trên nền tảng Blockchain.
Sơ đồ 1: Hệ sinh thái CIVIC
Nguồn: www.civic.com b.1. Người dùng
Người dùng tồn quyền kiểm sốt thơng tin nhận dạng của mình. Dữ liệu chỉ được lưu trữ cục bộ trên thiết bị của người dùng và được xác minh thông qua Blockchain. Thông tin cá nhân chỉ được chia sẻ với sự cho phép của người dùng. Các bước thực hiện:
• (1) Người dùng quét tài liệu để gửi xác minh
• (2) Civic hoặc bên thứ ba xác thực danh tính
Hình 24: Các bước người dùng cần thực hiện để xác minh thơng tin
Nguồn: www. civic. com
Lợi ích đối với người dùng:
• Có thể tái sử dụng: Người dùng chỉ xác minh một lần và có thể sử dụng lại xác thực
trong các giao dịch trong tương lai.
• Riêng tư: Người dùng xem lại tất cả các u cầu thơng tin và chọn xem có chấp nhận
hay từ chối u cầu đó hay khơng.
• Đảm bảo: Thơng tin người dùng an tồn trên thiết bị sử dụng mã hóa cao và trắc sinh
học.
b.2. Chủ thể yêu cầu xác thực thơng tin
Chủ thể có thể Ngân hàng, Cơng ty chứng khốn hay các cơng ty muốn xác thực danh tính của nhân viên mới,... Civic cung cấp cho bên yêu cầu thông tin các công cụ để xác minh an tồn danh tính thơng qua Blockchain:
• Nen tảng nhận dạng bảo mật của Civic cho phép các doanh nghiệp sử dụng thông tin nhận dạng người dùng đã được xác minh để xác thực đa yếu tố và KYC.
Truyền thống Civic
Tập trung, một điểm không thành công Phân cấp
Quyền truy cập dựa trên tên người Truy cập dựa trên xác nhận Blockchain
b. 3. Chủ thể xác thực thông tin
Những chủ thể xác nhận như tổ chức tài chính, tổ chức chính phủ và cơng ty tiện ích
có thể xác minh danh tính Người dùng và ghi lại phê duyệt này trên Blockchain dưới dạng mã xác nhận. Mỗi khi một xác nhận được tạo ra bởi chủ thể xác nhận hoặc được sử dụng bởi một chủ thể yêu cầu, chủ thể xác nhận được thanh toán CVC (Token Civic) cho việc cung cấp dịch vụ nhận dạng phi tập trung.
Token CVC là tài sản kỹ thuật số được sử dụng trong nền tảng Civic cho các hoạt động:
• Thưởng khuyến khích người dùng sử dụng cung cấp thơng tin nhận dạng.
• Thưởng cho bên xác nhận tính chính xác của thơng tin danh tính
• Sử dụng để chi trả cho các hoạt động dịch vụ được cung cấp bởi Civic hoặc các bên đối tác.
c. Chức năng bảo mật
c. 1. Nền tảng nhận dạng bảo mật (SIP - Secure Identity Platform)
SIP xác minh danh tính phân cấp với cơng nghệ Blockchain. Nền tảng nhận dạng bảo mật của Civic sử dụng danh tính đã được xác minh để xác thực đa yếu tố trên web và ứng dụng dành cho thiết bị di động mà không cần tên người dùng hoặc mật khẩu. Lợi ích của SIP:
• Khơng có phần mềm hoặc cơ sở hạ tầng độc quyền: Civic sử dụng Blockchain công cộng nên không phải đầu tư một số tiền lớn để thiết lập cơ sở hạ tầng công nghệ để hỗ trợ giải pháp nền tảng nhận dạng bảo mật.
• Dữ liệu có thể hủy bỏ: Dữ liệu danh tính có thể hủy bỏ bởi cơ quan thẩm định (nếu người dùng thay đổi thơng tin thì dữ liệu cũ/ không hợp lệ bị thu hồi trên Blockchain bởi cơ quan thẩm định).
• Civic khơng bao giờ lưu trữ dữ liệu thành viên: Dữ liệu danh tính được mã hóa và lưu trữ trong ứng dụng Civic trên thiết bị di động của người dùng.
• Bảo vệ tồn cầu: Với dữ liệu nhận dạng được xác thực của bên thứ ba và lưu trữ trên Blockchain, ứng dụng Civic khơng thể bị chính phủ nước ngồi hoặc tổ chức tội phạm tấn cơng.
• Tương thích tồn cầu: Người dùng lưu trữ và chia sẻ thông tin riêng ở bất kỳ đâu trên thế giới, dữ liệu người dùng có thể truy cập ở mọi nơi.
c. 2. Xác thực đa yếu tố (Multi-Factor Authentication - MFA)
Giải pháp xác thực phân cấp với công nghệ Blockchain MFA giúp bảo vệ khách hàng bằng cách thêm một lớp bảo mật bổ sung, khiến những kẻ xấu mạo danh người dùng khó hơn. Civic sử dụng cơng nghệ nhận diện khn mặt để đảm bảo người dùng là người được ủy quyền tài khoản. Khóa PIN, vân tay hoặc nhận dạng khn mặt trên ứng dụng vào
điện thoại của khách hàng để tăng cường bảo mật hơn. Bằng cách sử dụng Civic MFA, khách hàng có thể yên tâm rằng tài khoản người dùng chỉ có thể được chủ sở hữu thực sự của dữ liệu nhận dạng truy cập.
Kiểm sốt thơng tin nhận dạng hạn chế Kiểm sốt hồn tồn thơng tin nhậndạng người dùng
Nguồn: www.civic.com
d. Dịch vụ KYCphân cấp
Để đáp ứng yêu cầu KYC của các công ty, Civic cung cấp giải pháp KYC dễ sử dụng, riêng tư và an toàn. Civic cho phép người dùng quét và xác minh tài liệu nhận dạng của họ, chẳng hạn như hộ chiếu, giấy phép lái xe,.. .bằng ứng dụng di động dành cho thiết bị di động.
Lợi ích của dịch vụ KYC Civic:
• Có thể tái sử dụng: KYC có thể sử dụng lại làm giảm tổng chi phí vì người dùng chỉ
cần xác minh một lần. Điều này làm giảm đáng kể chi phí liên quan đến việc tuân thủ và kiểm sốt phịng chống gian lận.
• Tiện lợi: Các cơng ty thuộc mọi quy mơ có thể đơn giản hóa trải nghiệm tích hợp người
dùng của họ bằng cách sử dụng Civic KYC. Người dùng chỉ cần gửi dữ liệu một lần trong ứng dụng Civic để được xác minh và đăng ký tài khoản mới.
• Riêng tư: Các tổ chức dễ dàng có được bằng chứng rằng thơng tin nhận dạng đã được
xác thực bởi một tổ chức đáng tin cậy. Công ty (nhà cung cấp dịch vụ) cần KYC chỉ nhận dữ liệu cần thiết để đáp ứng yêu cầu. Bằng cách loại bỏ việc chia sẻ lượng dữ liệu cần thiết, Civic KYC hoạt động để duy trì quyền riêng tư của người dùng.
• Đảm bảo: Ứng dụng Civic lưu trữ thơng tin của người dùng một cách an tồn trên thiết
bị của người dùng bằng cách sử dụng khóa mã hóa và khóa trắc sinh học cấp cao (chẳng
hạn như ID vân tay). Người dùng xem xét tất cả các yêu cầu về thông tin của họ và chọn
xem có chấp nhận hoặc từ chối yêu cầu của Nhà cung cấp dịch vụ hay không. Dữ liệu vẫn nằm dưới sự kiểm sốt hồn tồn của người dùng.
CIVIC có một ý tưởng tốt và thực sự cần thiết, thực tế với các hệ thống liên quan đến xác minh thơng tin và xác định danh tính, người dùng thực sự khơng muốn danh tính của mình bị lộ kể cả đối với hệ thống. Vì vậy nền tảng phân tán của cơng nghệ Blockchain rất thích hợp để xử lý vấn đề này. Bên cạnh đó là sự khơng hiệu quả của q trình xác định,
khách hàng có thể phải thực hiện đi thực hiện lại việc gửi thông tin xác nhận lên nhiều hệ thống khác nhau. Khi khách hàng sử dụng Civic thì q trình cung cấp thơng tin chỉ diễn ra một lần tại thời điểm ban đầu.