Tổng quan năng lực và kiểm định độc lập
FPT AI eKYC cung cấp ba nhóm năng lực sinh trắc học lõi: so khớp khuôn mặt (Face Match - 1:1), tìm kiếm khuôn mặt tương đồng (Face Search - 1:n) và kiểm tra thực thể sống và ngăn chặn giả mạo khuôn mặt (Liveness Detection).
Cả ba năng lực này đều đã được đánh giá bởi tổ chức kiểm định độc lập quốc tế, thay vì chỉ công bố số liệu tự đo nội bộ. Trang này tổng hợp kết quả chính và ý nghĩa thực tế của từng chỉ số; phương pháp đánh giá và phân tích chi tiết được trình bày ở các trang chuyên sâu.
1. Bảng tổng hợp kết quả kiểm định
| Năng lực | Tổ chức kiểm định | Chương trình / Tiêu chuẩn | Kết quả chính | Báo cáo gốc |
|---|---|---|---|---|
| Face Match (1:1) | NIST - Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ | FRTE 1:1 Verification | FNMR 0,191% tại FMR 0,01% (đối chiếu ảnh giấy tờ với ảnh chụp trực tiếp) | Report card fci_000 |
| Face Search (1:n) | NIST | FRTE 1:N Identification | FNIR 0,15% tại rank-1 trên cơ sở dữ liệu 1,6 triệu người (ảnh chân dung); 0,22% với ảnh giấy tờ đối chiếu ảnh chụp trực tiếp | Report card fci_000 |
| Liveness Detection | iBeta Quality Assurance | ISO/IEC 30107-3 - Presentation Attack Detection, Level 1 | Đạt | |
| Liveness Detection | FIME | ISO/IEC 30107-3 - Presentation Attack Detection, Level 2 | Đạt |
Thuật toán nhận diện khuôn mặt của FPT Smart Cloud được NIST định danh là fci_000, developer FCI Vietnam. Khách hàng có thể truy cập trực tiếp report card trên website NIST để tự kiểm chứng toàn bộ số liệu nêu trên.
2. Ý nghĩa của các chỉ số đối với nghiệp vụ
Face Match (1:1) - xác thực danh tính khách hàng. FNMR (False Non-Match Rate) là tỷ lệ hệ thống từ chối nhầm một khách hàng hợp lệ; FMR (False Match Rate) là tỷ lệ chấp nhận nhầm người mạo danh. Kết quả FNMR 0,191% tại FMR 0,01% nghĩa là: ở mức bảo mật đúng bằng ngưỡng Ngân hàng Nhà nước quy định, cứ 1.000 khách hàng thật thì chỉ khoảng 2 người bị yêu cầu chụp lại. Tác động trực tiếp tới nghiệp vụ là tỷ lệ hoàn thành hồ sơ mở tài khoản cao và khối lượng hồ sơ phải chuyển sang xét duyệt thủ công thấp.
Face Search (1:n) - sàng lọc và đối soát trên cơ sở dữ liệu. FNIR (False Negative Identification Rate) là tỷ lệ bỏ sót - đối tượng có trong cơ sở dữ liệu nhưng hệ thống không tìm ra; FPIR (False Positive Identification Rate) là tỷ lệ báo động giả. Kết quả FNIR 0,15% được đo trên cơ sở dữ liệu 1,6 triệu người, tức quy mô lớn hơn nhiều so với cơ sở dữ liệu danh sách đen hoặc tập khách hàng hiện hữu của phần lớn tổ chức tài chính tại Việt Nam. Tác động nghiệp vụ: phát hiện được gần như toàn bộ trường hợp một người mở nhiều hồ sơ dưới các giấy tờ khác nhau, đồng thời giữ khối lượng cảnh báo giả ở mức đội vận hành xử lý được.
Liveness Detection - ngăn chặn giả mạo khuôn mặt. ISO/IEC 30107-3 đánh giá khả năng phát hiện tấn công trình diễn thông qua hai chỉ số APCER (tỷ lệ công cụ giả mạo bị nhận nhầm là người thật) và BPCER (tỷ lệ người thật bị từ chối nhầm). Việc đạt đồng thời Level 1 và Level 2 có nghĩa hệ thống được kiểm định trước cả hai nhóm công cụ giả mạo: nhóm chi phí thấp, dễ thực hiện đại trà (ảnh in, phát lại video trên màn hình) và nhóm chi phí cao do chuyên gia chế tạo (mặt nạ silicon, mô hình 3D). Tác động nghiệp vụ: giảm rủi ro mở tài khoản bằng danh tính người khác và các hành vi gian lận có tổ chức.
3. Phạm vi và giới hạn của từng kiểm định
Mỗi tiêu chuẩn chỉ đánh giá một loại rủi ro nhất định. Khi thiết kế luồng eKYC, cần hiểu đúng ranh giới này:
- NIST FRTE đánh giá độ chính xác nhận diện khuôn mặt trong điều kiện dữ liệu đầu vào hợp lệ, không đánh giá khả năng phát hiện giả mạo.
- ISO/IEC 30107-3 chỉ đánh giá tấn công trình diễn (Presentation Attack) - giả mạo diễn ra trong thế giới vật lý trước ống kính camera. Tiêu chuẩn này không bao gồm tấn công tiêm chèn (Injection Attack), tức trường hợp dữ liệu giả được đưa thẳng vào luồng dữ liệu số mà không đi qua cảm biến camera.
- Năng lực phòng chống Injection Attack được đảm bảo bởi lớp bảo vệ phía thiết bị trong Mobile SDK, nằm ngoài phạm vi ISO/IEC 30107-3. Nội dung này được trình bày tại trang Liveness Detection và Các phương thức tấn công và cách phòng chống.
Một luồng eKYC an toàn cần kết hợp đồng thời bốn lớp: độ chính xác nhận diện (NIST), phát hiện giả mạo trình diễn (ISO/IEC 30107-3), phát hiện tiêm chèn (Mobile SDK) và các biện pháp bảo mật phía ứng dụng khách hàng.
4. Điều hướng
- Face Match (1:1) - kết quả NIST FRTE 1:1: chỉ số FNMR/FMR theo từng kịch bản, đối chiếu yêu cầu của Ngân hàng Nhà nước và tiêu chuẩn FIDO Biometric Requirement.
- Face Search (1:n) - kết quả NIST FRTE 1:N: chỉ số FNIR/FPIR theo quy mô cơ sở dữ liệu, hiệu năng tra cứu, khuyến nghị triển khai cho sàng lọc danh sách đen và phát hiện hồ sơ trùng lặp.
- Liveness Detection - ISO/IEC 30107-3 Level 1 và Level 2: phân biệt Level 1 và Level 2, danh mục công cụ giả mạo đã kiểm định, năng lực phòng chống Injection Attack.
Tài liệu phân tích chuyên sâu
Các phân tích bổ sung từ báo cáo NIST - độ ổn định theo độ tuổi của ảnh giấy tờ, hiệu suất theo nhóm nhân khẩu học và thị trường Việt Nam, khả năng phân biệt cặp sinh đôi - được cung cấp theo yêu cầu. Vui lòng liên hệ đội ngũ tư vấn của FPT Smart Cloud.