2345作戦とは何ですか?
決定2345によると、電子バンキングアプリケーション上のすべてのオンライン取引は、1回あたり1000万ドン以上の価値がある場合、または1回あたり1000万ドン未満ですが、1日の取引総額が2000万ドン以上の場合、その日の次の送金には顧客が生物学的認証(STH)を実行する必要があります。これらのレベルを下回る送金取引は、通常のOTPコードで認証され、顔認証は必要ありません。この規定により、銀行はシステムのアップグレードに投資する必要があります。
ここで明確にする必要があることが2つあります。
第一に、この取り組みは、従来のアカウントログインコードとOTPコードに加えて、顧客のセキュリティ層をさらに強化することを目的としています。これは、Appleが以前にiPhone Xをロック解除するためのFace ID認証ソリューションを使用してセキュリティを強化したことと同様です(TechReportに掲載された99カ国での調査によると、80%の国が銀行業務にSTH技術を使用しています)。これは、世界で一般的な技術トレンドでもあります。
第二に、ベトナム国家銀行の統計によると、銀行の取引システムで1日平均約20〜26万件の取引があり、そのうち約1 000〜200万件の取引が1000万ドン以上の価値があり、取引量の約8%に相当します。したがって、この規制は取引量の8%にのみ影響を与えるため、銀行システムの決済活動全体ではありません。
目標は何ですか?
決定2345の最も重要な目標は、顧客の正当な権利と利益を保護し、顧客の保護層を作成することで国民に利便性をもたらすことである。
まず、1000万ドン以上の価値のある決済取引に対するSTH認証は、顧客の決済取引の安全性を保護するのに役立ちます。言い換えれば、この決済、送金取引を実行できるのは口座所有者のみです。
第二に、最近の銀行での詐欺や盗難事件のほとんどは、電話による詐欺電話またはハッカーによるアカウントログインコードと取引コードの盗難によるものです。この悪い状況では、詐欺師は顔認証ができないため、1回あたり1000万VND以上、1日あたり2000万VND以上を送金する可能性があります。
もう1つの、しかし同様に重要な効果は、STHの認証がサイバー空間におけるハイテク犯罪の防止・取り締まりの効果を高めることにも貢献することです。ここでの犯罪の種類は次のとおりです。1つ目は、偽造書類または不正な口座で口座を開設する犯罪グループ。2つ目は、「ゴミ」口座の賃貸、売買。この犯罪グループは、口座の所有者が確認していないため、送金する際に困難に直面し、口座を貸し出す責任を否定することはできません。2つ目は、詐欺犯罪グループ
したがって、ベトナム国家銀行の決定2345に基づくSTH認証の実施から、非常に大きな目標と利益が得られることがわかります。
展開プロセス
NHNNのファム・ティエン・ズン副総裁からの情報によると、NHNNはこの「作戦」に向けて非常に綿密な準備をしてきました。実施時期は、公安省の人口データベースが完成したときに成熟します。計画案は、関係者全員が十分に調査、作成し、意見を述べた後、2023年12月に署名・公布され、2024年7月1日から施行されます。したがって、銀行と国民は実施に半年の猶予があります。
私たちと傍観者と交換して、副知事のファム・ティエン・ダンは、このタスクを実行するために、SBVはSBVから大規模な商業銀行のリーダーシップに監督グループを設立したと述べました。 SBVには、バックアップ応答シナリオもありました。展開の初期には、SBVは1時間ごとにシステム上の動作データを把握しました。原則は、キャッシュフローをスムーズに優先し、システムの混雑を最小限に抑えることです。
実際、銀行は有効期限の1ヶ月前にアプリに「生体認証更新」の推奨事項を導入しましたが、多くの顧客は無視し、有効期限が来たら更新する必要があり、更新する必要があるため、局所的な渋滞が発生することは避けられません。この状況は、展開の最初の2日間のみ発生しました。7月3日以降、ネットワーク混雑は記録/報告されていません。
中断されていますか?
決定2345を実施する際に提起された大きな疑問は、このことが過去の決済活動を中断させたかどうかということです。その答えはノーです。局はいくつかありますが、わずかであり、処理済みです。この認識を証明するために、私たちはNHNNに連絡を取り、2024年7月1日と7月1日の前と後の決済取引に関するデータを求めました。私たちが入手したデータによると、6月上旬と7月上旬の平均取引数は大きく異なっていません(6月上旬の平均取引日は22日です)。
このように、これらの数字は、銀行システム経由の決済活動が決定2345の実施によってほとんど影響を受けていないことを示しています。
静止画で追い抜かれる?
展開後1日、メディアに顧客が静止画でシステムを「見下ろす」様子を記録したクリップが登場しました。真実はどうですか?
この問題について、VTCニュースに対し、ベトナム国家サイバーセキュリティ技術株式会社(NCS)の技術ディレクターであるヴー・ゴック・ソン氏は、「これはエラーではありません。Liveness Detection機能がオフになってから再起動されたためです」と断言しました。ファム・ティエン・ズン副総裁はまた、「この状況は、一部の銀行で、取引が円滑に進むようにこの認証システムをオフにした際に発生しています」と述べました。それによると、ベトナム国家銀行(NHNN)は、銀行に
予備結果
2週間の実施後、決定2345はオンライン決済の生活に浸透し、銀行決済システム上のボトルネックはなくなりました。2200万件以上の口座がSTH識別技術を使用して認証、クリーンアップされ、CCCDのデータと一致していることを確認しました。この数字をより簡単に理解するために、ファム・ティエン・ズン副総裁は、過去数日間でデータクリーンアップされた口座数は、1年間に新規開設された口座数に相当すると述べました。これは業界の非常に大きな努力です。
[1] 顧客が実行できる方法は3つあります。(i)銀行アプリケーションとVneIDアプリケーション間のApp-to-App接続を介したオンライン更新、(ii)チップ付きCCCDと電話間のNFC接続を介したオンライン更新、または(iii)銀行の取引拠点での更新です。各顧客の実行時間はわずか1〜3分です。
