Thẻ tín dụng kèm bàn phím để chống gian lận

Gian lận khi mua sắm trực tuyến từng khiến nhiều người e ngại, bởi những chuỗi mật mã sử dụng lặp lại có thể bị kẻ xấu phát hiện và lợi dụng. Nhằm tăng mức an toàn cho giao dịch trên Internet, chi nhánh châu Âu của tập đoàn công nghệ thanh toán toàn cầu Visa, Mỹ, đã phát hành một loại thẻ tín dụng mới. Sản phẩm mang tên Visa CodeSure, được giới thiệu như giải pháp tiện lợi, giúp xác nhận người mua bằng mật mã thay đổi liên tục trong quá trình thanh toán. Về hình dáng, Visa CodeSure có kích cỡ giống những chiếc thẻ tín dụng thông thường, nên người dùng không phải mang theo một thiết bị bảo mật riêng biệt. Điểm khác biệt nằm ở bàn phím gồm 12 nút, màn hình hiển thị số và hệ thống tạo ra những chuỗi mật mã an toàn phục vụ giao dịch trực tuyến. Bên trong thẻ còn có pin cung ứng đủ năng lượng để hệ thống bảo mật hoạt động liên tục trong khoảng ba năm, theo thông tin được công bố. Khi cần mua hàng trên mạng, người sử dụng nhập mã PIN trực tiếp bằng bàn phím tích hợp trên thẻ để bắt đầu quy trình xác nhận. Sau thao tác đó, thẻ tạo ra một chuỗi mật mã duy nhất, kết hợp giữa ký tự và số, rồi hiển thị chuỗi này trên màn hình. Người mua cung cấp mật mã cho cửa hàng trực tuyến, nơi sử dụng nó để xác nhận giao dịch đang được thực hiện bởi chủ thẻ. Mỗi chuỗi mật mã do Visa CodeSure tạo ra chỉ có thể sử dụng một lần, vì vậy thông tin từng được nhập trong giao dịch trước không tiếp tục có giá trị cho lần mua sau. Cơ chế này làm giảm nguy cơ kẻ xấu thu thập một mật mã cũ rồi dùng lại khi người dùng tiếp tục thanh toán trên Internet. Thẻ chỉ hoạt động khi người sử dụng biết mã PIN, tạo thêm một lớp kiểm soát bên cạnh thông tin được in sẵn trên thẻ. Visa CodeSure cũng tạo mật mã mới mỗi khi một giao dịch mua sắm trực tuyến yêu cầu sự xác nhận của chủ thẻ, thay vì duy trì một chuỗi cố định cho nhiều lần sử dụng. Cách vận hành này giải quyết hạn chế của những phương thức bảo mật dựa trên một mật mã duy nhất, vốn có thể trở nên nguy hiểm nếu bị người khác nhìn thấy hoặc đánh cắp. Người dùng vì thế không cần ghi nhớ quá nhiều chuỗi phức tạp, nhưng vẫn nhận được mã xác thực khác nhau cho từng lần giao dịch. Ngoài chức năng xác nhận thanh toán, Visa cho biết thẻ còn có thể tạo mật mã bảo vệ để khách hàng truy cập các tài khoản ngân hàng trực tuyến của mình. Khả năng này mở rộng vai trò của chiếc thẻ, từ công cụ thanh toán thành thiết bị hỗ trợ bảo vệ nhiều hoạt động tài chính trên mạng. Người dùng có thể tránh tình trạng tiếp tục sử dụng một chuỗi mật mã quen thuộc, khi chuỗi đó dễ bị kẻ xấu phát hiện qua thời gian. Thiết kế bàn phím, màn hình và pin được tích hợp ngay trong kích cỡ thẻ thông thường, tạo ra cách tiếp cận khá trực tiếp đối với vấn đề an toàn giao dịch trực tuyến. Người sử dụng chỉ cần mang theo thẻ, nhập mã PIN khi được yêu cầu, đọc chuỗi mật mã mới rồi cung cấp cho cửa hàng hoặc dịch vụ ngân hàng. Quy trình này kết hợp thao tác quen thuộc của thẻ tín dụng với mật mã dùng một lần, nhằm tăng khả năng xác nhận đúng chủ thẻ. Tại thời điểm được giới thiệu, Visa CodeSure đang được thí điểm ở Anh, Ý, Israel, Thổ Nhĩ Kỳ, Thụy Sĩ và Đức. Việc thử nghiệm tại nhiều quốc gia châu Âu cùng Israel cho phép Visa đánh giá cách công nghệ hoạt động trong những môi trường thanh toán khác nhau. Nếu được triển khai rộng hơn, chiếc thẻ kèm bàn phím này có thể trở thành một lựa chọn đáng chú ý cho người thường xuyên mua sắm và sử dụng tài khoản ngân hàng trên Internet.