13 ก.พ. 2023 เวลา 09:10 • ข่าว

ธปท. เตรียมให้ธนาคารเพิ่มกระบวนการยืนยันตัวตนด้วย Biometric

ธนาคารแห่งประเทศไทยและสถาบันการเงินอยู่ระหว่างหารือร่วมกัน เพื่อให้มีการแลกเปลี่ยนข้อมูลการทุจริตและบัญชีม้าระหว่างกัน โดยคาดว่า จะเริ่มดำเนินการได้หลังจาก ร่างพ.ร.ก.มาตรการป้องกันและปราบปรามอาชญากรรมทางเทคโนโลยี มีผลบังคับใช้ เพื่อกำหนดให้สถาบันการเงินและผู้ประกอบธุรกิจ สามารถแลกเปลี่ยนข้อมูลเกี่ยวกับบัญชีและธุรกรรมของลูกค้าที่ต้องสงสัยได้ โดยไม่ขัดตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล
นอกจากนี้ธนาคารแห่งประเทศไทยจะมีมาตรการป้องกันเพิ่มเติม โดยจะให้ธนาคารเพิ่มกระบวนการยืนยันตัวตนด้วย Biometric comparison บน Mobile Banking เมื่อเข้าเงื่อนไขที่กำหนด เช่น การโอนเงินจำนวนมาก ทั้งในแง่มูลค่า และความถี่ รวมถึงการปรับเพิ่มวงเงินต่อวัน โดยกำหนดตามพฤติกรรมหรือระดับความเสี่ยงของลูกค้าของธนาคาร รวมทั้งให้มีช่องทางติดต่อเร่งด่วน (Hotlines) อย่างเพียงพอ ตลอด 24 ชม.ให้ลูกค้าสามารถแจ้งเหตุหลอกลวงได้โดยตรง
กำหนดให้สถาบันการเงินยกระดับการจัดการภัยหลอกลวงและภัยทุจริต เป็นความเสี่ยงระดับองค์กร และต้องกำหนดแนวปฏิบัติอย่างชัดเจนโดยเร็ว เช่น กำหนดจำนวนบัญชีผู้ใช้งาน Mobile Banking หรือบัญชีกระเป๋า e-Wallet ของแต่ละผู้ให้บริการทางการเงิน และให้ใช้งานบน 1 อุปกรณ์ เพื่อลดความเสี่ยงจากการนำบัญชีผู้ใช้งาน Mobile Banking หรือกระเป๋า e-Wallet ไปใช้ในทางที่ไม่สุจริต
มีกระบวนการพิสูจน์ความเป็นเจ้าของเลขหมายโทรศัพท์เคลื่อนที่ในขั้นตอนการเปิดบัญชีเงินฝาก และการเปิดบัญชี e-Money โดยตรวจสอบให้ชื่อเจ้าของบัญชีเงินฝาก หรือบัญชี e-Money ที่ใช้โอนเงินสอดคล้องตรงกันกับชื่อเจ้าของเลขหมายโทรศัพท์เคลื่อนที่
นอกจากนี้ยังให้งดเว้นแนบลิงก์ผ่านช่องทางข้อความสั้น (SMS) อีเมล และโซเชียลมีเดีย ที่เป็นการขอข้อมูลในการยืนยันตัวตนและข้อมูลส่วนบุคคลที่สำคัญ เช่น ชื่อผู้ใช้งาน รหัสผ่าน รหัสผ่านใช้ครั้งเดียว (OTP) รหัส PIN หมายเลขบัตรประชาชนชน วันเดือนปีเกิด เป็นต้น
สำหรับการยืนยันตัวตนด้วย Biometrics เป็นการยืนยันตัวตนด้วยข้อมูลทางชีวภาพ ซึ่งจะมีลักษณะเฉพาะตัวและไม่ซ้ำใคร เช่น ลายนิ้วมือ รูม่านตา โครงสร้างใบหน้า เสียง โดยผสานเทคโนโลยีทางด้านชีวภาพ การแพทย์ และด้านคอมพิวเตอร์เข้าด้วยกัน รวบรวมข้อมูล จดจำ แล้วเก็บไว้เพื่อนำมาเปรียบเทียบ และประมวลผลการยืนยันตัวตนของบุคคลนั้นๆ มี 4 รูปแบบ คือ
1. สแกนลายนิ้วมือ (Fingerprint)
2. สแกนใบหน้า (Face Recognition)
3. สแกนม่านตา (Iris Recognition)
4. จดจำเสียง (Voice Recognition)
การยืนยันตัวตนด้วยข้อมูลทางชีวภาพใช้ Biometrics ให้ปลอดภัยที่สุดใน 3 ขั้นตอน
1. เลือกใช้ Biometrics ยืนยันตัวตนกับระบบที่เชื่อถือได้ หากระบบจัดเก็บข้อมูลอย่างไม่ปลอดภัย และทำข้อมูลรั่วไหลไป จะไม่สามารถเปลี่ยนแปลงได้
2. ยืนยันตัวตนด้วย 2 ปัจจัยกับธุรกรรมที่สำคัญ เช่น การสแกนใบหน้าครั้งแรกเพื่อเข้าสู่ระบบ Mobile Banking แล้วยืนยันตัวตนด้วยรหัสผ่านเมื่อโอนเงิน เป็นต้น
3. สำรองวิธีเข้าสู่ระบบแบบอื่นไว้ด้วย เช่น หากสแกนนิ้ว หรือใบหน้าไม่ผ่าน ก็ยังใช้รหัสผ่านเข้าสู่ระบบได้
สำนักข่าว TODAY
สำนักข่าวออนไลน์ เปิดความรู้ ดูทูเดย์
#สำนักข่าวทูเดย์
#MakeTomorrowTODAY
โฆษณา