ป้องกันการปลอมแปลง บริการ e-KYC ของ SCB ใช้ระบบตรวจสอบกุญแจดิจิตอลจาก ICAO

วันนี้ทางธนาคารไทยพาณิชย์เปิดตัวบริการ e-KYC ที่เปิดให้ประชาชนสามารถเปิดบัญชีได้จากที่บ้านโดยไม่ต้องไปธนาคาร ข้อจำกัดอย่างหนึ่งคือต้องมีหนังสือเดินทางและต้องใช้งานกับโทรศัพท์ที่รองรับ NFC เท่านั้น ผมจึงสอบถามไปยังทีมงานได้รับคำยืนยันว่าในส่วนของการอ่านข้อมูลหนังสือเดินทางนั้นมีการตรวจสอบความถูกต้องด้วยระบบ public key ของ ICAO ที่เรียกว่า ePassport

หนังสือเดินทางแบบชิปที่สามารถอ่านได้จากเครื่องอ่าน RFID มีใช้งานมาเป็นเวลานาน ตอนนี้มีประเทศที่ออกหนังสือเดินทางรูปแบบนี้ประมาณ 100 ประเทศแต่การใช้งานจริงยังค่อนข้างจำกัด แม้แต่สหรัฐฯ ที่เข้าร่วมโครงการ ePassport มานาน แม้จะอ่านข้อมูลจากชิปแต่กลับไม่ได้ใช้ฟีเจอร์ป้องกันการปลอมแปลงในชิป

ICAO PKD นั้นเป็นโครงสร้างพื้นฐานกุญแจสาธารณะ (public key infrastructure) ขนาดใหญ่ระดับโลกอีกอันหนึ่งที่เราไม่ค่อยได้ใช้งานกันโดยทั่วไป เหมือนการใช้งานกุญแจสาธารณะในเว็บเบราว์เซอร์ ข้อมูลภายในมีตั้งแต่ข้อมูลหน้าบัตร เช่น ชื่อ นามสกุล หรือภาพถ่าย ไปจนถึงข้อมูล biometric เช่นลายนิ้วมือ ที่สำคัญคือมีข้อมูลแฮชและลายเซ็นดิจิตอล (EF.SOD)



ภาพโดย jackmac34

Topics: SCBSecurityPKI