Lộ thông tin do khoe mã QR cá nhân

Những ngày qua, ứng dụng PC-Covid đã ghi nhận hàng chục triệu lượt tải và cập nhật (do là phiên bản nâng cấp, đổi tên từ ứng dụng Bluezone), trong khi ứng dụng Y tế HCM cũng nhanh chóng có hàng trăm ngàn lượt tải.

* PC-Covid được phát triển với mục tiêu trở thành ứng dụng phòng, chống dịch COVID-19 Quốc gia.

* Y tế HCM là ứng dụng phục vụ riêng cho người dân khi đến/ở tại TP.HCM.

Mỗi ứng dụng này đều sẽ cung cấp cho người dùng một mã QR để quét tại các chốt kiểm dịch hay khi đến các địa điểm công cộng, tòa nhà, cơ quan,... có yêu cầu. Hiện, đang có không ít người dùng chụp ảnh màn hình các ứng dụng này kèm mã QR cá nhân và chia sẻ lên mạng xã hội ở chế độ công khai. Đây là một điều hết sức nguy hiểm!

Một bài đăng công khai chia sẻ mã QR cá nhân trên ứng dụng Y tế HCM.

Rất nhiều thông tin có thể bị lộ từ mã QR cá nhân.

Trên thực tế, chỉ thông qua hình ảnh QR cá nhân trên ứng dụng PC-Covid hay Y tế HCM, một người bất kỳ đều có thể quét và đọc được những thông tin cơ bản của cá nhân sở hữu mã QR đó: Số CMND/CCCD/Hộ chiếu, Họ và tên đầy đủ (không dấu), Giới tính, Năm-tháng-ngày sinh, Số điện thoại di động,...

Người viết nhận thấy, cả ứng dụng PC-Covid và Y tế HCM đều thiết kế cấu trúc mã QR theo đúng hướng dẫn của Bộ Thông tin và Truyền thông (TT&TT) về các yêu cầu kỹ thuật đối với phân hệ hiển thị mã QR cá nhân thuộc các nền tảng, ứng dụng phòng, chống dịch COVID-19 (phiên bản 1.1, hiệu lực từ ngày 11/9/2021).

Trong văn bản hướng dẫn, Bộ TT&TT nêu rõ định dạng trong mỗi mã QR cá nhân là một chuỗi có cấu trúc như sau:

SoGiayTo|HoTen|NgaySinh|LoaiDinhDanh|QID|EXT

Ví dụ: 001093029317|NGUYEN LE KHA HAN|1987-01-18|0|162979388586171100|<1

Chi tiết các trường thông tin được diễn giải như bên dưới:

Làm cách nào để bảo mật thông tin?

Để tránh bị lộ những thông tin ẩn bên trong mã QR cá nhân, tốt hơn hết, người dùng không nên chia sẻ ảnh chụp màn hình mã QR của mình trên mạng xã hội. Trường hợp muốn chia sẻ với ứng dụng PC-Covid, hãy thực hiện một trong hai, hoặc cả hai biện pháp sau:

- Làm mờ, che bớt một phần mã QR: Mã QR sẽ không còn hiệu lực để quét nếu bị mất đi một đoạn thông tin nào đó.

Che một phần mã QR sẽ giúp bảo mật thông tin cá nhân người dùng khi chia sẻ lên mạng xã hội.

- Thiết lập ẩn thông tin trên QR theo tính năng có sẵn của ứng dụng PC-Covid: Vào "Cài đặt" > bật tùy chọn "Ẩn thông tin trên QR", nhờ đó một phần dữ liệu khi quét mã QR (số điện thoại, ngày sinh,…) sẽ được ẩn và thay thế bằng ký tự sao (*).

Thông tin mã QR trên ứng dụng PC-Covid đã được ẩn bớt bởi các dấu *, sau khi bật tùy chọn ẩn.

* Lưu ý, ứng dụng Y tế HCM chưa hỗ trợ tính năng ẩn thông tin trên mã QR.

×