Có nên khoe mã QR hay in mã QR ra giấy?

Chuyên gia bảo mật Nguyễn Hồng Phúc (TP.HCM) khuyên người dân không nên in mã QR chứa thông tin cá nhân ra giấy hoặc khoe lên mạng xã hội. Việc này có thể làm lộ các thông tin bao gồm họ tên, ngày sinh, số CMND, tình trạng tiêm chủng.

Sử dụng thông tin này, kẻ xấu có thể dùng để lập hồ sơ giả và vay tiền ở các tổ chức tín dụng. Ngoài ra, một người nào đó có thể sử dụng hình ảnh mã QR lấy được để khai báo ở các địa điểm, việc này ảnh hưởng đến công tác chống dịch và có thể làm hại đến bản thân người bị lấy thông tin.

Ông Phúc cũng khuyên người dùng không nên trưng ra hình ảnh mã QR của mình ở bất kỳ đâu, vì với smartphone cao cấp hiện nay có thể chụp ảnh từ xa và sử dụng hình ảnh mã QR vào mục đích xấu.

Đồng quan điểm này, ông Phạm Nguyễn Hoàng Bảo, Trưởng phòng nghiên cứu và phát triển Trung tâm đào tạo quản trị và an ninh mạng Athena, cho rằng người dùng tuyệt đối không nên để lộ mã QR cho bất kỳ ai trừ các bên được cho phép.

“Người dân không nên khoe “thẻ xanh” lên mạng xã hội, không đưa cho người không có chức năng quyền hạn xem. Việc in lên vỏ điện thoại hay ra giấy lại càng không nên”, ông Bảo đưa lời khuyên.

Kẻ xấu có thể quét mã QR để lấy thông tin người dùng?

Mã QR Code trên Sổ sức khoẻ điện tử hiện nay, theo ông Phúc, được mã hoá nên không thể dùng các phần mềm quét QR Code thông thường để xem thông tin. Tuy nhiên mã QR trên PC-Covid lại không được như vậy. Người dùng có thể sử dụng một phần mềm quét QR Code thông thường cũng có thể thấy được thông tin tên, tuổi, số CMND của chủ mã QR. Do đó người dùng cần cẩn thận trong việc lưu giữ các mã QR của bản thân. (Trong sáng nay 6/10, nhiều điện thoại iPhone đã nhận được thông báo cập nhật ứng dụng PC-Covid, trong đó bổ sung tính năng cho phép ẩn thông tin trên mã QR).

Hiện nay, đối với mã QR của từng đơn vị khác nhau thì chỉ có đơn vị đó mới giải mã được thông tin. Về khả năng kẻ xấu có thể tự xây dựng phần mềm để đọc thông tin trên QR Code của người dùng, ông Phúc cho rằng việc này có thể thực hiện được, tuy nhiên cần thời gian bao lâu sẽ phụ thuộc vào độ phức tạp của thuật toán.

“Không ứng dụng nào dám bảo đảm an toàn 100%”, ông Bảo khẳng định. “Do đó nếu đủ thời gian và tài nguyên, cộng với sức hút dữ liệu đủ lớn thì sẽ có kẻ xấu giải mã được lớp bảo vệ để đọc thông tin trên mã QR”, ông Bảo nói tiếp.

Trong khi đó, ông Ngô Trần Vũ - Giám đốc công ty bảo mật Nam Trường Sơn - cho rằng, rất hiếm khả năng một bên nào đó xây dựng ứng dụng để chỉ thu thập những thông tin riêng lẻ từ các mã QR của người dùng, vì các thông tin này chưa đủ tạo sức hút.

Nguy cơ từ kho dữ liệu chứa thông tin người dùng

Khác với ý kiến của hai chuyên gia bảo mật còn lại, ông Ngô Trần Vũ cho rằng việc người dân in mã QR lên giấy chưa phải là mối nguy đáng báo động. Những thông tin về tên tuổi, số CMND thường được người dân cung cấp ở nhiều nền tảng kỹ thuật số khác, do đó nếu kẻ xấu cần thông tin dạng này có thể khai thác ở nơi khác dễ hơn. 

Trừ những trường hợp rất đặc biệt kẻ xấu muốn nhắm vào một cá nhân cụ thể thì các thông tin trên mã QR mới có giá trị, ông Vũ thông tin.

Theo chuyên gia này, điều cần lo lắng nhất nằm ở bản thân các ứng dụng chống dịch hiện nay. Do một số ứng dụng được cấp quyền truy cập dữ liệu trên điện thoại của người dùng, vì thế kẻ xấu có thể tấn công vào các tầng bảo mật của ứng dụng để lấy các thông tin nhạy cảm của họ.

Các thông tin bí mật đời tư, những hình ảnh trên điện thoại người dùng mới là thứ kẻ xấu quan tâm, do đó bản thân các ứng dụng cần được nâng cao bảo vệ để tránh bị hacker xâm nhập.

Cùng quan điểm này, ông Phạm Nguyễn Hoàng Bảo cho rằng, những ứng dụng chống dịch phát triển trong thời gian ngắn, thu thập lượng dữ liệu lớn, sẽ là nguồn tài nguyên khiến kẻ xấu dòm ngó. Do đó nguy cơ từ chính các nền tảng lưu trữ dữ liệu của người dùng cần được quan tâm đặc biệt về độ an toàn.

Hải Đăng

Người Sài Gòn in chứng nhận tiêm chủng lên thẻ nhựa

Một số dịch vụ in mã QR tiêm chủng lên thẻ nhựa bắt đầu được cung cấp tại TP.HCM.  

EV6 được phát triển dựa trên nền tảng toàn cầu E-GMP và được thiết kế theo ngôn ngữ "Opposites United”. Động cơ mạnh mẽ và hệ thống Pin hiệu năng cao là điểm hấp dẫn của mẫu xe này. Xe có các tùy chọn nguồn sạc 400V hoặc 800V. Sạc siêu nhanh 800V cho phép xe sạc từ 10% đến 80% chỉ trong 18 phút, hoặc sạc 4,5 phút di chuyển được 100 km.

Ngoài mẫu xe thuần điện EV6, trong dải sản phẩm đầu năm sau của Thaco Kia còn có 2 sản phẩm Hybrid là Kia Sorento và Sportage. 

Kia Sorento Hybrid sẽ đến tay khách hàng từ tháng 3/2022. Phiên bản này là sự kết hợp giữa động cơ xăng 1.6 Turbo và động cơ điện cho tổng công suất 265 mã lực, trang bị cổng sạc điện dân dụng nên có thể dễ dàng sử dụng. Ngoài ra, phiên bản Kia Sportage trang bị động cơ Hybrid cũng sẽ được bán từ tháng 6 năm tới.

Thaco hiện là một trong số các doanh nghiệp sản xuất và phân phối xe lớn nhất trong nước. Do đó, động thái phân phối các mẫu xe điện hóa ở thị trường Việt Nam của Thaco được cho là sẽ thúc đẩy thị trường xe điện ở Việt Nam, vốn còn đang rất khiêm tốn.

Xe điện hiện chưa phát triển tại thị trường Việt Nam khi lượng xe điện hoá được đăng ký còn rất hạn chế. Tính đến hết năm 2020, mới chỉ có hơn 1.000 chiếc xe điện lăn bánh ở thị trường trong nước. Trong đó, xe BEV chiếm khoảng 1%, còn lại là các dòng xe HEV và PHEV (xe chạy xăng kết hợp với năng lượng điện).

Tại Việt Nam hiện mới chỉ có VinFast đầu tư sản xuất xe điện, hãng đã ra mắt mẫu xe điện chạy bằng pin đầu tiên. Nhà máy sản xuất có công suất 250.000 xe/năm và thương hiệu này đang tập trung vào dòng xe điện chạy pin từ 9 chỗ ngồi trở xuống và xe buýt điện trên 24 chỗ. Mẫu xe điện VF e35 của VinFast cũng chuẩn bị tới tay khách hàng và hạ tầng trạm sạc cũng đang được hãng này hoàn thiện.

Toyota hiện mới chỉ phân phối mẫu xe Hybrid là Toyota Corolla Cross. Do đó, việc Thaco nhảy vào cuộc đua xe điện sẽ là động lực lớn để thúc đẩy thị trường xe điện trong tương lai.

Chính phủ cũng đang xem xét các chính sách để hỗ trợ xe điện theo đề xuất của Bộ Tài chính. Theo đó, cơ quan này đề xuất, mức thu lệ phí trước bạ lần đầu của của ô tô điện chạy pin (BEV) sẽ bằng 50% mức thu thu lệ phí trước bạ lần đầu đối với ô tô chạy xăng, dầu có cùng số chỗ ngồi. Đây cũng sẽ là động lực cho xe điện phát triển.

Tuy nhiên, trở ngại lớn nhất với Việt Nam hiện nay là cơ sở hạ tầng trạm sạc còn thiếu, nguồn năng lượng cung cấp điện chủ yếu sử dụng từ nguồn nhiên liệu có độ phát thải CO2 cao, chiếm gần một nửa tổng sản lượng điện huy động, trong khi nguồn điện tạo ra từ năng lượng tái tạo còn chiếm tỷ lệ nhỏ, khoảng 4,3% và đây lại được coi là nguồn điện không ổn định.

Phúc Vinh

Đề xuất giảm 50% lệ phí trước bạ cho xe điện chạy pin trong 5 năm

Bộ Tài chính vừa đề xuất giảm 50% mức thu lệ phí trước bạ lần đầu với ô tô điện chạy pin. Chính sách này sẽ kéo dài trong vòng 5 năm kể từ khi Nghị định có hiệu lực.