Thanh toán bằng khuôn mặt hay lòng bàn tay là cách trả tiền mà bạn không cần thẻ, không cần mở điện thoại: máy ở quầy chụp mặt hoặc quét tay, so với mẫu sinh trắc bạn đã đăng ký trước, khớp thì trừ tiền vào tài khoản liên kết. Cái tiện là vài giây và hai bàn tay trống. Cái phải đổi lại là một mẩu dữ liệu thuộc về cơ thể bạn, nằm trong hệ thống của một bên khác.
Điểm cốt lõi người dùng cần nhớ: mật khẩu lộ thì đổi được, thẻ mất thì khoá được, còn khuôn mặt và vân tay lòng bàn tay thì không thay được. Vì vậy câu hỏi đúng không phải "có tiện không" mà là "mẫu của mình nằm ở đâu, ai giữ, giữ bao lâu, và nếu bị lộ thì chuyện gì xảy ra". Bài này đi qua cơ chế khớp mẫu, mức độ phổ biến thật hiện nay, các rủi ro kỹ thuật và khung pháp lý ở Việt Nam.
Máy nhận ra bạn bằng cách nào: mẫu số và phép khớp
Khi đăng ký, hệ thống không lưu nguyên tấm ảnh để so từng điểm ảnh. Phần mềm rút từ ảnh ra một mẫu số (template): một chuỗi con số mô tả đặc trưng như khoảng cách giữa các điểm mốc trên mặt, hoặc mạng tĩnh mạch và nếp vân dưới da lòng bàn tay khi chiếu ánh sáng hồng ngoại gần. Lần trả tiền sau, máy lại rút mẫu mới từ lần quét đó rồi tính độ giống với mẫu đã lưu. Độ giống vượt một ngưỡng đặt trước thì coi là cùng người.
Có hai kiểu khớp khác nhau về bản chất. Khớp một–một là bạn tự khai mình là ai (bằng thẻ, số điện thoại, ứng dụng) rồi máy chỉ kiểm bạn có đúng là người đó không; đây là cách ứng dụng ngân hàng xác thực khuôn mặt khi chuyển tiền. Khớp một–nhiều là bạn đứng trước máy, không khai gì, hệ thống tự tìm trong cả kho mẫu xem bạn là ai; thanh toán "không cần gì cả" ở quầy thường là kiểu này. Khớp một–nhiều tiện hơn nhưng cần một kho mẫu tập trung lớn, và kho càng lớn thì xác suất nhầm với một người trông giống càng tăng, nên nhiều hệ thống bắt nhập thêm vài số cuối điện thoại để thu hẹp phạm vi tìm.
Bên cạnh phép khớp còn một bước thường bị quên: kiểm tra người sống (liveness detection), tức là phân biệt khuôn mặt thật trước máy với ảnh in, màn hình hay mặt nạ. Máy dùng camera độ sâu, hồng ngoại, hoặc yêu cầu chớp mắt, quay đầu. Chất lượng bước này quyết định hệ thống có bị lừa bằng ảnh hay không, và nó khác nhau rất nhiều giữa các thiết bị.
Khuôn mặt, lòng bàn tay, vân tay: so sánh ba cách
Ba loại sinh trắc học phổ biến trong thanh toán có điểm mạnh yếu khác nhau. Bảng dưới so sánh ở mức nguyên lý, không phải đánh giá sản phẩm cụ thể nào.
| Tiêu chí | Khuôn mặt | Lòng bàn tay (tĩnh mạch, vân) | Vân tay |
|---|---|---|---|
| Có cần chạm | Không | Thường không, giơ tay trên máy quét | Có, chạm cảm biến |
| Bị thu thập khi bạn không biết | Dễ: camera ở xa vẫn chụp được | Khó: cần đặt tay gần máy quét chuyên dụng | Khó hơn, nhưng dấu vân để lại trên đồ vật |
| Thay đổi theo thời gian | Có: tuổi, cân nặng, râu, kính, khẩu trang | Ít thay đổi ở người trưởng thành | Mòn ở người lao động tay chân, người cao tuổi |
| Rủi ro giả mạo chính | Ảnh, video, mặt nạ, hình dựng bằng AI | Thấp hơn vì tĩnh mạch nằm dưới da | Khuôn vân tay làm từ dấu để lại |
| Mức chấp nhận xã hội | Gây tranh cãi vì gắn với giám sát | Ít gây phản cảm hơn | Quen thuộc nhờ điện thoại |
Lòng bàn tay thường được giới thiệu là "riêng tư hơn" khuôn mặt vì không ai chụp được tĩnh mạch tay bạn từ bên kia đường. Điều đó đúng về khả năng bị thu thập lén, nhưng không thay đổi vấn đề gốc: một khi mẫu đã nằm trên máy chủ của bên cung cấp, an toàn của nó phụ thuộc vào cách bên đó bảo vệ máy chủ.
Đang chạy, đang thí điểm hay mới là ý tưởng
Đang chạy rộng: sinh trắc để mở khoá và xác thực trên điện thoại. Mở ứng dụng ngân hàng, xác nhận giao dịch bằng vân tay hay khuôn mặt trên máy của chính bạn là thứ đã phổ biến. Ở Việt Nam, Quyết định 2345/QĐ-NHNN ngày 18/12/2023 của Ngân hàng Nhà nước, áp dụng từ 01/7/2024, yêu cầu xác thực sinh trắc học với chuyển tiền trực tuyến trên 10 triệu đồng mỗi lần hoặc tổng trên 20 triệu đồng trong ngày. Đây là xác thực một–một, mẫu đối chiếu lấy từ chip căn cước.
Đã vận hành ở một số thị trường: trả tiền bằng mặt tại quầy. Trung Quốc là nơi triển khai sớm, với các điểm bán cho phép quét mặt để trả tiền từ khoảng năm 2017. Một số hệ thống tàu điện ở châu Á cũng thử cổng soát vé bằng khuôn mặt. Quy mô và mức duy trì khác nhau theo từng nơi, và có những chương trình đã thu hẹp sau một thời gian.
Thí điểm và dịch vụ ngách: quét lòng bàn tay. Một số chuỗi bán lẻ, sân vận động, toà văn phòng ở Mỹ và Nhật đã dùng quét lòng bàn tay để vào cửa và trả tiền. Số người dùng nhỏ so với thẻ và ví điện thoại.
Còn ở dạng ý tưởng hoặc giới hạn: trả tiền bằng mặt khắp nơi, không cần thiết bị gì. Viễn cảnh đi vào bất kỳ cửa hàng nào, lấy hàng rồi ra về mà tiền tự trừ nhờ camera vẫn vướng chi phí lắp đặt, tranh cãi pháp lý về giám sát và độ chính xác khi đông người. Khi đọc tin "thanh toán bằng khuôn mặt sắp thay thế thẻ", bạn nên hỏi lại: ở đâu, bao nhiêu điểm bán, đã chạy bao lâu.
Đổi lại dữ liệu gì: thứ không thể thay như mật khẩu
Mật khẩu, mã PIN, số thẻ đều là bí mật có thể thu hồi: lộ thì đổi, hệ thống cũ coi bí mật cũ là vô hiệu. Sinh trắc thì không phải bí mật theo nghĩa đó. Khuôn mặt bạn xuất hiện trong hàng trăm tấm ảnh trên mạng; vân tay để lại trên cốc nước. Sinh trắc giống một tên đăng nhập rất khó làm giả hơn là một mật khẩu. Hệ thống an toàn được là nhờ khâu kiểm tra người sống và nhờ mẫu được lưu ở dạng khó dùng lại, chứ không nhờ khuôn mặt bạn được giữ kín.
Vì vậy câu hỏi quan trọng nhất là mẫu nằm ở đâu. Trên điện thoại hiện đại, mẫu vân tay và khuôn mặt thường nằm trong một vùng chip bảo mật riêng, không rời máy, ngân hàng chỉ nhận về kết quả "khớp" hoặc "không khớp". Với thanh toán ở quầy, mẫu buộc phải nằm trên máy chủ của bên cung cấp dịch vụ để mọi máy quét đều tra được. Đó là một kho dữ liệu tập trung, và kho tập trung luôn là mục tiêu hấp dẫn.
Ngoài mẫu, mỗi lần trả tiền còn sinh ra một bản ghi: bạn ở cửa hàng nào, lúc mấy giờ, mua gì. Với thẻ, bản ghi này cũng có, nhưng gắn với một tấm thẻ bạn có thể không mang theo. Với khuôn mặt, bản ghi gắn thẳng với cơ thể bạn. Nếu cùng một hạ tầng camera được dùng cho mục đích khác ngoài thanh toán, ranh giới giữa trả tiền và bị theo dõi trở nên mờ. Đây là lý do nhiều tổ chức bảo vệ quyền riêng tư phản đối thanh toán bằng mặt nhiều hơn bằng tay.
Những rủi ro kỹ thuật cần biết
Nhận nhầm và từ chối nhầm. Mọi hệ thống sinh trắc đều có hai loại sai: chấp nhận người lạ (tỷ lệ chấp nhận sai) và từ chối chính chủ (tỷ lệ từ chối sai). Đặt ngưỡng chặt thì ít nhận nhầm nhưng hay bắt bạn quét lại; đặt lỏng thì ngược lại. Anh chị em sinh đôi, người thân giống nhau là ca khó với nhận diện khuôn mặt.
Giả mạo bằng ảnh, video và hình dựng. Công cụ tạo khuôn mặt bằng AI ngày càng rẻ. Kẻ gian dùng ảnh lấy từ mạng xã hội hoặc video ghép để vượt qua bước xác thực khuôn mặt từ xa, nhất là khi mở tài khoản mới. Máy quét tại quầy có camera độ sâu khó lừa hơn camera điện thoại thường.
Lộ kho mẫu. Nếu kho mẫu bị lấy cắp và mẫu không được mã hoá đúng cách, kẻ gian có thể thử dựng lại đặc trưng để giả mạo ở hệ thống khác dùng cùng thuật toán. Thiết kế tốt dùng mẫu "huỷ được": mẫu được biến đổi bằng một khoá riêng cho từng dịch vụ, lộ thì phát hành bản biến đổi mới.
Người không dùng được. Người bị bỏng, mất ngón, bệnh da, người cao tuổi có vân tay mờ dễ bị từ chối liên tục. Một hệ thống chỉ có sinh trắc mà không có đường thay thế là hệ thống loại trừ một nhóm người dùng.
Khung pháp lý ở Việt Nam và nước ngoài
Ở Việt Nam, các quy định về bảo vệ dữ liệu cá nhân, khởi đầu từ Nghị định 13/2023/NĐ-CP và nay là Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (thông qua ngày 26/6/2025, hiệu lực từ 01/01/2026), chia dữ liệu thành loại cơ bản và loại nhạy cảm, với yêu cầu chặt hơn cho loại nhạy cảm. Đặc điểm sinh học riêng của mỗi người thuộc nhóm được bảo vệ chặt. Nguyên tắc chung bạn nên biết: bên thu thập phải nói rõ mục đích, phải có sự đồng ý của bạn, chỉ dùng đúng mục đích đã nêu, và bạn có quyền yêu cầu xem, sửa, xoá hoặc rút lại đồng ý trong phạm vi luật cho phép. Chi tiết danh mục và nghĩa vụ cụ thể, bạn nên đọc văn bản hiện hành và hướng dẫn của cơ quan có thẩm quyền.
Ở Liên minh châu Âu, Quy định chung về bảo vệ dữ liệu (GDPR) xếp dữ liệu sinh trắc dùng để định danh người vào nhóm dữ liệu đặc biệt, về nguyên tắc bị cấm xử lý trừ khi có ngoại lệ như sự đồng ý rõ ràng. Một số bang ở Mỹ có luật riêng về sinh trắc, cho phép người dân kiện khi doanh nghiệp thu thập mà không xin phép. Điểm chung giữa các nơi: đồng ý phải tự nguyện, nghĩa là dịch vụ không được ép bạn dùng sinh trắc làm cách thanh toán duy nhất nếu không có lý do chính đáng.
Cần phân biệt hai chuyện hay bị gộp làm một. Việc ngân hàng yêu cầu bạn xác thực khuôn mặt khi chuyển tiền lớn là nghĩa vụ an ninh theo quy định, mẫu đối chiếu đến từ căn cước. Còn việc một cửa hàng mời bạn đăng ký "trả bằng mặt" là dịch vụ tự chọn, bạn có quyền từ chối và vẫn trả bằng cách khác.
Trước khi đăng ký thanh toán sinh trắc: danh sách tự hỏi
Nếu bạn cân nhắc đăng ký thanh toán bằng khuôn mặt hoặc lòng bàn tay ở một cửa hàng, siêu thị hay toà nhà, đây là những câu nên tìm được câu trả lời trong điều khoản trước khi đồng ý:
- Mẫu lưu ở đâu: trên thiết bị của bạn, trên máy quét tại chỗ hay trên máy chủ của công ty? Có mã hoá không?
- Ai là bên giữ dữ liệu: cửa hàng, ngân hàng hay một công ty công nghệ đứng giữa? Bên đó có chia sẻ cho đối tác không?
- Giữ bao lâu và xoá thế nào: khi bạn huỷ dịch vụ, mẫu có bị xoá không, có văn bản xác nhận không?
- Có hạn mức giao dịch không: nên đặt hạn mức thấp cho kênh trả tiền không cần thao tác.
- Có cách thanh toán thay thế không: nếu máy không nhận ra bạn, bạn vẫn trả được bằng thẻ, mã QR, tiền mặt.
- Khi bị trừ tiền sai thì khiếu nại ở đâu: giao dịch sinh trắc có được tra soát giống giao dịch thẻ không.
- Dữ liệu có dùng cho mục đích khác không: quảng cáo, phân tích hành vi khách, an ninh toà nhà.
Nếu điều khoản không trả lời được phần lớn các câu trên, việc từ chối là lựa chọn hợp lý. Tiện lợi của vài giây ở quầy hiếm khi đáng đánh đổi với một dữ liệu bạn mang theo suốt đời.
Câu hỏi thường gặp
Ảnh khuôn mặt trên mạng xã hội có đủ để kẻ gian trả tiền bằng mặt của mình không?
Với máy quét tại quầy có camera độ sâu và kiểm tra người sống tốt, ảnh phẳng thường không đủ. Rủi ro lớn hơn nằm ở các bước xác thực từ xa qua camera điện thoại, nơi video ghép và hình dựng bằng AI có thể đánh lừa hệ thống kém. Vì vậy ngân hàng hay kết hợp sinh trắc với thiết bị đã đăng ký và mã xác nhận.
Xác thực khuôn mặt khi chuyển tiền trên 10 triệu có phải là thanh toán bằng khuôn mặt không?
Không hẳn. Đó là bước xác thực bổ sung trên ứng dụng ngân hàng của chính bạn, đối chiếu khuôn mặt với dữ liệu trong chip căn cước. Bạn vẫn phải mở ứng dụng, chọn người nhận, nhập số tiền. Thanh toán bằng khuôn mặt tại quầy là việc dùng chính khuôn mặt thay cho thẻ hoặc điện thoại.
Đeo khẩu trang hoặc đổi kiểu tóc thì có trả tiền được không?
Tuỳ hệ thống. Nhiều thuật toán hiện đại xử lý được kính và tóc, một số đã được huấn luyện cho khuôn mặt đeo khẩu trang nhưng độ chính xác giảm. Thay đổi lớn như phẫu thuật, tăng giảm cân nhiều có thể buộc bạn đăng ký lại mẫu.
Muốn xoá dữ liệu khuôn mặt đã đăng ký ở một cửa hàng thì làm thế nào?
Bạn gửi yêu cầu xoá qua kênh chăm sóc khách hàng của bên cung cấp dịch vụ, nên bằng văn bản hoặc thư điện tử để có dấu vết, và đề nghị xác nhận đã xoá. Theo quy định bảo vệ dữ liệu cá nhân, bạn có quyền rút lại sự đồng ý; thời hạn và cách xử lý cụ thể nên đối chiếu văn bản hiện hành.
Trẻ em có nên đăng ký thanh toán bằng khuôn mặt ở căng tin trường không?
Đây là quyết định của phụ huynh, nhưng nên thận trọng: khuôn mặt trẻ thay đổi nhanh, dữ liệu của trẻ được pháp luật bảo vệ chặt hơn, và có cách khác đơn giản hơn như thẻ học sinh có hạn mức. Nếu trường triển khai, phụ huynh có quyền hỏi rõ ai giữ dữ liệu và từ chối tham gia.
Lòng bàn tay có thật sự an toàn hơn khuôn mặt?
Ở khâu thu thập thì có: tĩnh mạch dưới da khó bị chụp lén từ xa và khó làm giả hơn ảnh khuôn mặt. Nhưng nếu mẫu được lưu trên máy chủ tập trung, mức an toàn phụ thuộc vào cách bên giữ dữ liệu bảo vệ máy chủ đó. Không có loại sinh trắc nào miễn nhiễm với rò rỉ dữ liệu.
