Quét mã QR trên căn cước chỉ cho bạn đọc lại một số thông tin đã in trên thẻ; vì mã QR không có chữ ký số, kẻ làm giả có thể in một mã QR khớp hoàn toàn với chữ in. Đọc chip bằng ứng dụng có xác thực thì khác: dữ liệu trong chip được cơ quan cấp ký số, nên sửa dữ liệu là chữ ký không còn hợp lệ. Nói gọn: QR bắt được thẻ làm ẩu, chip mới bắt được thẻ bị sửa.
Nhiều cửa hàng, chủ trọ thấy "quét QR ra đúng tên" là yên tâm. Bài này giải thích cho người nhận giấy tờ từng lớp kiểm làm được gì và không làm được gì, cách đọc chip tại quầy, cách chọn ứng dụng hoặc dịch vụ đọc chip, và cách xử lý dữ liệu đọc được để không tự biến mình thành nơi rò rỉ thông tin của khách.
Ba lớp kiểm một tấm thẻ: bề mặt, mã QR, chip
Một tấm thẻ căn cước gắn chip mang thông tin của chủ thẻ ở ba dạng. Dạng thứ nhất là chữ và ảnh in trên bề mặt, để mắt người đọc. Dạng thứ hai là mã QR, một cách in lại một số thông tin đó để máy đọc nhanh, đỡ phải gõ tay. Dạng thứ ba là dữ liệu lưu trong chip, chỉ đọc được bằng thiết bị có NFC, và được bảo vệ bằng mật mã.
Ba dạng này không có độ tin cậy ngang nhau. Bề mặt và mã QR đều là thứ in ra: ai có máy in thẻ và có thông tin của người khác đều có thể tái tạo được. Dữ liệu trong chip thì được cơ quan cấp ký bằng khoá bí mật của họ ngay khi phát hành thẻ, theo cách làm tương tự hộ chiếu điện tử theo chuẩn quốc tế. Người làm giả không có khoá đó, nên không tạo được dữ liệu chip mang chữ ký hợp lệ.
Vì thế, với người nhận, câu hỏi không phải là "đã quét chưa" mà là "đã kiểm đến lớp nào". Một hợp đồng thuê ô tô ghi "đã quét QR căn cước" nghe có vẻ chặt, nhưng thực chất chỉ tương đương với việc đọc kỹ mặt thẻ. Hiểu đúng điều này giúp bạn đặt đúng mức kiểm cho từng loại giao dịch, không quá tốn công với việc nhỏ, không chủ quan với việc lớn.
Mã QR trên thẻ chứa gì và vì sao không đủ để tin
Mã QR trên thẻ căn cước công dân gắn chip, quét bằng ứng dụng quét mã thông thường của điện thoại, hiện ra một chuỗi gồm số định danh, số chứng minh nhân dân cũ (nếu có), họ tên, ngày sinh, giới tính, địa chỉ và ngày cấp thẻ. Thẻ căn cước mẫu mới từ 1/7/2024 cũng có mã QR. Lợi ích chính của mã QR là tiết kiệm thời gian nhập liệu và giảm gõ sai.
Về mặt xác minh, mã QR chỉ có một tác dụng: phát hiện mâu thuẫn giữa mã và chữ in. Nếu thẻ bị sửa ngày sinh hoặc tên trên bề mặt mà người sửa không làm lại mã, kết quả quét sẽ khác chữ in. Đây đúng là kiểu thẻ làm ẩu mà soát bằng mắt cũng có thể bắt được.
Ngược lại, kết quả quét khớp chữ in không chứng minh được gì thêm. Mã QR không mang chữ ký số, không kết nối đến cơ sở dữ liệu nào khi bạn quét bằng ứng dụng thông thường. Ai có thông tin của người khác đều tạo được mã QR mang đúng thông tin đó, in lên thẻ giả. Hơn nữa, điều ngược lại cũng xảy ra: mã QR trên thẻ thật có thể không quét được vì trầy xước. Thẻ thật không quét được mã QR không phải là thẻ giả.
Còn một điểm người nhận hay quên: quét mã QR bằng ứng dụng của bên thứ ba có thể gửi dữ liệu ra ngoài, tuỳ ứng dụng. Dùng chức năng quét mã có sẵn của máy hoặc ứng dụng đáng tin là đủ, không cần cài thêm ứng dụng lạ hứa "kiểm căn cước".
Đọc chip chứng minh được gì, và những gì nó vẫn không chứng minh
Chứng minh được: dữ liệu do cơ quan cấp phát hành. Khi ứng dụng đọc chip kiểm tra chữ ký số của dữ liệu và báo hợp lệ, bạn biết thông tin và ảnh trong chip là thứ cơ quan cấp đã ghi vào, chưa bị ai sửa.
Chứng minh được: thông tin in có khớp chip hay không. So kết quả đọc chip với mặt thẻ. Một tấm thẻ in tên khác với tên trong chip là thẻ bị can thiệp, dù chip là thật.
Cho bạn thêm một tấm ảnh tốt hơn. Ảnh trong chip thường rõ hơn ảnh in, giúp đối chiếu khuôn mặt người trước mặt chính xác hơn.
Không chứng minh được: người cầm thẻ là chủ thẻ. Thẻ thật của người khác vẫn đọc chip hợp lệ. Bước so khuôn mặt, bằng mắt hoặc bằng máy, vẫn bắt buộc.
Không chứng minh được: thẻ chưa bị báo mất. Đọc chip ngoại tuyến không biết thẻ đã bị chủ báo mất hay đã bị thu hồi. Muốn biết điều đó cần dịch vụ có kết nối với hệ thống định danh theo quy định.
Không phải ứng dụng nào cũng kiểm chữ ký. Có ứng dụng chỉ đọc rồi hiển thị dữ liệu, không kiểm chữ ký số. Với loại này, kết quả "đọc được" chưa nói lên điều gì về thật giả.
Đọc chip tại quầy: các bước thực tế
Đọc chip cần điện thoại hoặc đầu đọc có NFC và ứng dụng hỗ trợ. Trình tự chung của phần lớn ứng dụng như sau:
- Xin khách thẻ bản chính, nói rõ "bên em đọc chip để xác thực, mất chừng nửa phút, không lưu ảnh thẻ".
- Mở ứng dụng, dùng camera quét dải ký tự máy đọc ở mặt sau thẻ hoặc nhập theo hướng dẫn. Bước này để ứng dụng có khoá mở phần đọc chip; không có nó, chip không trả dữ liệu.
- Đặt thẻ áp sát vùng ăng-ten NFC của điện thoại (thường ở lưng máy, gần camera hoặc giữa máy) và giữ yên cho tới khi ứng dụng báo xong. Tháo ốp lưng dày nếu đọc không được.
- Xem kết quả xác thực chữ ký: hợp lệ hay không. Đây là dòng quan trọng nhất, không phải phần hiển thị họ tên.
- So tên, ngày sinh, số định danh trong chip với mặt thẻ; so ảnh trong chip với người trước mặt.
- Trả thẻ, ghi vào hợp đồng hoặc phiếu: đã đọc chip, kết quả xác thực, thời điểm, người thực hiện.
Nếu chip không đọc được, đừng vội kết luận. Chip có thể hỏng do thẻ bị gập, điện thoại không có NFC hoặc NFC đang tắt, hoặc ứng dụng không hỗ trợ mẫu thẻ. Hãy thử máy khác; vẫn không được thì đề nghị khách xuất trình căn cước điện tử trên VNeID hoặc giấy tờ khác.
So sánh bốn mức kiểm cho từng loại giao dịch
Bảng dưới gợi ý mức kiểm phù hợp. Đây là gợi ý thực hành, không phải quy định bắt buộc; ngành có nghĩa vụ nhận biết khách hàng phải theo quy định riêng của ngành.
| Mức kiểm | Phát hiện được | Không phát hiện được | Hợp với |
|---|---|---|---|
| Soát bề mặt + đối chiếu mặt | Thẻ làm ẩu, người khác hẳn ảnh | Thẻ giả làm kỹ, người giống ảnh | Gửi xe, thuê đồ giá trị thấp |
| Thêm quét mã QR | Mã và chữ in mâu thuẫn | Thẻ giả có mã QR in khớp | Nhập liệu nhanh, phòng trọ ngắn ngày |
| Đọc chip có kiểm chữ ký | Dữ liệu bị sửa, thẻ không do cơ quan cấp | Thẻ thật của người khác nếu không so mặt kỹ | Thuê xe máy, phòng trọ dài hạn, tuyển dụng |
| Đọc chip + so khuôn mặt bằng máy, qua dịch vụ có kết nối | Hầu hết trường hợp trên, có thể cả thẻ đã báo mất | Người cố ý đồng loã với chủ thẻ | Thuê ô tô, cầm cố, giao dịch giá trị lớn |
Hàng cuối cùng nhắc một giới hạn mà không công nghệ nào giải quyết: chủ thẻ thật cố ý đứng ra giao dịch thay người khác, ví dụ cho thuê tên. Lúc này hợp đồng đứng tên đúng người, và trách nhiệm pháp lý thuộc về người đứng tên.
Những hiểu lầm hay gặp ở quầy
"Quét QR ra đúng tên là thẻ thật." Như đã nói, mã QR chỉ là bản in lại của chữ in. Ra đúng tên chỉ có nghĩa là người làm thẻ đã in mã cẩn thận, hoặc thẻ là thật; quét QR không phân biệt được hai khả năng đó.
"Chip đọc được là đủ." Đọc được mà ứng dụng không kiểm chữ ký thì cũng chỉ như đọc chữ in. Hãy tìm dòng kết quả xác thực trong ứng dụng; nếu ứng dụng không có dòng đó, đừng coi nó là công cụ xác thực.
"Không đọc được chip là thẻ giả." Chip hỏng vì thẻ bị gập, ví bị ướt, hoặc điện thoại không hỗ trợ là chuyện thường. Thẻ không đọc được chip cần thêm bằng chứng khác, không phải bị kết luận ngay.
"Đọc chip xong thì khỏi cần nhìn mặt khách." Chip xác nhận tấm thẻ, không xác nhận người cầm. Bỏ bước so khuôn mặt là mở cửa cho đúng kiểu gian lận phổ biến nhất: thẻ thật trong tay người khác.
"Lưu ảnh thẻ càng nhiều càng an toàn." Lưu thừa không làm bạn an toàn hơn, chỉ làm bạn có thêm dữ liệu phải bảo vệ và thêm trách nhiệm nếu bị lộ. Lưu kết quả xác thực quan trọng hơn lưu ảnh.
Chọn ứng dụng hoặc dịch vụ đọc chip, và xử lý dữ liệu đọc được
Khi chọn công cụ, có bốn câu cần hỏi người bán. Một, công cụ có kiểm chữ ký số của dữ liệu chip không, hay chỉ đọc rồi hiển thị. Hai, dữ liệu đọc được nằm ở đâu: chỉ trong máy của bạn, hay được gửi về máy chủ của nhà cung cấp. Ba, nếu có kết nối kiểm tra với hệ thống định danh của nhà nước, nhà cung cấp có được cơ quan có thẩm quyền cho phép cung cấp dịch vụ xác thực điện tử không. Bốn, có cam kết bằng văn bản về bảo vệ và xoá dữ liệu không.
Về dữ liệu, nguyên tắc của Luật Bảo vệ dữ liệu cá nhân 2025 là chỉ thu thập đúng và đủ cho mục đích. Với phần lớn giao dịch, bạn chỉ cần lưu kết quả: đã xác thực hợp lệ, họ tên, số giấy tờ (có thể chỉ một phần), thời điểm. Ảnh khuôn mặt từ chip là dữ liệu sinh trắc nhạy cảm; trừ khi ngành của bạn có nghĩa vụ lưu, đừng lưu lại.
Đừng để kết quả đọc chip trong điện thoại cá nhân của nhân viên, đừng chụp màn hình gửi vào nhóm trò chuyện. Nếu cần lưu, lưu trong hệ thống của cửa hàng, có phân quyền ai được xem, có thời hạn xoá. Khi bạn đã chọn kiểm kỹ đến mức đọc chip, đừng để chính khâu lưu trữ trở thành điểm yếu khiến thông tin của khách lọt ra ngoài.
Câu hỏi thường gặp
Quét mã QR căn cước bằng ứng dụng nhắn tin có an toàn không?
Chức năng quét mã của các ứng dụng phổ biến thường chỉ đọc nội dung mã. Tuy vậy, nội dung đó là dữ liệu cá nhân của khách, nên đừng gửi tiếp, đừng lưu vào ghi chú hay nhóm trò chuyện. Nếu chỉ cần đối chiếu, quét xong so với chữ in rồi đóng lại là đủ.
Thẻ căn cước mã vạch không có chip thì kiểm bằng gì?
Thẻ mã vạch không đọc chip được, nên bạn chỉ có soát bề mặt, đối chiếu khuôn mặt và hỏi kiểm. Với giao dịch lớn, có thể đề nghị khách xuất trình căn cước điện tử trên VNeID, hoặc gợi ý khách cấp đổi sang thẻ có chip khi thuận tiện.
Điện thoại nào đọc được chip căn cước?
Điện thoại có NFC và ứng dụng hỗ trợ đọc chip đều đọc được. Phần lớn điện thoại tầm trung trở lên hiện nay có NFC, nhưng bạn cần bật NFC trong cài đặt. Vị trí ăng-ten mỗi máy một khác, nên thử di chuyển thẻ chậm trên lưng máy để tìm điểm đọc nhạy nhất.
Đọc chip có làm hỏng hoặc thay đổi dữ liệu trong thẻ không?
Không. Các ứng dụng đọc chip thông thường chỉ đọc, không ghi được vào chip, vì phần ghi được khoá bởi cơ quan cấp. Nguy cơ thật là làm cong thẻ nếu ép mạnh hoặc để thẻ dính vào ốp điện thoại có nam châm. Đặt thẻ nhẹ nhàng trên mặt phẳng là đủ.
Kết quả đọc chip có dùng làm chứng cứ khi tranh chấp không?
Ghi nhận việc đọc chip, thời điểm và kết quả trong hợp đồng hoặc nhật ký hệ thống giúp bạn chứng minh mình đã xác minh hợp lý. Giá trị chứng cứ cụ thể do cơ quan giải quyết tranh chấp đánh giá. Hãy lưu đủ thông tin cần thiết, không lưu thừa dữ liệu của khách.
Khách không đồng ý cho đọc chip thì sao?
Khách có quyền từ chối, và bạn cũng có quyền không giao dịch nếu quy trình của cửa hàng yêu cầu. Hãy giải thích ngắn gọn bạn đọc để làm gì, có lưu gì hay không. Có thể đưa phương án khác như mở căn cước điện tử trên VNeID hoặc xuất trình hộ chiếu kèm thẻ.