Nỗi lo bảo mật khi thuê bao chuyển từ 11 số sang 10 số

Theo Bộ Thông tin và Truyền thông, từ ngày 15/9, khoảng 60 triệu thuê bao 11 số sẽ chuyển sang 10 số. Sự thay đổi này sẽ kéo theo nhiều phiền phức cho người sử dụng.

Việc chuyển thuê bao 11 số sang 10 số sẽ gây xáo trộn nhất định cho người dùng.

Hiện tại, nhiều tài khoản trực tuyến đã gắn với số thuê bao 11 số. Các dịch vụ này sử dụng số điện thoại thay cho tên đăng nhập hoặc là một lớp bảo mật bổ sung (xác thực hai lớp). Cụ thể, khi kích hoạt xác thực hai lớp, ngoài mật khẩu, người dùng sẽ phải nhập thêm dãy số dùng một lần và có thời hạn nhất định (OTP) được nhà cung cấp gửi SMS đến số điện thoại đăng ký tài khoản.

Các dịch vụ phổ biến hiện nay như Facebook, Instagram, Google (Gmail, Driver, YouTube...) hay Apple ID (App Store, iCloud...) thường được kích hoạt thêm lớp bảo mật OTP. Như vậy, khi việc chuyển đổi đầu số diễn ra, người dùng có thể không nhận được mã xác thực vì OTP được gửi đến số điện thoại cũ, dẫn đến việc không đăng nhập được tài khoản.

"Tháng trước tôi bị trộm vào nhà lấy điện thoại và laptop nhưng rắc rối không chỉ dừng lại tại đó. Sim của tôi do bố (nay đã mất) đứng tên đăng ký nên không tự xin cấp lại được. Đăng nhập Facebook, Gmail... trên điện thoại khác thì không được vì mất số để nhận SMS nhận mã OTP", Minh Hoà, kế toán tại TP HCM, chia sẻ. Trường hợp của Hoà sẽ là vấn đề tương tự mà không ít người dùng gặp phải khi thuê bao 11 số chuyển sang 10 số.

Nhiều dịch vụ trực tuyến sử dụng số điện thoại để gửi mã OTP như một lớp mật khẩu thứ hai.

Hiện nay, Google hay Facebook đều hỗ trợ người dùng thay đổi số điện thoại đăng ký nhận mã xác thực. Song thành viên sẽ phải chủ động chuyển đổi trong phần cài đặt, tốt nhất là trong giai đoạn chuyển giao mà nhà mạng giữ nguyên kết nối đến cả đầu số cũ. Việc thay đổi số điện thoại nhận OTP trong trường hợp mất số cũng có thể thực hiện bằng cách gửi biểu mẫu đến Google, Facebook nhưng sẽ cần giấy tờ tuỳ thân và thường mất rất nhiều thời gian.

"Việc chuyển từ thuê bao 11 số sang 10 số chắc chắn sẽ gây bất tiện cho người dùng, đặc biệt với những ai dùng số điện thoại để đăng ký nhiều dịch vụ trực tuyến", Đức Hoàng, kỹ sư công nghệ thông tin, đánh giá. "Tình huống tệ nhất là khi dịch vụ của bạn không cho đổi số điện thoại đăng ký ban đầu hoặc khi bạn cần lấy lại mật khẩu mà số điện thoại thì không nhận được OTP, email không truy cập được (cũng vì không có OTP)".

Số điện thoại nhận OTP cho dịch vụ ngân hàng trực tuyến cũng nằm trong những rắc rối khi thuê bao 11 số chuyển sang 10 số. "Liên quan trực tiếp tới tài chính và đi kèm nhiều ràng buộc nên không loại trừ khả năng khách hàng sẽ phải ra quầy giao dịch để làm thủ tục chuyển đổi số điện thoại với ngân hàng", một chuyên gia trong ngành nhận định.