Hình ảnh quảng cáo sản phầm esign của MISA
Qua báo cáo của các thành viên VCDC và các đơn vị đang sử dụng giải pháp chữ ký số từ xa của công ty cổ phần MISA (dịch vụ eSign), công ty này hiện tại chưa tuân thủ đúng quy định của Bộ Thông tin và Truyền thông về quy trình thủ tục cung cấp dịch vụ. Cụ thể, dịch vụ của công ty cổ phần MISA “chưa được thẩm tra và cấp chứng thư số cho tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng theo quy định tại Điều 22 Nghị định số 130/2018/NĐ-CP” theo hướng dẫn số 190/NAEC-TĐPC ngày 07/05/2020 của Trung tâm chứng thực điện tử Quốc gia, mà đã cung cấp dịch vụ ra thị trường.
Hiện nay, dịch vụ chữ ký số của MISA đã cung cấp cho các doanh nghiệp để thực hiện các giao dịch tài chính quan trọng như khai thuế, nộp thuế… Qua khảo sát, VCDC cũng nhận được phản hồi của một số doanh nghiệp đang sử dụng dịch vụ eSign của MISA về việc, chỉ cần dùng tài khoản và mã PIN cố định là có thể ký số trên bất kỳ điện thoại, máy tính nào.
Theo các chuyên gia của VCDC, việc không tuân thủ theo hướng dẫn của Bộ Thông tin và Truyền thông đã dẫn tới giải pháp eSign đang triển khai trên thị trường của MISA không đảm bảo an toàn, bảo mật. Cụ thể là tính chống chối bỏ của chữ ký số, chữ ký số do MISA cung cấp cũng chỉ tương đương như tài khoản và mật khẩu thông thường về mặt an toàn, bảo mật.
Tuy nhiên, hiện nay công ty cổ phần MISA vẫn tiếp tục triển khai dịch vụ chữ ký số eSign. Với hàng nghìn chữ ký số đã cung cấp ra thị trường cho những dịch vụ quan trọng như khai thuế, hóa đơn điện tử… hành động này có nguy cơ dẫn đến các rủi ro rất lớn vì một chứng thư số không đảm bảo có thể tạo ra hàng triệu chữ ký số giả mạo.
M.H
15:00 | 21/05/2020
17:00 | 26/05/2020
10:00 | 13/07/2020
16:00 | 11/10/2019
16:00 | 12/05/2020
14:00 | 01/03/2024
Ngày 06/01/2022, Thủ tướng Chính phủ đã phê duyệt Đề án phát triển ứng dụng dữ liệu về dân cư, định danh và xác thực điện tử phục vụ việc chuyển đổi số (CĐS) quốc gia giai đoạn 2022 - 2025, tầm nhìn đến năm 2030 (gọi tắt là Đề án 06). Mục tiêu tổng quát của Đề án là ứng dụng Cơ sở dữ liệu (CSDL) quốc gia về dân cư, hệ thống định danh và xác thực điện tử, thẻ căn cước công dân (CCCD) gắn chip điện tử trong công cuộc CĐS quốc gia một cách linh hoạt, sáng tạo, phù hợp Chương trình CĐS quốc gia đến năm 2025, định hướng đến năm 2030. Đối với Ban Cơ yếu Chính phủ (CYCP), để thực hiện cải cách hành chính, chuyển đổi số mạnh mẽ, toàn diện, Ban đã thực hiện triển khai hệ thống định danh tập trung căn cứ theo Nghị định số 59/2022/NĐ-CP nhằm đảm bảo quá trình CĐS của Ban CYCP được thống nhất, đồng bộ, qua đó góp phần vào sự phát triển của các dịch vụ công toàn trình phục vụ các cơ quan Đảng, Nhà nước thực hiện CĐS thành công.
14:00 | 06/09/2023
Chữ ký Office Open XML (OOXML), một tiêu chuẩn Ecma/ISO được sử dụng trong các ứng dụng Microsoft Office và mã nguồn mở OnlyOffice có một số lỗi bảo mật và có thể dễ dàng bị giả mạo.
07:00 | 26/06/2023
Sở TT&TT Thành phố Hà Nội vừa đề nghị các Sở, ngành trên địa bàn chỉ đạo bộ phận một cửa phối hợp với các doanh nghiệp để triển khai cấp chữ ký số miễn phí cho người dân Thủ đô.
14:00 | 21/07/2022
Phát triển công nghệ thông tin (CNTT) phải gắn liền với đảm bảo xác thực, an toàn, bảo mật thông tin. Đây là nhiệm vụ trọng tâm đã được Đảng và Nhà nước xác định về quan điểm, chủ trương, chính sách thông qua việc hàng loạt các văn bản quy phạm pháp luật, văn bản chỉ đạo đã được ban hành. Trong các văn bản này đều giao cho Ban Cơ yếu Chính phủ triển khai hạ tầng và cung cấp dịch vụ chứng thực chữ ký số, đảm bảo các sản phẩm phục vụ xác thực, bảo mật an toàn thông tin trong các hoạt động quản lý, điều hành và tác nghiệp của các cơ quan Đảng và Nhà nước. Việc triển khai hoạt động xác thực chữ ký số chuyên dùng Chính phủ phục vụ ứng dụng CNTT, phát triển Chính phủ điện tử, Chính phủ số, chuyển đổi số quốc gia là vấn đề thực sự cấp bách, đã được Đảng, Nhà nước, Chính phủ giao cho Ban Cơ yếu Chính phủ.
Xác thực không mật khẩu là một phương thức xác thực cho phép người dùng truy cập vào một dịch vụ, ứng dụng, hệ thống công nghệ thông tin mà không cần nhập mật khẩu truyền thống hoặc trả lời các câu hỏi bảo mật. Xác thực không mật khẩu đang được xem là giải pháp xác thực an toàn hiện nay và được dự đoán sẽ trở thành xu hướng trong tương lai. Bài viết này sẽ hướng dẫn độc giả cách thiết lập Passkey cho tài khoản Google để giúp quá trình đăng nhập trở nên thuận lợi, đơn giản và tăng cường khả năng bảo mật tài khoản của người dùng.
10:00 | 10/04/2024
Ngày 21/3, Bộ Quốc phòng đã có văn bản trả lời kiến nghị của cử tri tỉnh Quảng Nam với nội dung: "Đề nghị chỉ đạo thống nhất về giá trị pháp lý của chữ ký số, hồ sơ điện tử (hiện nay, nhiều cơ quan quản lý nhà nước, tổ chức tín dụng chưa áp dụng thống nhất nội dung này và bắt buộc phải sử dụng chữ ký thông thường, hồ sơ giấy song song với chữ ký số, hồ sơ điện tử)".
15:00 | 25/03/2024