Tóm tắt phạm vi kiểm toán

Báo cáo kiểm toán tập trung vào ba lớp công nghệ cốt lõi được đề xuất triển khai: hệ thống camera AI biên, cảm biến sinh trắc học tại điểm kiểm soát ra vào, và nền tảng lưu trữ đám mây lai. Mục tiêu kiểm toán không phải là xác nhận tuân thủ, mà là liên tục chất vấn tính khả thi thực tế của các biện pháp bảo vệ quyền riêng tư khi chúng phải đối mặt với yêu cầu an ninh thời gian thực và điều kiện hạ tầng thực tế tại Việt Nam.

Hệ thống camera AI biên

Việc chạy suy luận tại biên với mô hình nén lượng tử hóa 8-bit nhằm giảm dữ liệu thô gửi lên đám mây nghe có vẻ hợp lý về mặt băng thông. Tuy nhiên, câu hỏi cần đặt ra là: liệu việc lượng tử hóa 8-bit có thực sự bảo vệ quyền riêng tư hay chỉ chuyển rủi ro từ dữ liệu thô sang siêu dữ liệu?

Trên chip Coral TPU, kỹ thuật ẩn danh k-anonymity kết hợp làm mờ khuôn mặt thời gian thực đòi hỏi thêm một đường ống tiền xử lý. Chi phí tính toán tăng khoảng 18–25% so với suy luận thông thường, đồng thời độ trễ thêm vào dao động từ 42–67 ms mỗi khung hình ở độ phân giải 1080p. Trong môi trường an ninh yêu cầu phát hiện xâm nhập dưới 150 ms, khoảng trễ này có nguy cơ đẩy toàn bộ hệ thống vượt ngưỡng thời gian thực.

Hơn nữa, ngay cả khi khuôn mặt đã bị làm mờ, siêu dữ liệu như vector đặc trưng nén, nhãn thời gian, mã vùng và điểm tin cậy vẫn được gửi lên đám mây. Việc này tạo ra nguy cơ rò rỉ siêu dữ liệu cao, đặc biệt khi mạng 5G tại TP. Hồ Chí Minh hiện tại chỉ đảm bảo tốc độ ổn định trung bình 180–320 Mbps ở khu vực trung tâm, dễ bị nghẽn khi nhiều camera gửi siêu dữ liệu liên tục.

Cảm biến sinh trắc học tại điểm kiểm soát ra vào

Cơ chế mã thông báo đồng ý dựa trên OAuth 2.0 kết hợp thông tin xác thực có thể kiểm chứng được quảng cáo là giải pháp tuân thủ Luật Bảo vệ dữ liệu cá nhân. Tuy nhiên, cần hỏi thẳng: ai thực sự kiểm soát khóa riêng của thông tin xác thực này khi thiết bị được lắp đặt tại chỗ và do nhà thầu nước ngoài quản lý firmware?

Quá trình xác thực thông tin xác thực trên thiết bị biên yêu cầu thêm một bước thao tác mật mã (ECDSA P-256), làm tăng độ trễ trung bình 31–48 ms mỗi lần quét. Trong giờ cao điểm, khi hàng trăm nhân viên ra vào cùng lúc, độ trễ tích lũy có thể gây tắc nghẽn lối đi và tạo áp lực buộc quản lý phải tắt một số lớp xác thực để giữ tốc độ.

Nền tảng lưu trữ đám mây lai

Giao thức TLS 1.3 kết hợp mã hóa phong bì được cho là bảo vệ luồng video. Thực tế, TLS 1.3 giảm thời gian bắt tay nhưng không giải quyết vấn đề khi video phải được giải mã tại điểm trung gian để thực hiện làm mờ khuôn mặt hoặc phân tích. Mỗi lần giải mã và mã hóa lại đều tạo ra cửa sổ phơi bày siêu dữ liệu.

Khuyến nghị kỹ thuật và ma trận rủi ro

Báo cáo nhấn mạnh: các biện pháp kỹ thuật được liệt kê không nên được coi là giải pháp mặc định. Mỗi lớp bảo vệ đều mang theo chi phí tính toán, độ trễ và rủi ro siêu dữ liệu mới, đồng thời xung đột với điều kiện hạ tầng thực tế. Việc triển khai cần được đặt dưới sự giám sát độc lập thường xuyên thay vì tin tưởng vào tính khả thi lý thuyết.