越南国会11月4日上午就《电子身份识别与认证法》草案进行讨论。胡志明市国会代表范仲仁在会上提出，生物识别信息一旦泄露便无法像密码或卡片那样更换，因此不能仅凭人脸、声纹等特征就认定认证系统安全。
范仲仁援引数据称，截至10月2日，银行业已为超过1.75亿份个人客户档案完成生物识别比对。但他同时提到，越南国家银行支付司代表10月8日强调，生物识别并非防范欺诈的唯一手段。他并引用清化省公安6月破获的一起案件：涉案人员买卖近1000个银行账户，利用账户持有人预先拍摄的照片合成视频，并干预设备替换摄像头画面，从而绕过多家银行的生物识别验证。
针对草案中的认证等级设计，范仲仁指出，最高等级即第3级要求至少使用两种要素，其中至少一种为特征要素，而实践中这一特征要素通常是面部、声音或指纹。他认为，在深度伪造技术日益精细的情况下，这一设计可能过度依赖生物特征。他建议建立多层防护的认证体系，而非默认生物特征最难伪造。
范仲仁还关注身份被冒用后的举证责任问题。他提出，若不法分子用伪造图像、视频通过最高等级认证，认证结果可能反过来成为对被盗用身份者不利的证据。他建议补充原则：当事人及时报告并申诉身份被非法使用后，认证结果不应当然被视为其本人交易的证据，实施认证的机构应承担证明认证过程符合防伪要求的责任。
此外，他建议对高风险交易强制适用第3级认证，并增加与硬件绑定的持有要素，例如身份证芯片，而非仅依赖同一部手机上的摄像头和短信验证码。他还提到Viettel与政府密码委员会11月3日推出由越南工程师设计的保密芯片，建议法律优先按路线图采用本国掌握并已通过检验的芯片和密码算法。
范仲仁同时提议，将国家机关和组织的正式视频、图像及发言与电子身份绑定，便于民众通过VNeID核验。他在发言结尾表示，这部法律不仅要证明认证系统安全智能，还须确保没有一位民众有义务去证明“自己是自己”。
越南中文社
