Câu hỏi thật đằng sau: sinh trắc học có thay được QR code không
Tôi hay gặp câu hỏi này từ chủ các thương hiệu đồng hồ, túi da, trang sức sau khi họ đọc vài bài về Louis Vuitton hay Cartier "dùng sinh trắc học chống giả". Câu hỏi luôn là: vậy có nên bỏ tem QR, chuyển hẳn sang vân tay hay nhận diện khuôn mặt cho sang, cho hiện đại không?
Câu trả lời ngắn: không, và nếu ai tư vấn bạn làm vậy thì họ đang bán công nghệ, không phải giải quyết vấn đề của bạn. Sinh trắc học và QR code truy xuất nguồn gốc giải quyết hai bài toán khác nhau. QR code (gắn với mã GS1, EPCIS) trả lời câu hỏi "sản phẩm này là sản phẩm nào, sinh ra ở đâu, đi qua tay ai". Sinh trắc học trả lời câu hỏi "người đang cầm sản phẩm này, hoặc người đang xác nhận giao dịch này, có đúng là người họ khai không". Một bên định danh vật thể, một bên định danh con người. Gộp hai việc này vào một giải pháp duy nhất là lý do phần lớn các bài viết đang trôi trên top Google về chủ đề này chỉ dừng ở mức liệt kê công nghệ, mà không ai trả lời được câu manufacturer thực sự cần: tôi nên bỏ tiền vào đâu trước.
Hai loại "vân tay" đang bị gọi chung một tên
Đây là điểm mà hầu hết bài viết tiếng Việt về chủ đề này bỏ sót hoàn toàn, kể cả các bài kỹ thuật về sinh trắc học nói chung. Trong ngành chống giả hàng hiệu, có hai công nghệ đều được gọi là "vân tay" nhưng bản chất khác nhau một trời một vực.
Loại thứ nhất là sinh trắc học con người quen thuộc: vân tay ngón tay, khuôn mặt, vân lòng bàn tay (palm vein). Đây là dữ liệu sinh học của một cá nhân, dùng để xác nhận đúng người, giống công nghệ mở khóa điện thoại hay eKYC ngân hàng.
Loại thứ hai, ít người biết, là "vân tay vật liệu" hay object fingerprinting. Công nghệ này chụp cực cận cấu trúc bề mặt vật lý của chính sản phẩm, ví dụ vân da trên một chiếc túi, vết dập kim loại trên khóa đồng hồ, hoa văn sợi vải, rồi biến nó thành một chữ ký số duy nhất cho từng đơn vị sản phẩm, tương tự cách vân tay là duy nhất cho từng người. Các công ty như Entrupy hay Alitheon đang triển khai hướng này cho thị trường đồ hiệu đã qua sử dụng ở Mỹ và châu Âu. Điểm khác biệt cốt lõi: công nghệ này không thu thập dữ liệu cá nhân của ai cả, nó chỉ "chụp ảnh định danh" chính món hàng.
Khi khách hàng gõ cụm từ như "sinh trắc học trong xác thực hàng hiệu" lên Google, phần lớn không phân biệt được hai thứ này, và các bài viết đứng top hiện tại (đa số nói về sinh trắc học ngân hàng, chấm công, kiểm soát ra vào) cũng không giúp họ phân biệt. Với một nhà sản xuất đang cân nhắc đầu tư, việc chọn nhầm loại có thể lãng phí cả một khoản đầu tư hạ tầng.
Vân tay, khuôn mặt, vân lòng bàn tay: cái nào khả dụng ngoài phòng lab
Giả sử bạn thực sự cần lớp sinh trắc học con người, ví dụ để xác nhận danh tính người mua tại một buổi ký kết chuyển nhượng sở hữu đồng hồ cao cấp, thì ba phương thức phổ biến có mức độ khả dụng rất khác nhau trong môi trường bán lẻ thực tế.
Nhận diện khuôn mặt dễ triển khai nhất vì chạy được trên camera điện thoại khách hàng đang cầm sẵn, không cần thiết bị chuyên dụng. Nhưng đây cũng là phương thức dễ bị giả mạo nhất bằng ảnh, video deepfake, nên bắt buộc phải có lớp chống giả mạo (anti-spoofing) đạt chuẩn, ví dụ chuẩn ISO 30107-3 mà hệ thống eKYC của Viettel đã công bố đạt được. Nếu công ty bạn tự làm nhận diện khuôn mặt mà không kiểm định anti-spoofing, xác suất bị vượt qua bằng một tấm ảnh in ra là có thật, không phải lý thuyết.
Vân tay ngón tay có độ chính xác cao và chi phí cảm biến thấp, nhưng đòi hỏi thiết bị chuyên dụng tại điểm chạm, tức là bạn không thể yêu cầu khách hàng tự xác thực bằng điện thoại của họ, mọi giao dịch phải diễn ra tại một quầy có máy quét, giới hạn kịch bản sử dụng vào các showroom hoặc trung tâm bảo hành chính hãng.
Vân lòng bàn tay là phương thức khó giả mạo nhất trong ba loại, vì mạng tĩnh mạch nằm dưới da và cần máu đang lưu thông để hiện hình, không thể chụp trộm hay sao chép từ ảnh. Các hệ thống thương mại hiện nay đạt tỷ lệ chấp nhận sai (False Acceptance Rate) khoảng 0,0001%, tức chưa tới một phần một triệu lần quét sai bị chấp thuận. Nhưng đây cũng là phương thức đắt và kén hạ tầng nhất, gần như chỉ khả thi ở các boutique flagship có ngân sách đầu tư thiết bị riêng, không thể nhân rộng đại trà cho một chuỗi phân phối hàng trăm điểm bán.
Nói cách khác, thứ tự ưu tiên triển khai không phải "công nghệ nào an toàn nhất thì dùng công nghệ đó", mà là công nghệ nào khớp với kịch bản sử dụng thật của bạn, một cửa hàng flagship hay hàng nghìn điểm bán lẻ trên toàn quốc.
Vì sao sinh trắc học con người không thể đứng một mình
Giả sử bạn đã lắp máy quét vân lòng bàn tay ở boutique. Máy xác nhận đúng là ông A đang đứng đó. Nhưng máy không nói được gì về chiếc túi ông A đang cầm, nó là hàng thật hay hàng giả, sản xuất lô nào, ngày nào. Sinh trắc học con người xác nhận người, nó không xác nhận vật.
Đây là lỗ hổng logic mà gần như không bài viết nào tôi đọc được nhắc tới, vì đa số nội dung đang có trên mạng viết về sinh trắc học nói chung (ngân hàng, chấm công, cửa an ninh), chứ không đặt trong ngữ cảnh chuỗi cung ứng hàng hiệu. Muốn có một hệ thống xác thực hoàn chỉnh, bạn buộc phải có một định danh vật thể độc lập, mã QR gắn với số sê-ri GS1, chip NFC, hoặc vân tay vật liệu nói ở phần trên, rồi mới gắn sự kiện sinh trắc học của người mua vào định danh đó như một lớp xác nhận giao dịch. Sinh trắc học không phải giải pháp gốc, nó là một sự kiện được ghi thêm vào lịch sử của một vật thể đã có định danh từ trước.
Kịch bản thực tế: các thương hiệu đang kết hợp thế nào
Mô hình đang được một số thương hiệu đồng hồ và trang sức cao cấp áp dụng trông như sau. Sản phẩm xuất xưởng với một chip NFC hoặc mã QR gắn số sê-ri duy nhất, dữ liệu này được ghi vào một sổ cái số hóa kiểu chứng chỉ sản phẩm (digital product passport). Khi khách mua tại boutique chính hãng, nhân viên quét mã của sản phẩm và ghi nhận khuôn mặt hoặc vân tay của khách như "chủ sở hữu đầu tiên" gắn vào chứng chỉ đó. Nếu sau này sản phẩm được bán lại, người mua mới phải đến một điểm bán được ủy quyền để đăng ký lại sinh trắc học của chính họ, đồng thời hệ thống ghi nhận sự kiện chuyển nhượng vào cùng chuỗi lịch sử với mã QR gốc.
Giá trị thực của mô hình này không phải chống hàng giả theo nghĩa vật lý, mã QR và tem bảo mật vật liệu đã làm việc đó, mà là chống một loại gian lận khác: hàng chính hãng bị đánh cắp rồi bán lại như hàng "mua đứt bán đoạn" hợp pháp, hoặc hàng chính hãng dùng để rửa nguồn gốc cho một lô hàng nhái đi kèm. Việc gắn danh tính người sở hữu vào lịch sử sản phẩm tạo ra một ràng buộc pháp lý mà tem chống giả thuần túy không làm được.
Cái giá không ai nói: rủi ro PII sinh trắc học ở Việt Nam
Đây là phần tôi thấy nhiều chủ doanh nghiệp bỏ qua hoàn toàn khi hào hứng với ý tưởng "gắn vân tay khách hàng vào sản phẩm". Dữ liệu sinh trắc học (vân tay, khuôn mặt, vân lòng bàn tay) không phải dữ liệu cá nhân thông thường như số điện thoại hay địa chỉ, mà thuộc nhóm dữ liệu cá nhân nhạy cảm theo Luật Bảo vệ dữ liệu cá nhân (Luật 91/2025, thay thế Nghị định 13 đã hết hiệu lực từ 01/01/2026). Thu thập nhóm dữ liệu này kéo theo nghĩa vụ về sự đồng ý rõ ràng của khách hàng, đánh giá tác động xử lý dữ liệu, và trách nhiệm bồi thường nếu xảy ra rò rỉ, mức độ nghiêm trọng hơn nhiều so với việc để lộ một danh sách email khách hàng.
Một doanh nghiệp sản xuất hàng hiệu tầm trung, chưa có bộ máy pháp chế và bảo mật dữ liệu chuyên trách, đứng ra tự thu thập và lưu trữ vân tay hay khuôn mặt của khách hàng là đang tự vác thêm một loại rủi ro pháp lý mà họ chưa từng phải quản trị trước đây. Chi phí không chỉ là tiền mua máy quét vân lòng bàn tay hay license phần mềm nhận diện khuôn mặt, còn là chi phí tuân thủ, chi phí bảo hiểm rủi ro dữ liệu, và chi phí xử lý khủng hoảng nếu có sự cố. Với hầu hết doanh nghiệp, phần chi phí ẩn này lớn hơn phần chi phí thiết bị nhìn thấy được.
Khi nào nên dùng, khi nào QR cộng tem vật liệu là đủ
Sau khi làm việc với nhiều nhà sản xuất, tôi thường đề xuất một khung quyết định ba lớp thay vì đi thẳng vào sinh trắc học.
Lớp nền là mã QR gắn số GS1 và dữ liệu truy xuất nguồn gốc EPCIS, trả lời câu hỏi sản phẩm này là gì, sản xuất ở đâu, qua tay những ai. Lớp này áp dụng cho toàn bộ danh mục sản phẩm, không có ngoại lệ, vì chi phí trên mỗi đơn vị rất thấp.
Lớp thứ hai là xác thực vật lý ở cấp độ vật liệu, tem bảo mật chống photocopy, hoặc công nghệ vân tay vật liệu nếu ngân sách cho phép, dành cho các dòng sản phẩm có giá trị bị làm giả cao, nơi tem QR đơn thuần có thể bị sao chép lên hàng nhái.
Lớp thứ ba, sinh trắc học con người, chỉ nên đặt ra khi có một giao dịch mang tính pháp lý thật sự cần ràng buộc danh tính, chuyển nhượng sở hữu, bảo hành trọn đời gắn với một cá nhân, hoặc xác minh tại các trung tâm giám định hàng đã qua sử dụng. Đây không phải lớp áp dụng đại trà cho mọi sản phẩm hay mọi điểm bán, mà là lớp dành riêng cho một số SKU đầu bảng và một số điểm chạm được chọn lọc kỹ.
Phần lớn doanh nghiệp gõ tìm cụm từ này thực ra chỉ cần dừng ở lớp một và lớp hai. Việc nhảy thẳng vào lớp ba mà chưa làm chắc hai lớp nền là bỏ tiền vào phần ngọn trong khi phần gốc còn hở.
Gợi ý triển khai cho doanh nghiệp Việt
Nếu bạn thực sự có một dòng sản phẩm đủ giá trị để cân nhắc lớp sinh trắc học, hãy bắt đầu từ quy mô nhỏ nhất có thể kiểm soát được. Thí điểm trên một dòng sản phẩm flagship duy nhất, tại một hoặc hai boutique chính hãng, không mở rộng đại trà ngay. Chọn nhà cung cấp thiết bị sinh trắc học chuyên nghiệp đã có chứng chỉ chống giả mạo, đừng tự xây dựng nhận diện khuôn mặt từ đầu, vì đây là lĩnh vực đòi hỏi năng lực nghiên cứu chuyên sâu mà một doanh nghiệp sản xuất hàng hiệu không có lý do gì phải tự làm.
Quan trọng nhất, sự kiện sinh trắc học nên được ghi lại như một mốc trong lịch sử của sản phẩm, gắn vào cùng chuỗi dữ liệu truy xuất nguồn gốc đã có từ mã QR và số GS1, không tách ra thành một hệ thống riêng biệt. Nếu dữ liệu chuyển nhượng sở hữu nằm ở một chỗ, dữ liệu nguồn gốc sản xuất nằm ở chỗ khác, bạn sẽ không bao giờ trả lời được câu hỏi cuối cùng mà khách hàng cao cấp thực sự quan tâm: chiếc túi, chiếc đồng hồ này, từ lúc rời nhà máy đến lúc nằm trong tay tôi, đã đi qua đúng những ai.
Sinh trắc học là một công cụ tốt để trả lời một phần rất cụ thể của câu hỏi đó, phần liên quan đến con người. Nhưng nó chỉ có ý nghĩa khi được gắn vào một hạ tầng định danh vật thể đã vững chắc từ trước, chứ không bao giờ là điểm bắt đầu.
