An Phát là đối tác độc quyền tại Việt Nam của V-Key, công ty bảo mật kỹ thuật số thành lập năm 2011 tại Singapore, chuyên cung cấp giải pháp bảo vệ ứng dụng, dữ liệu và giao dịch ngay trên thiết bị người dùng. Trong bối cảnh ứng dụng di động là kênh giao dịch chủ lực của ngân hàng, ví điện tử và doanh nghiệp, đồng thời là mục tiêu hàng đầu của tội phạm mạng, giải pháp của V-Key giúp tổ chức chủ động bảo vệ người dùng và hệ thống.
Tại Việt Nam, giải pháp của V-Key đã được triển khai cho ví MoMo, Viettel Money, MB, LPBank, ACB, Kasikornbank, UOB Việt Nam và Galaxy FinX.
Hệ sinh thái giải pháp gồm bảo vệ ứng dụng, bảo mật API, xác thực Smart OTP/PKI và eKYC. Các giải pháp cốt lõi đáp ứng tiêu chuẩn quốc tế OWASP MASVS và quy định an toàn thông tin của Ngân hàng Nhà nước. Với khả năng chủ động phát hiện và vá kịp thời các lỗ hổng mới, giải pháp giúp doanh nghiệp yên tâm phát triển dịch vụ số.
Nền tảng của mọi sản phẩm là V-OS, phần tử bảo mật ảo (Virtual Secure Element) do V-Key phát minh và được cấp bằng sáng chế. V-OS nhúng vào ứng dụng một môi trường cách ly, nơi lưu khóa mật mã, dữ liệu và mã ứng dụng, đạt mức bảo vệ trước đây chỉ có ở thiết bị phần cứng đắt tiền. Các kỹ thuật làm rối mã (code obfuscation), mật mã hộp trắng (white-box cryptography), chống can thiệp và chống gỡ lỗi được tích hợp chặt vào máy ảo V-OS, tạo thành hệ thống bảo vệ tự nhận biết mối đe dọa. Trên nền này có thể xây dựng nhiều nghiệp vụ: ngân hàng số, định danh điện tử quốc gia, mã hóa thẻ (tokenization), rút tiền ATM không cần thẻ, ký văn bản trên di động.
Hiện giải pháp đã được triển khai tại MB, ACB, LPBank, Viettel Money và nhiều ngân hàng lớn trên thế giới.
Điểm chính
- V-OS Mobile App Protection: bảo vệ ứng dụng Android, iOS và HarmonyOS trước dịch ngược, giả mạo và mã độc; phát hiện thiết bị đã root, jailbreak
- Bảo mật API
- V-OS Smart Token: xác thực giao dịch Smart OTP/PKI, thay token phần cứng và OTP qua SMS
- V-OS Face Biometrics & eKYC: định danh khách hàng bằng khuôn mặt khi mở tài khoản trực tuyến
- Công nghệ lõi V-OS Virtual Secure Element được cấp bằng sáng chế tại Mỹ, Singapore, Úc, Trung Quốc và châu Âu; thiết kế đáp ứng FIPS 140-3 Level 3 và Common Criteria EAL3+
- V-OS được Cơ quan Phát triển Truyền thông – Thông tin Singapore (IMDA) công nhận; đã vượt qua nhiều đợt kiểm thử xâm nhập do các đơn vị độc lập trong và ngoài nước thực hiện (theo công bố của V-Key)
- Đáp ứng OWASP MASVS và quy định của Ngân hàng Nhà nước