Nhận diện khuôn mặt đang trở thành tiêu chuẩn mới cho ứng dụng hẹn hò

Trước làn sóng deepfake và các tài khoản giả mạo do AI tạo ra tràn lan, các ứng dụng hẹn hò lớn đang chuyển sang sử dụng công nghệ nhận diện khuôn mặt và sinh trắc học để xác minh danh tính người dùng. Dù được quảng bá như một giải pháp chống lừa đảo hiệu quả, xu hướng "bằng chứng con người" này đang làm dấy lên những lo ngại sâu sắc về quyền riêng tư, an ninh dữ liệu và nguy cơ tạo ra một hệ thống giám sát mới.

Cuộc khủng hoảng tài khoản giả do AI tạo ra

Năm 2025 đánh dấu cột mốc đáng lo ngại khi các đoạn video deepfake do AI tạo ra tràn ngập Tinder. Theo số liệu từ công ty, 98% các hành động kiểm duyệt nội dung trên ứng dụng tập trung vào việc chống lại tài khoản giả, lừa đảo và spam. Với 60 triệu người dùng toàn cầu, Tinder buộc phải mở rộng đáng kể nỗ lực kiểm duyệt của mình.

Vấn đề này không chỉ riêng Tinder. Sự phát triển của các tài khoản giả do AI tạo ra đã trở thành mối quan tâm hàng đầu của toàn ngành hẹn hò trực tuyến, khi các hình thức như "câu cá qua tin nhắn" (chatfishing) và giả giọng nói (voice cloning) ngày càng phổ biến.

Theo thống kê từ FBI, gần một nửa số người đang hẹn hò trực tuyến tại Mỹ từng là mục tiêu của các vụ lừa đảo tình cảm, với tổng thiệt hại vượt 4 tỷ USD trong giai đoạn 2015–2025.

Giải pháp gây tranh cãi: Quét khuôn mặt để chứng minh… bạn là người

Áp lực từ vấn nạn trên đã buộc hầu hết các nền tảng hẹn hò phải áp dụng các công cụ xác thực nghiêm ngặt hơn. Điểm chung của các giải pháp này là yêu cầu người dùng từ bỏ đặc điểm sinh trắc học duy nhất của mình — khuôn mặt — để chứng minh rằng họ là người thật.

Hơn một chục ứng dụng và trang web hẹn hò lớn hiện sử dụng nhận diện khuôn mặt để xác minh người dùng, thường thông qua các phương thức như kiểm tra độ sống (liveness checks), xác thực 3D, video selfie hoặc ID sinh trắc học. Cụ thể:

• Tinder ra mắt công cụ Face Check bắt buộc cho thành viên mới từ tháng 10/2025.
• Match Group (công ty mẹ của Tinder) cho biết đang yêu cầu Face Check đối với cả người dùng hiện tại tại một số thị trường trọng điểm như Mỹ và Anh.
• Tools for Humanity hợp tác với Tinder (từ tháng 4) để giới thiệu World ID — hệ thống xác minh quét mống mắt, cấp huy hiệu "con người đã xác minh" (verified human).

"Đây không phải là một tính năng. Đây là một tuyên bố về những gì kết nối con người trực tuyến cần phải có." — Yoel Roth, Giám đốc bộ phận tin cậy và an toàn của Match Group.

Nghịch lý đằng sau "cuộc chiến chống lừa đảo"

Đằng sau động thái tưởng chừng hợp lý này là một sự mỉa mai đầy nghiệt ngã: Trong nỗ lực giải quyết vấn đề xác định danh tính thật, các "ông lớn" hẹn hò đang tạo ra nhiều cơ hội hơn cho các rủi ro về quyền riêng tư và an ninh, đồng thời hợp pháp hóa một nền văn hóa giám sát.

Tiago Sada, Giám đốc sản phẩm tại Tools for Humanity, nhận định rằng trong tương lai gần, mọi ứng dụng hẹn hò sẽ cần một hệ thống "bằng chứng con người" tương tự. Ông cũng chỉ trích cách xử lý xác minh hiện tại của đa số nền tảng là "cực kỳ đáng sợ, vì bạn phải cung cấp dữ liệu cá nhân cho từng ứng dụng bạn muốn sử dụng".

Về phía các công ty, họ khẳng định dữ liệu sinh trắc học được bảo mật tuyệt đối:

Theo chính sách của World ID, thiết bị orb không chia sẻ hoặc lưu trữ bất kỳ dữ liệu nào — nó xác minh người dùng mà không gửi dữ liệu đến máy chủ. Sau khi xác nhận, ảnh sẽ được mã hóa gửi về điện thoại rồi xóa vĩnh viễn.

Tương tự, Match Group cho biết Face Check thu thập và lưu trữ một bản đồ mã hóa về hình dạng khuôn mặt người dùng, chứ không phải bức ảnh thực tế.

"Kịch bản bảo mật" hay mối đe dọa thực sự?

Bất chấp những cam kết, các chuyên gia an ninh vẫn đặt dấu hỏi lớn về hiệu quả thực sự của các hệ thống xác minh này.

Katie Moussouris, nhà nghiên cứu an ninh mạng, thẳng thắn gọi chúng là "kịch bản bảo mật" (security theater):

"Việc bình thường hóa ý tưởng rằng quét khuôn mặt có thể đảm bảo danh tính hoặc độ tuổi là một màn trình diễn an ninh. Một hồ sơ đã xác minh vẫn có thể thuộc về kẻ lừa đảo tình cảm chiếm đoạt tài khoản hoặc tạo tài khoản bằng công cụ AI."

Kiểm tra độ sống chỉ chứng minh rằng một người có mặt tại thời điểm đăng ký, không đảm bảo rằng họ không dùng AI để thay đổi ngoại hình trong thời gian thực. Tương tự, quét ID chỉ cho thấy giấy tờ được xuất trình, không xác nhận nó thuộc về người xuất trình.

Điểm đặc biệt nguy hiểm nằm ở bản chất của dữ liệu sinh trắc học: Mật khẩu và tên người dùng có thể thay đổi, nhưng khuôn mặt thì không. Điều này khiến chúng trở thành mục tiêu tấn công duy nhất và vĩnh viễn.

Woodrow Hartzog, giáo sư luật công nghệ tại Đại học Boston, người từng phục vụ trong ủy ban đặc biệt về nhận diện khuôn mặt của bang Massachusetts, cảnh báo:

"Khi chúng ta quen với việc khuôn mặt bị quét cho mọi hoạt động trực tuyến, điều đó thực sự nguy hiểm — không chỉ vì rủi ro quyền riêng tư mà còn khiến cả một thế hệ nghĩ rằng đó là hành vi bình thường. Nhận diện khuôn mặt là công cụ giám sát nguy hiểm nhất từng được tạo ra."

Hướng đi nào cho Việt Nam và các thị trường mới nổi?

Câu chuyện này đặc biệt đáng chú ý với người dùng Việt Nam, nơi các ứng dụng hẹn hò như Tinder, Bumble hay các nền tảng nội địa ngày càng phổ biến. Người dùng trong nước cũng đang phải đối mặt với nạn tài khoản giả, lừa đảo chiếm đoạt tài sản qua các mối quan hệ ảo.

Tuy nhiên, việc phải cung cấp dữ liệu khuôn mặt cho một ứng dụng hẹn hò đặt ra câu hỏi: Liệu người dùng Việt Nam có được bảo vệ đầy đủ bởi các quy định pháp luật hiện hành? Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam tuy đã có những quy định tiến bộ, nhưng vẫn cần thêm các văn bản hướng dẫn chi tiết để áp dụng hiệu quả trong bối cảnh công nghệ mới.

Một số lưu ý dành cho người dùng Việt Nam khi sử dụng ứng dụng hẹn hò:

• Cân nhắc kỹ trước khi đồng ý cung cấp dữ liệu sinh trắc học nhạy cảm.
• Tìm hiểu chính sách quyền riêng tư của ứng dụng trước khi đăng ký.
• Báo cáo ngay với cơ quan chức năng nếu phát hiện dấu hiệu lừa đảo qua mạng.

Bài học từ Utah và tương lai của xác minh danh tính

Đạo luật Nhận dạng Kỹ thuật số do Tiểu bang bảo trợ của Utah (có hiệu lực từ tháng 5/2025) được xem là một trong những nỗ lực pháp lý tiên phong nhằm giải quyết vấn đề này. Đạo luật giới hạn các loại dữ liệu được phép thu thập chỉ ở mức tối cần thiết, thiết lập "nghĩa vụ trung thành" (duty of loyalty) — theo đó các nền tảng không được thực hiện các hoạt động "xung đột với lợi ích tốt nhất của cá nhân" hoặc "gây ra rủi ro không tương xứng" cho họ. Liên minh Tự do Dân sự Mỹ (ACLU) đã gọi đây là "đạo luật nhận dạng kỹ thuật số mạnh nhất quốc gia".

Bài học từ Utah cho thấy, thay vì đặt gánh nặng lên vai người dùng — những người buộc phải hy sinh khuôn mặt của mình để được sử dụng dịch vụ — các nhà làm luật nên tập trung vào việc tăng cường trách nhiệm giải trình của các công ty thu thập dữ liệu.

Như Hartzog từng nói: "Nhìn cách người ta dễ dàng khiến người dùng đồng ý quét khuôn mặt như một điều kiện để sử dụng dịch vụ. Chúng ta càng có nhiều chính sách bảo vệ người dùng hơn thì thế giới trực tuyến càng an toàn."

Câu hỏi đặt ra là: Trong cơn sốt tìm kiếm "người thật" giữa thế giới AI giả mạo, chúng ta đang đánh đổi điều gì để bảo vệ chính mình? Và điều gì sẽ xảy ra khi khuôn mặt — tài sản sinh trắc học không thể thay thế — rơi vào tay những kẻ xấu?