DG SuperApp

ពូចក់ស្គាល់DG SuperApp ច្បាស់ជាងផ្លូវទៅផ្ទះ Lauryn ទៀត😂

មូលហេតុXingអត់កោរសក់

ដល់ណាក៏គេសួររឿងអុីអុីដែលបង😂😂

Sim Card ដែលមិនបាន Verify

Verify Sim card គឺជារឿងសំខាន់

ហេតុអ្វីត្រូវLog onជាមួយធានាគារ?

បេីមិនផ្ទៀងផ្ទាត់សុីមធានាគារអាចនឹងបង្កកកុង

ហេតុអ្វីហេីយត្រូវធ្វេី Sim Verifier?

17JUN.....

ប៉ុន្មានថ្ងៃមកនេះ ខ្ញុំសង្កេតឃើញមានការព្រួយបារម្ភរបស់បងប្អូនប្រជាពលរដ្ឋទាក់ទងនឹងសុវត្ថិភាពគណនីធនាគារក្នុងការប្រើប្រាស់កម្មវិធី DG SuperApp។ កន្លងមកការការពារទិន្នន័យឯកជនភាពរបស់ពលរដ្ឋ គឺជាអាទិភាពចម្បងបំផុតរបស់ក្រសួងដែលតែងតែបានគិតគូ។ ក្នុងនាមខ្ញុំជា developer និងក៏ជាអ្នកដឹកនាំកិច្ចការការងារពិនិត្យគុណភាពនិងវាយតម្លៃសុវត្ថិភាពប្រព័ន្ធមួយរូប សូមធ្វើការបកស្រាយលម្អិតតាមផ្នែកបច្ចេកទេស ដូចខាងក្រោម៖

​១. ហេតុអ្វីមិនប្រើ Google ឬ Apple ID ហើយតម្រូវឱ្យប្រើ BankID?
​ការផ្ទៀងផ្ទាត់អត្តសញ្ញាណ (eKYC) កម្រិតខ្ពស់៖ បណ្ណបើកបរគឺជាឯកសារផ្លូវច្បាប់។ គណនី Google ឬ Apple ID នរណាក៏អាចបង្កើតបានដោយប្រើឈ្មោះក្លែងក្លាយ ដូច្នេះយើងមិនអាចយកវាមកធ្វើជាគោលក្នុងការបញ្ជាក់អត្តសញ្ញាណផ្លូវច្បាប់បានទេ។ ចំណែកឯ BankID វិញ មុននឹងធនាគារអនុញ្ញាតឱ្យបើកគណនីបាន ធនាគារបានធ្វើការផ្ទៀងផ្ទាត់អត្តសញ្ញាណយ៉ាងច្បាស់លាស់ (មានអត្តសញ្ញាណប័ណ្ណ រូបថត និងស្កេនមុខ - eKYC) ត្រឹមត្រូវតាមស្តង់ដារ។ ដូច្នេះ ការភ្ជាប់ជាមួយ BankID គឺដើម្បីបញ្ជាក់ថា "អ្នកប្រើប្រាស់ពិតជាម្ចាស់បណ្ណបើកបរនោះប្រាកដមែន" ការពារកុំឱ្យជនខិលខូចយកបណ្ណបើកបររបស់អ្នកដទៃទៅចុះឈ្មោះប្រើប្រាស់។
​ចំណែកឯ CamDigiKey៖ រដ្ឋពិតជាមានប្រព័ន្ធ CamDigiKey ដែលជាថ្នាលផ្ទៀងផ្ទាត់អត្តសញ្ញាណដ៏ល្អ។ ការប្រើប្រាស់ BankID គឺជាជម្រើសដ៏ងាយស្រួលនិងឆាប់រហ័សមួយបន្ថែមទៀត (Alternative Option) ដោយសារតែពលរដ្ឋភាគច្រើនមានកម្មវិធីធនាគារក្នុងទូរស័ព្ទស្រាប់ ដែលធ្វើឱ្យការចុះឈ្មោះមានភាពរហ័ស។

​២. តើរដ្ឋអាចលួចយកព័ត៌មានក្នងធនាគារ ឬកាត់លុយពីគណនីបានដែរឬទេ?
​នេះគឺជាការយល់ច្រឡំមួយ ដោយផ្អែកលើគោលការណ៍បច្ចេកទេសសន្តិសុខសាយប័រ និងស្ថាបត្យកម្មប្រព័ន្ធ (System Architecture)
​មិនអាចលួចព័ត៌មាន ឬមើលសមតុល្យទឹកប្រាក់បានទេ ការតភ្ជាប់រវាង DG SuperApp និងធនាគារ គឺប្រើប្រាស់បច្ចេកវិទ្យា Authentication API។ បច្ចេកវិទ្យានេះ អនុញ្ញាតឱ្យកម្មវិធី DG SuperApp ស្នើសុំតែទិន្នន័យ "អត្តសញ្ញាណ" (ឈ្មោះ លេខអត្តសញ្ញាណប័ណ្ណ និងលេខទូរស័ព្ទ) ប៉ុណ្ណោះ ដើម្បីផ្ទៀងផ្ទាត់ជាមួយបណ្ណបើកបរ។ ក្រសួង មិនអាច ចូលមើលលេខសម្ងាត់ (Password) មិនអាចមើលទំហំទឹកប្រាក់ ឬប្រតិបត្តិការហិរញ្ញវត្ថុណាមួយរបស់បងប្អូនបានជាដាច់ខាត។
​មិនអាចកាត់លុយពីគណនីបានជាដាច់ខាត៖ ប្រព័ន្ធផ្ទៀងផ្ទាត់អត្តសញ្ញាណ (Identity Verification) និងប្រព័ន្ធកាត់ប្រាក់ (Payment Gateway) គឺដំណើរការលើខ្សែបណ្តាញ API ដាច់ដោយឡែកពីគ្នាទាំងស្រុង។ ការ Login ដោយប្រើ BankID គឺគ្រាន់តែប្រាប់ធនាគារថា "សូមជួយបញ្ជាក់ប្រាប់រដ្ឋផង ថាខ្ញុំពិតជាម្ចាស់អត្តសញ្ញាណប័ណ្ណនេះមែន"។ វាមិនមានមុខងារ ឬសិទ្ធិ (Permission) ណាមួយក្នុងការធ្វើប្រតិបត្តិការសាច់ប្រាក់នោះទេ។ ការកាត់ប្រាក់ណាមួយ លុះត្រាតែមានការវាយបញ្ចូលលេខកូដ PIN អនុម័តចេញពីកម្មវិធីធនាគារដោយផ្ទាល់ដៃរបស់បងប្អូនប៉ុណ្ណោះ។
​
តាមរយៈការយកចិត្តទុកដាក់ទៅលើបញ្ហាសុវត្ថិភាពដែលក្រសួងតែងប្រកាន់ខ្ជាប់ គឺច្បាស់ណាស់ DG SuperApp ត្រូវបានឆ្លងកាត់ការវាយតម្លៃគុណភាព និងសន្តិសុខសាយប័រ (Security Assessment & Software Quality Assurance) យ៉ាងតឹងរ៉ឹងបំផុត មុននឹងដាក់ឱ្យប្រើប្រាស់ ដើម្បីធានាបាននូវសុវត្ថិភាព និងឯកជនភាពទិន្នន័យរបស់បងប្អូនប្រជាពលរដ្ឋស្របតាមស្តង់ដារអន្តរជាតិ។
Credit : Sam Kakada