# Cách bật xác thực khuôn mặt Android để khóa chặt tài khoản > Một cú quét mã QR để xác thực khuôn mặt từng khiến tài khoản ngân hàng mất hơn 500 triệu đồng, trong khi đối chiếu sinh trắc học lại giúp giảm gần 60% số vụ lừa đảo. Cách bật xác thực khuôn mặt Android đúng chuẩn chỉ cần vài phút trong phần cài đặt. - Bài gốc: - Chuyên mục: Công nghệ - Tác giả: Ban Công nghệ - Ngày đăng: 20/10/2026 - Chủ đề: Lừa đảo ngân hàng, Xác thực sinh trắc học, Android, Mở khóa bằng khuôn mặt - Thời gian đọc: 12 phút --- Khuôn mặt giờ thay thế mật khẩu, vừa mở điện thoại vừa xác nhận giao dịch ngân hàng. Từ đầu tháng 7, theo Quyết định 2345 của Ngân hàng Nhà nước, chuyển tiền trực tuyến từ 10 triệu đồng một lần hoặc tổng quá 20 triệu đồng một ngày buộc phải xác thực sinh trắc học bằng khuôn mặt hoặc vân tay. Tính đến 15/8, gần 124 triệu hồ sơ khách hàng cá nhân đã được thu thập và đối chiếu sinh trắc học.[1] Kết quả rõ rệt: số vụ lừa đảo giảm gần 60%, các tài khoản liên quan gian lận giảm 52%.[1] Nhưng công nghệ nào cũng có mặt trái. Ngày 11/9 tại Cầu Giấy, Hà Nội, một nạn nhân cài phần mềm “Dịch vụ công” giả mạo qua đường link.[6] Quét mã QR xác thực khuôn mặt xong, máy bị treo và tài khoản mất hơn 500 triệu đồng.[6] Vì vậy, nắm cách bật xác thực khuôn mặt Android đúng chuẩn, hiểu giới hạn của nó và biết đường lừa đảo là việc người dùng Android cần làm ngay, và toàn bộ thao tác chỉ mất vài phút. ## Chuẩn bị trước khi cài đặt Trước khi tìm hiểu cách bật xác thực khuôn mặt Android, cần kiểm tra hai thứ: thiết bị và phiên bản hệ điều hành. Nhận dạng khuôn mặt có mặt trên Android từ khá sớm. Google từng đưa mở khóa bằng khuôn mặt vào Galaxy Nexus, sau đó chuyển tùy chọn này vào phần Smart Lock từ thời Android Lollipop. Nhưng trước Android Q, khuôn mặt chỉ dùng để mở máy. Các tác vụ như giao dịch Google Pay vẫn phải quay lại vân tay hay mật khẩu. Trên bản beta Android Q, tính năng này cũng chưa hoạt động; người dùng chỉ thấy các tùy chọn khi gõ từ khóa “face” trong phần cài đặt. Phiên bản hệ điều hành ảnh hưởng trực tiếp đến độ mượt của tính năng. Bản cập nhật Android 15 Beta 3.1, bản dựng AP31.240517.031, đã sửa lỗi xác thực khuôn mặt sinh trắc học không thành công cùng lỗi màn hình khóa. Nhờ vậy mở khóa bằng khuôn mặt chạy trơn tru hơn. Bản này có sẵn cho các thiết bị Pixel từ Pixel 6 đến Pixel 8, gồm cả Pixel 8a và Pixel 8 Pro, thêm Pixel Fold và Pixel Tablet. Muốn nhận được, người dùng đăng ký Chương trình Android Beta để cập nhật qua OTA. Về tài khoản, Google cho phép dùng sinh trắc học đăng nhập tài khoản Google thay cho mật khẩu. Tính năng áp dụng trước cho Pixel, rồi mở rộng cho máy chạy Android 7.0 Nougat trở lên, theo tiêu chuẩn FIDO2 và WebAuthn do Liên minh FIDO thúc đẩy. Điểm an tâm là Google khẳng định việc xác thực diễn ra cục bộ trên thiết bị. Dữ liệu vân tay không bao giờ gửi đến máy chủ; máy chủ chỉ nhận mật mã xác thực an toàn. Đây chính là nền tảng để xác thực sinh trắc học trên Android hoạt động an toàn. Một chuẩn bị quan trọng nữa nằm ở trí nhớ của người dùng. Nếu trước đó đã bật mã PIN hoặc hình mở khóa, hệ thống sẽ yêu cầu nhập để xác thực danh tính ngay ở bước đầu tiên. Quên PIN đồng nghĩa với việc không thể đi tiếp, nên hãy chắc chắn mình nhớ mã đang dùng trước khi bắt đầu. ## Bật xác thực khuôn mặt Android Trên điện thoại Samsung Galaxy, dòng máy phổ biến nhất tại Việt Nam có tính năng này, đường đi rất ngắn. Mở ứng dụng Cài đặt, chọn mục “Sinh trắc học và bảo mật”, rồi chọn “Nhận dạng khuôn mặt”. Nếu máy đã bật mã PIN hoặc hình khóa trước đó, bạn phải nhập để xác thực danh tính trước khi tiếp tục. Bước tiếp theo là quét khuôn mặt. Máy hỏi có đeo kính không, chọn Có hoặc Không rồi bấm Tiếp tục. Sau đó giữ máy sao cho khuôn mặt nằm trọn trong khung hình, khoảng cách khuyến nghị từ 20 đến 40 cm. Quét xong, có thể bật tùy chọn yêu cầu vuốt trên màn hình khóa ngay cả khi khuôn mặt đã được nhận diện, rồi bấm Done để hoàn tất. Trang cài đặt còn mở ra vài tùy chọn đáng xem. “Nhận dạng nhanh hơn” giúp mở khóa nhanh nhưng dễ bị đánh lừa hơn. “Yêu cầu mở mắt” buộc phải mở mắt khi nhận diện, để không ai lén mở khóa máy khi chủ nhân đang ngủ. “Làm sáng màn hình” hỗ trợ nhận diện nơi thiếu ánh sáng. “Thêm diện mạo thay thế” cho đăng ký thêm một góc mặt khác. Samsung hỗ trợ tính năng này trên nhiều dòng máy: Galaxy từ S8 đến S20 với các biến thể Plus, Ultra và S10e, dòng Note từ Note8 đến Note10+, cùng hai máy gập Z Flip và Z Fold. Máy các hãng khác có thể đặt tên mục khác một chút, nhưng đường đi vẫn thế: vào phần cài đặt bảo mật rồi tìm mục nhận dạng khuôn mặt. ![Bàn gỗ có đèn bàn đang bật, một chiếc điện thoại úp mặt và hộp kính màu đen, phía sau là kệ sách và cửa sổ với ánh đèn mờ](https://chucmungnammoi.com/covers/cach-bat-xac-thuc-khuon-mat-minh-hoa-1-rhj8iv-1200x800.webp) *Ảnh minh họa* ## Kiểm tra lại thiết lập Cài xong chưa chắc đã dùng được. Thử khóa máy rồi nhìn vào camera trước để mở khóa, làm vài lần ở các vị trí khác nhau: giữa phòng đủ sáng, nơi thiếu ánh sáng, lúc đầu hơi cúi. Nhận dạng khuôn mặt vốn hoạt động kém khi góc nhìn nghiêng quá 20 độ, thiếu ánh sáng, đeo kính mát, tóc dài hay vật che khuôn mặt; thậm chí nụ cười lớn cũng làm giảm hiệu quả nhận diện. Cần nhớ máy không lúc nào cũng nhận khuôn mặt, và đó là thiết kế chủ đích. Trên Samsung, điện thoại có thể yêu cầu nhập mã PIN, mật khẩu hoặc hình khóa khi thiết bị khởi động lại, khi không dùng máy trong 4 giờ, hoặc ít nhất 24 giờ một lần. Gặp màn hình nhập PIN ở những thời điểm này, đừng nghĩ tính năng hỏng; nhập PIN rồi tiếp tục dùng bình thường. Với máy Pixel chạy bản beta, nếu sau cập nhật mở khóa bằng khuôn mặt đột nhiên thất bại liên tục, đó chính là lỗi mà Android 15 Beta 3.1 đã sửa. Kiểm tra mục cập nhật hệ thống để nhận bản mới nhất. **Đọc thêm:** [Cách bật xác thực hai yếu tố Facebook không cần số điện thoại](https://chucmungnammoi.com/tap-chi/bat-xac-thuc-hai-yeu-to-facebook) ## Sự cố thường gặp Lỗi hay gặp nhất khi bật xác thực khuôn mặt Android là máy không nhận diện được khuôn mặt. Nguyên nhân thường nằm ở camera trước bẩn, môi trường quá tối, hoặc ngoại hình thay đổi: trang điểm khác, tóc mái che trán, đeo thêm kính hay khẩu trang. Cách xử lý là vệ sinh camera trước, nhận diện lại ở nơi đủ sáng, và giữ ổn định các yếu tố ngoại vi khi quét. Nếu vẫn thất bại, xóa dữ liệu khuôn mặt rồi đăng ký lại từ đầu: vào Cài đặt > Sinh trắc học và bảo mật > Nhận diện khuôn mặt > Xóa dữ liệu khuôn mặt > Xóa để xác nhận. Trường hợp máy treo khi đang quét khuôn mặt, như vụ việc ở Hà Nội nêu trên, cần cảnh giác hơn là chỉ khởi động lại. Công an thành phố Hà Nội đề nghị người dân tuyệt đối không cài đặt phần mềm, ứng dụng theo yêu cầu của các đối tượng lạ gọi đến.[6] Làm vậy có nguy cơ bị chiếm quyền điều khiển toàn bộ điện thoại, rồi để đối tượng truy cập tài khoản chuyển hết tiền.[6] ![Bà lớn tuổi ngồi bên bàn gỗ trong bếp, hai tay cầm điện thoại nhìn xuống, trước mặt có bát trái cây, ánh sáng dịu](https://chucmungnammoi.com/covers/cach-bat-xac-thuc-khuon-mat-minh-hoa-2-uphiew-1200x800.webp) *Ảnh minh họa* ## Giới hạn của nhận dạng khuôn mặt Không phải mọi cách xác thực khuôn mặt trên Android đều ngang nhau. Trên Galaxy S20, mở khóa bằng khuôn mặt nhanh hơn vân tay nhưng kém an toàn hơn. Các bài test cho thấy chỉ một tấm ảnh chụp cũng đủ qua mặt cơ chế bảo mật bằng khuôn mặt. Vân tay giữ được mức an toàn cao hơn, dù loại siêu âm dưới màn hình lại gặp khó khi tay ướt hoặc có mồ hôi. Công nghệ 2D vốn có trên Android từ 2009, và vẫn dùng trên OnePlus 6, Vivo, OPPO, có thể bị qua mặt bằng ảnh chụp. Ngược lại, những thiết bị dùng cảm biến chuyên dụng cho kết quả tốt hơn hẳn. Dòng Pixel 4 của Google dùng hai camera hồng ngoại và đèn chiếu để nhận diện chi tiết khuôn mặt, đưa mức bảo mật gần bằng vân tay. Huawei Mate 20 Pro với 3D Face Unlock đạt chỉ số FAR 1/1.000.000, ngang Face ID của Apple. Muốn nhận dạng an toàn, thiết bị cần cảm biến phù hợp như loại đo thời gian bay ToF, cảm biến LG và Huawei đã đưa vào máy flagship. Vì thế, theo Quản trị mạng, không nên dùng nhận diện khuôn mặt 2D cho các yêu cầu xác thực giao dịch tài chính, mà nên chọn vân tay cho các thao tác chuyển tiền. Còn với việc mở khóa máy hằng ngày, cách an toàn nhất là bật tùy chọn “Yêu cầu mở mắt” và tránh dùng “Nhận dạng nhanh hơn”, nhất là khi ở nơi đông người. Hai thiết lập này quyết định trực tiếp việc máy có chịu bị lừa bằng ảnh hay video hay không. **Đọc thêm:** [Xóa lịch sử vị trí GPS trên Android, iPhone và Facebook](https://chucmungnammoi.com/tap-chi/xoa-lich-su-vi-tri-gps) ## Xác thực với ngân hàng Ngoài màn hình khóa, xác thực sinh trắc học trên Android còn gắn chặt với tiền bạc. Theo khoản 2 Quyết định 2345, khách hàng cá nhân dùng ứng dụng ngân hàng lần đầu, hoặc giao dịch từ một thiết bị khác với máy đã dùng gần nhất, cũng phải được nhận dạng sinh trắc học.[4] Theo Phó Thống đốc Ngân hàng Nhà nước Phạm Tiến Dũng, sau khi xác thực ở mức 20 triệu đồng thì không phải xác thực lại cho đến tận 20 triệu đồng tiếp theo, để không gián đoạn trải nghiệm.[4] Quy định này không quét sạch mọi giao dịch. Theo Vụ trưởng Vụ Thanh toán NHNN Phạm Anh Tuấn, xác thực khuôn mặt chỉ áp dụng với giao dịch chuyển tiền thông thường, không áp dụng với các giao dịch có điểm đến rõ ràng như tiền điện, nước, thuế, phí giao thông.[4] Cách cài đặt trên ứng dụng ngân hàng khá gọn.[6] MB là ngân hàng đầu tiên triển khai xác thực chuyển khoản bằng khuôn mặt, với mức tiền cần xác thực tùy theo khách hàng lựa chọn, quy trình gồm 6 bước trên app MBBank.[5] Còn BVBank thu thập sinh trắc học khuôn mặt từ ngày 27/6/2024 cho khách hàng Ngân hàng số Digimi. Khách chỉ cần cài đặt một lần để hệ thống đối chiếu với dữ liệu trên căn cước công dân gắn chip bằng công nghệ quét NFC, được đánh giá hạn chế tối đa khả năng làm giả. Điều ngân hàng nào cũng dặn giống nhau: dữ liệu sinh trắc học chỉ cập nhật qua ứng dụng chính thức, ngân hàng không bao giờ yêu cầu OTP, mật khẩu, số thẻ hay mã khóa bảo mật qua điện thoại hay đường link. Nếu cần xác thực khuôn mặt cho thuê bao di động, có bốn hình thức: trực tuyến trên ứng dụng VNeID, trên ứng dụng của nhà mạng, trực tiếp tại điểm giao dịch, hoặc tại điểm được nhà mạng ủy quyền.[3] Người cao tuổi và khách hàng gặp khó khăn có thể nhờ Viettel hỗ trợ xác thực tại nhà. VinaPhone còn phối hợp công an cấp xã hỗ trợ tại nơi cư trú cho người cao tuổi, người không dùng smartphone hay ở vùng sâu vùng xa. Nắm rõ các kênh chính thức này, xác thực sinh trắc học trên Android mới thực sự an toàn. ![Ba người ngồi phòng chờ, người đàn ông gần nhất cầm điện thoại nhìn xuống, ghế gỗ và cây xanh sau, ánh sáng cửa sổ](https://chucmungnammoi.com/covers/cach-bat-xac-thuc-khuon-mat-minh-hoa-3-dey0fy-1200x800.webp) *Ảnh minh họa* ## Thói quen giữ an toàn Nắm được cách bật xác thực khuôn mặt Android và cài xong rồi, thứ quyết định an toàn lại là thói quen hằng ngày. Tắt “Nhận dạng nhanh hơn” nếu không cần tốc độ, giữ tùy chọn “Yêu cầu mở mắt”, và nhớ rằng máy sẽ hỏi PIN sau khi khởi động lại, sau 4 giờ không dùng, hoặc ít nhất 24 giờ một lần. Khi giao dịch tài chính, ưu tiên vân tay thay cho khuôn mặt trên máy chỉ có nhận diện 2D. Một câu cuối đáng nhớ: xác thực sinh trắc học trên Android tiện, nhưng dữ liệu gắn với cơ thể nên không thể đổi như mật khẩu. Dữ liệu khuôn mặt chỉ nên nằm trong máy, chỉ được đăng ký qua ứng dụng chính thức của ngân hàng hay nhà mạng, và bất kỳ ai gọi đến đề nghị “hỗ trợ cài đặt” đều đáng nghi. Gặp khó, gọi tổng đài ngân hàng hoặc đến điểm giao dịch, đừng bấm link gửi qua tin nhắn.[2] Bài viết thuộc Góc đọc Xuân của [Chúc Mừng Năm Mới](https://chucmungnammoi.com/). ## Nguồn tham khảo 1. [Giảm gần 60% vụ lừa đảo ngân hàng nhờ sinh trắc học](https://cafef.vn/giam-gan-60-vu-lua-dao-ngan-hang-nho-sinh-trac-hoc-188250904110940536.chn) (cafef.vn) 2. [Ngân hàng cảnh báo lừa đảo trong xác nhận sinh trắc học](https://www.sggp.org.vn/ngan-hang-canh-bao-lua-dao-trong-xac-nhan-sinh-trac-hoc-post747352.html) (sggp.org.vn) 3. [Đổi điện thoại di động phải xác thực sinh trắc học từ 15/4/2026](https://baotintuc.vn/cong-nghe-va-kien-tao/doi-dien-thoai-di-dong-phai-xac-thuc-sinh-trac-hoc-tu-1542026-20260408155908487.htm) (baotintuc.vn) 4. [Xác thực khuôn mặt khi chuyển tiền, còn nguy cơ mất tiền trong tài khoản?](https://infonet.vietnamnet.vn/xac-thuc-khuon-mat-khi-chuyen-tien-con-nguy-co-mat-tien-trong-tai-khoan-5023741.html) (infonet.vietnamnet.vn) 5. [App MBBank: Xác thực khuôn mặt, an tâm chuyển tiền](https://vneconomy.vn/app-mbbank-xac-thuc-khuon-mat-an-tam-chuyen-tien.htm) (vneconomy.vn) 6. [Hà Nội: Đang xác thực khuôn mặt trên một ứng dụng thì điện thoại bị treo, tài khoản ngân hàng sau đó mất hơn 500 triệu đồng](https://cafef.vn/ha-noi-dang-xac-thuc-khuon-mat-tren-mot-ung-dung-thi-dien-thoai-bi-treo-tai-khoan-ngan-hang-sau-do-mat-hon-500-trieu-dong-188240930102639572.chn) (cafef.vn)