HackerOne bắt buộc xác minh danh tính trước khi nhận tiền thưởng săn lỗi bảo mật

[Kudō Shinichi]

HackerOne chính thức siết quy định xác minh danh tính đối với toàn bộ hacker trên nền tảng. Bước đi này đánh dấu một bước chuyển quan trọng trong quy trình tuân thủ pháp lý của các nền tảng tiền thưởng tìm lỗi bảo mật toàn cầu.
​

Thay đổi mới bắt buộc tất cả các nhà nghiên cứu an ninh mạng phải hoàn tất quy trình xác minh danh tính nếu muốn tiếp tục gửi báo cáo và nhận thưởng từ các chương trình tiền thưởng tìm lỗi bảo mật. Quyết định này nhằm đáp ứng các khung pháp lý khắt khe hơn ngày càng tăng đối với mảng tiền thưởng tìm lỗi. Tuy nhiên, các chương trình tiết lộ lỗ hổng bảo mật thông thường không có phần thưởng bằng tiền vẫn tiếp tục mở cửa cho các tài khoản chưa xác minh. Điều này cho thấy sự phân định rõ ràng giữa hoạt động đóng góp phi lợi nhuận và các giao dịch tài chính có phát sinh chi trả trên hệ thống.

Để hoàn tất thủ tục, người dùng cần truy cập hồ sơ cá nhân, đồng ý với Quy tắc tham gia và tiến hành xác thực thông qua đối tác Veriff. Quy trình đòi hỏi người tham gia cung cấp ảnh chụp thực tế giấy tờ tùy thân do chính phủ cấp cùng ảnh chân dung sinh trắc học trực tiếp. Đáng chú ý, hệ thống áp dụng các tiêu chuẩn kỹ thuật cực kỳ nghiêm ngặt nhằm ngăn chặn gian lận. Bất kỳ nỗ lực truy cập nào sử dụng VPN, công cụ ẩn danh, thiết bị đã can thiệp hệ thống như bẻ khóa, trình giả lập hay tính năng chuyển tiếp riêng tư đều sẽ bị hệ thống tự động từ chối ngay lập tức. Các loại giấy tờ phổ biến như hộ chiếu, bằng lái xe hay thẻ căn cước đều được chấp nhận, nhưng bắt buộc phải là bản gốc vật lý chứ không chấp nhận các file quét hay bản kỹ thuật số.

Thời gian xử lý cho mỗi phiên xác minh thường kéo dài từ 48 giờ đến ba ngày làm việc. Quá trình này không dừng lại ở lần xác thực đầu tiên mà yêu cầu phải gia hạn định kỳ hằng năm. Việc không cập nhật thông tin đúng hạn sẽ khiến tài khoản mất quyền tham gia các chương trình có thưởng và bị gỡ huy hiệu xác minh. Thậm chí, đối với những tài khoản sở hữu cấp độ H1 Clear với các tiêu chuẩn kiểm tra lý lịch khắt khe, việc lơ là gia hạn xác minh cơ bản này cũng sẽ làm ảnh hưởng trực tiếp đến các đặc quyền truy cập nâng cao hiện có.

Thống kê thực tế cho thấy phần lớn các trường hợp bị từ chối hồ sơ không xuất phát từ hành vi gian lận cố ý mà đến từ các lỗi kỹ thuật cơ bản. Việc ảnh chụp bị mờ, thiếu mã vạch, mất vùng đọc máy, giấy tờ hết hạn hoặc sử dụng bản photo đều khiến hệ thống kiểm tra tự động loại bỏ yêu cầu. Do đó, các nhà nghiên cứu được khuyến nghị chọn góc chụp đủ sáng, tháo bỏ phụ kiện che mặt và thao tác trên các trình duyệt tiêu chuẩn như Chrome hoặc Safari để đảm bảo tỷ lệ thành công cao nhất.

Sự điều chỉnh này từ HackerOne cho thấy xu hướng quản lý ngày càng chặt chẽ đối với các hoạt động săn lỗi nhận thưởng trên toàn thế giới. Các nhà nghiên cứu an ninh mạng đang hoạt động tích cực trên nền tảng cần chủ động sắp xếp thời gian xác minh sớm để tránh làm gián đoạn tiến độ công việc cũng như quá trình nhận thưởng từ các phát hiện của mình.​