वियतनाम ID कार्ड सत्यापन: NFC से CCCD चिप पढ़ना

अंतिम समीक्षा: 10 अक्टूबर 2026 · कानूनी सलाह नहीं

पहले वियतनाम ID कार्ड सत्यापन का मतलब कार्ड की फ़ोटो और एक सेल्फ़ी होता था। 1 जुलाई 2024 से जारी हर पहचान कार्ड में एक चिप होती है, जिसके मुख्य पहचान फ़ील्ड ई-पासपोर्ट के लिए इस्तेमाल होने वाले ICAO मानक का पालन करते हैं।^[2] उसी तारीख से State Bank of Vietnam ने ग्राहक के बायोमेट्रिक्स और CCCD चिप के बीच मिलान को कुछ ऑनलाइन भुगतानों के प्रमाणीकरण के एक तरीके के रूप में सूचीबद्ध किया है।^[7]

यह गाइड उत्पाद और अनुपालन टीमों को बताती है कि कार्ड की जाँच उसकी चिप से कैसे करें, चिप न पढ़ी जा सके तो क्या करें, और यह जाँच उस VNeID लिंक के साथ कहाँ आती है जिसकी Decree 320/2026/ND-CP अब माँग करता है।

वियतनाम का चिप ID कार्ड: एक नज़र में

CCCD, căn cước और 2024 का नाम परिवर्तन

ज़्यादातर लोग अब भी CCCD (căn cước công dân, नागरिक पहचान पत्र) कहते हैं। Identity Law 2023, यानी Law 26/2023/QH15, ने 1 जुलाई 2024 से 2014 के Law on Citizen Identification की जगह ली और दस्तावेज़ का नाम बदलकर "thẻ căn cước" कर दिया।^[1] पहले से जारी कार्ड रद्द नहीं किए गए: CCCD उस पर छपी समाप्ति तिथि तक वैध रहता है।^[1] पुराने पहचान पत्र (chứng minh nhân dân), जिनकी वैधता 2024 के बाद तक थी, 31 दिसंबर 2024 की समाप्ति पर वैध नहीं रहे।^[1]

1. 23 जनवरी 2021चिप वाला CCCDCircular 06/2021/TT-BCA के तहत CCCD के पीछे चिप लगाई जाती है।^[3]
2. 1 जुलाई 2024नया कार्डIdentity Law, Circular 16/2024 और Decree 69/2024 लागू होते हैं।^[1][2][4]
3. 31 दिसंबर 2024पुराना पहचान पत्र समाप्तअंतिम chứng minh nhân dân कार्ड वैध नहीं रहते।^[1]
4. 28 सितंबर 2026Decree 320Decree 320, अपने खाता-लिंकिंग नियम के साथ, लागू होता है।^[5]
5. 31 दिसंबर 2026लिंकिंग की समय-सीमामौजूदा गैर-बैंक खातों को इस तिथि से पहले लिंक करना अनिवार्य है।^[5]

2021 का CCCD और 2024 का पहचान पत्र, दोनों प्रचलन में हैं: एक दस्तावेज़ प्रकार, दो पीढ़ियाँ।

दो अपवाद वाले मामले अहम हैं। वियतनामी मूल के जिन लोगों की राष्ट्रीयता निर्धारित नहीं है, उन्हें कागज़ी पहचान प्रमाणपत्र (giấy chứng nhận căn cước) मिलता है, जिसमें पढ़ने के लिए कोई चिप नहीं होती।^[1][2] विदेशी निवासियों के पास यह कार्ड नहीं होता, क्योंकि यह नागरिकों को जारी किया जाता है।^[1] उनके लिए पासपोर्ट की चिप पढ़ना व्यावहारिक दस्तावेज़ मार्ग है।

चिप में क्या होता है, और रीडर क्या देख सकता है

Identity Law के अनुसार कार्ड पर मुद्रित जानकारी होती है और एक एन्क्रिप्टेड स्टोरेज घटक होता है, जिसमें चेहरे की छवि, उंगलियों के निशान, आइरिस और कानून में सूचीबद्ध पहचान डेटा रहता है।^[1] Circular 16/2024/TT-BCA, यानी 1 जुलाई 2024 से जारी कार्ड के प्रारूप पर MPS का नियम, इस स्टोरेज को दो भागों में बाँटता है।^[2] 2021 के CCCD के लिए, पहले वाला circular एक ऐसी चिप का वर्णन करता है जो नागरिक की बुनियादी जानकारी संग्रहीत करती है, पर उसकी एन्कोडिंग निर्धारित नहीं करता।^[3]

अनुच्छेद 6(3)(a)Circular 16/2024/TT-BCA

"Thông tin lưu trữ trong chíp điện tử được mã hoá theo tiêu chuẩn ICAO gồm: Họ, chữ đệm và tên khai sinh; số định danh cá nhân; quốc tịch; ngày, tháng, năm sinh; giới tính; ngày, tháng, năm hết hạn; quê quán; thông tin sinh trắc học về ảnh khuôn mặt"

हिंदी में: ICAO मानक के अनुसार एन्कोड की गई चिप की जानकारी में पूरा जन्म नाम, व्यक्तिगत पहचान संख्या, राष्ट्रीयता, जन्म तिथि, लिंग, समाप्ति तिथि, मूल स्थान और चेहरे की छवि की बायोमेट्रिक जानकारी शामिल है। स्रोत: vbpl.vn, Circular 16/2024/TT-BCA^[2]

दो कानूनी बिंदु डिज़ाइन तय करते हैं। कार्ड देखने का अनुरोध करने वाला सक्षम पक्ष वह जानकारी दोबारा नहीं माँग सकता जो पहले से कार्ड पर छपी है या उसमें समाहित है।^[1] और संगठन नागरिक की सहमति से कार्ड में समाहित एन्क्रिप्टेड जानकारी पढ़ सकते हैं।^[1] NFC चरण से पहले सहमति लें, और जो तथ्य चिप में मौजूद हैं उनके लिए अपलोड न माँगें।

पैसिव ऑथेंटिकेशन चिप डेटा को कैसे सत्यापित करता है

ICAO चिप को कार्ड के MRZ (चेक डिजिट सहित दस्तावेज़ संख्या, जन्म तिथि और समाप्ति तिथि) से निकाली गई कुंजी से Basic Access Control (BAC) के तहत, या Password Authenticated Connection Establishment (PACE) से खोला जाता है।^[9] इसके बाद जो जाँच मायने रखती है वह पैसिव ऑथेंटिकेशन है, जिसे ICAO Doc 9303 पाँच चरणों में बताता है।^[9]

पैसिव ऑथेंटिकेशन, ICAO Doc 9303 भाग 11, खंड 5.1 से सरल रूप में।

ICAO इस सीमा को साफ़ शब्दों में बताता है: पैसिव ऑथेंटिकेशन "कॉन्टैक्टलेस IC की सामग्री की हूबहू नकल या चिप बदले जाने को नहीं रोकता"।^[9] एक्टिव ऑथेंटिकेशन, जहाँ चिप इसका समर्थन करती है, एक रैंडम चैलेंज पर ऐसी प्राइवेट की से सिग्नेचर करता है जो कभी चिप से बाहर नहीं जाती।^[9] सर्टिफिकेट की विफलता एक संकेत है, निर्णय नहीं: यह "अपने आप में किसी eMRTD को अमान्य माने जाने का कारण नहीं बनती" (eMRTD एक इलेक्ट्रॉनिक मशीन-पठनीय यात्रा दस्तावेज़ है)।^[10] इसे समीक्षा के लिए भेजें।

लाइवनेस, फेस मैच और इंजेक्शन अटैक

गलत हाथों में असली कार्ड हर चिप जाँच पास कर लेता है, इसलिए व्यक्ति की जाँच वाला चरण मायने रखता है। वियतनाम के बैंकिंग नियम यही पैटर्न दिखाते हैं: 1 जुलाई 2024 से, State Bank Decision 2345/QĐ-NHNN बैंकों को कुछ श्रेणियों के ऑनलाइन भुगतानों को ग्राहक के बायोमेट्रिक्स को CCCD चिप के डेटा से मिलाकर प्रमाणित करने की अनुमति देता है। इसके लिए ऐसे समाधान का उपयोग होता है जो यह सत्यापित करता है कि कार्ड पुलिस द्वारा जारी किया गया था, या फिर ग्राहक के ई-आइडेंटिफ़िकेशन अकाउंट के माध्यम से।^[7]

लाइवनेस यह जाँचता है कि एक जीवित चेहरा मौजूद है। यह एक कैप्चर से होता है या किसी हरकत या रोशनी वाले चैलेंज के साथ। फेस मैच इसकी तुलना मुद्रित पोर्ट्रेट से करता है, या बेहतर है कि चिप की जारीकर्ता द्वारा हस्ताक्षरित DG2 फेस इमेज से करे।^[8][9] इंजेक्शन डिटेक्शन यह जाँचता है कि कैमरा फ़ीड स्वयं असली है।

वियतनाम ID कार्ड सत्यापन, चरण दर चरण

उपयोगकर्ता को एक ही सेशन में रखें और निर्णय अपने बैकएंड पर रखें: आपका सर्वर एक सेशन बनाता है, उपयोगकर्ता उसे फ़ोन पर पूरा करता है, और आपका सर्वर परिणाम पढ़ता है।

सरलीकृत। वेबहुक में स्टेटस होता है; पूरा निर्णय अपने सर्वर से प्राप्त करें।

खाते के साथ साक्ष्य संग्रहीत करें: NFC स्थिति, हस्ताक्षर और हैश के परिणाम, फेस मैच स्कोर, लाइवनेस परिणाम और चेतावनियाँ। यदि चिप और मुद्रित डेटा मेल नहीं खाते, तो स्वीकृति न दें।

जब चिप पढ़ी न जा सके

रीड विफलताएँ धोखाधड़ी के साथ-साथ डिवाइस, कार्ड की स्थिति या क्षतिग्रस्त चिप से भी होती हैं: निर्णय लेने से पहले रिपोर्ट किया गया कारण जाँचें।

VNeID और Decree 320 के साथ चिप जाँच की जगह कहाँ है

13 अगस्त 2026 की Decree 320/2026/ND-CP इलेक्ट्रॉनिक पहचान और प्रमाणीकरण पर Decree 69/2024/ND-CP में संशोधन करती है और 28 सितंबर 2026 को लागू हुई।^[5][6] इसका नया अनुच्छेद 40(9) कहता है कि बारह सूचीबद्ध क्षेत्रों में डिजिटल प्लेटफ़ॉर्म पर इलेक्ट्रॉनिक लेनदेन खातों को ई-पहचान खाते से जोड़ना और प्रमाणित करना होगा। इन क्षेत्रों में शिक्षा, प्रतिभूति, दूरसंचार और बैंकिंग से लेकर ई-कॉमर्स विक्रेता, लाइवस्ट्रीम विक्रेता और एफ़िलिएट (हमारी विक्रेता सत्यापन गाइड देखें) और Vietnam में सोशल नेटवर्क शामिल हैं।^[5][6] इन क्षेत्रों में 28 सितंबर 2026 से पहले बने खातों के पास 31 दिसंबर 2026 से पहले तक का समय है। बैंकिंग के लिए यह समय 30 जून 2027 से पहले तक है।^[5] डिक्री कोई अन्य तरीका नहीं बताती, और इसके पाठ में कोई दंड प्रावधान नहीं है।^[5] विवरण: हमारी Decree 320 गाइड।

Decree 69/2024 एक मानदंड देती है: प्रमाणीकरण के चार स्तर। सबसे ऊँचा स्तर एक बायोमेट्रिक कारक, पास रखी कोई चीज़ जैसे पहचान पत्र, और जानी हुई कोई चीज़ को जोड़ता है। संगठन इसी के आधार पर अपनी जाँचों का वर्गीकरण करते हैं।^[4] इस ढाँचे में चिप रीड कब्ज़े का कारक देता है और लाइव कैप्चर पर चेहरा मिलान बायोमेट्रिक कारक देता है। स्तर 4 की जाँच के लिए एक ऐसा कारक भी चाहिए जो उपयोगकर्ता जानता हो। प्रशासनिक प्रक्रियाओं, सार्वजनिक सेवाओं और लेनदेन को संभालते समय, Identity Law कहता है कि जहाँ इलेक्ट्रॉनिक पहचान कार्ड से भिन्न हो, वहाँ इलेक्ट्रॉनिक पहचान का उपयोग किया जाता है।^[1]

प्रोडक्ट और अनुपालन टीमों के लिए चेकलिस्ट

• तय करें कि कौन-से खाता प्रकार संशोधित Decree 69/2024 अनुच्छेद 40(9) के दायरे में आते हैं।^[5]
• VNeID लिंक की योजना बनाएँ: मौजूदा गैर-बैंकिंग खाते 31 दिसंबर 2026 से पहले, मौजूदा बैंकिंग खाते 30 जून 2027 से पहले।^[5]
• 2021 के CCCD और 2024 के पहचान पत्र को एक ही दस्तावेज़ प्रकार के रूप में स्वीकार करें।^[1]
• चिप पढ़ने से पहले स्क्रीन पर सहमति माँगें।
• जारी करने वाले देश के प्रमाणपत्र के विरुद्ध पैसिव ऑथेंटिकेशन चलाएँ।^[9]
• जब चिप डेटा और मुद्रित डेटा मेल न खाएँ, तो अस्वीकार करें।
• लाइव चेहरे का मिलान चिप पोर्ट्रेट से करें।
• वर्चुअल-कैमरा, फ़्रेम-इंजेक्शन और स्क्रीन-कैप्चर जाँचें चालू करें।
• बिना NFC वाले फ़ोन के लिए फ़ॉलबैक तय करें और उसे चिह्नित करें।
• जिन उपयोगकर्ताओं का कार्ड समाप्त हो जाए या नवीनीकरण की आयु तक पहुँच जाए, उनकी फिर से जाँच करें।^[1]

Didit कैसे मदद करता है

Didit का ID सत्यापन और NFC सत्यापन कार्ड, चिप और चेहरे के चरण एक ही सत्र में चलाते हैं।

• वियतनाम का ID कार्ड और पासपोर्ट Didit की NFC-समर्थित दस्तावेज़ों की सूची में हैं।^[12] Didit उपयोगकर्ता के फ़ोन पर चिप पढ़ता है, जारीकर्ता देश के प्रमाणपत्र के सामने SOD हस्ताक्षर का सत्यापन करता है, हर डेटा-ग्रुप हैश की जाँच करता है और चिप के MRZ की तुलना छपे हुए MRZ से करता है।^[11]
• NFC रिपोर्ट चिप पोर्ट्रेट (DG2), हस्ताक्षर और हैश के परिणाम, और वे चेतावनियाँ लौटाती है जिन्हें आप समीक्षा या अस्वीकार पर सेट करते हैं।^[11]
• iBeta Level 1 प्रेज़ेंटेशन अटैक डिटेक्शन के साथ पैसिव और एक्टिव लाइवनेस, और फ़ेस मैच। इसमें किन्हीं भी दो छवियों, जैसे सेल्फ़ी और चिप पोर्ट्रेट, के लिए फ़ेस मैच API शामिल है।
• वर्चुअल कैमरा, फ़्रेम इंजेक्शन और स्क्रीन कैप्चर के संकेत, डुप्लिकेट खातों के लिए फ़ेस सर्च, और डिवाइस तथा इंटरनेट प्रोटोकॉल (IP) पते का विश्लेषण।
• वियतनामी भाषा में फ़्लो, SMS या Zalo से फ़ोन जाँच, Web, iOS, Android, React Native और Flutter के लिए सॉफ़्टवेयर डेवलपमेंट किट (SDK), और वेबहुक।
• पूरी नो योर कस्टमर (KYC) जाँच की लागत $0.33 है और NFC सत्यापन की लागत $0.15 प्रति जाँच है (मूल्य)। डेटा डिफ़ॉल्ट रूप से EU में प्रोसेस होता है। एंटरप्राइज़ खातों के लिए देश के भीतर प्रोसेसिंग उपलब्धता और अनुबंध के अधीन है।

Didit का राष्ट्रीय eID फ़्रेमवर्क आज MitID, BankID Sweden, Finnish Trust Network, Smart-ID और Mobile-ID चलाता है। VNeID इसका हिस्सा नहीं है। जिन प्लेटफ़ॉर्म को इसकी ज़रूरत है, वे इसे जोड़ने के बारे में Didit से बात कर सकते हैं।

अक्सर पूछे जाने वाले प्रश्न

स्रोत

1. पहचान कानून (Luật Căn cước) संख्या 26/2023/QH15, पूर्ण पाठ, वियतनाम सरकार का नीति पोर्टल, 27 नवंबर 2023 को पारित, अनुच्छेद 18 से 22, 33, 45 और 46।
2. पहचान पत्र और पहचान प्रमाणपत्र के प्रारूपों पर Circular 16/2024/TT-BCA, Ministry of Public Security, 15 मई 2024, अनुच्छेद 3, 6, 8 और 9।
3. नागरिक पहचान पत्र के प्रारूप पर Circular 06/2021/TT-BCA, Ministry of Public Security, 23 जनवरी 2021, अनुच्छेद 3 और 4।
4. इलेक्ट्रॉनिक पहचान और ऑथेंटिकेशन पर Decree 69/2024/ND-CP, वियतनाम सरकार, 25 जून 2024, अनुच्छेद 3 और 20।
5. Decree 69/2024/ND-CP में संशोधन करने वाली Decree 320/2026/ND-CP, वियतनाम सरकार का कानूनी दस्तावेज़ पोर्टल, 13 अगस्त 2026, अनुच्छेद 3, 10, 19 और 20।
6. Decree 320/2026/ND-CP, पूर्ण वियतनामी पाठ, LuatVietnam।
7. ऑनलाइन भुगतान और बैंक कार्ड के सुरक्षा समाधानों पर Decision 2345/QĐ-NHNN, State Bank of Vietnam, 18 दिसंबर 2023, अनुच्छेद 5 और परिशिष्ट।
8. ICAO Doc 9303, Part 10: Logical Data Structure, International Civil Aviation Organization, आठवाँ संस्करण, 2021।
9. ICAO Doc 9303, Part 11: Security Mechanisms for MRTDs, International Civil Aviation Organization, आठवाँ संस्करण, 2021, खंड 4.3, 5 और 6।
10. ICAO Doc 9303, Part 12: Public Key Infrastructure for MRTDs, International Civil Aviation Organization, आठवाँ संस्करण, 2021, खंड 2।
11. NFC सत्यापन रिपोर्ट, Didit दस्तावेज़ीकरण।
12. NFC-समर्थित दस्तावेज़, Didit दस्तावेज़ीकरण।

वियतनाम के कार्ड में पहले से एक हस्ताक्षरित चिप होती है। देखें NFC सत्यापन, ID सत्यापन और eID सत्यापन।