Có một lo lắng lan khá rộng: quét mã QR trên thẻ căn cước là đọc được cả vân tay, ảnh khuôn mặt và toàn bộ dữ liệu sinh trắc học của chủ thẻ. Điều đó không đúng, và hiểu sai theo hướng này khiến người ta cảnh giác nhầm chỗ.
Mã QR in ở góc trên bên phải mặt trước thẻ chứa bảy trường thông tin dạng văn bản thuần: số định danh cá nhân, số chứng minh nhân dân chín số cũ, họ tên, ngày sinh, giới tính, nơi thường trú và ngày cấp. Toàn bộ dữ liệu sinh trắc học nằm trong con chip điện tử, đọc bằng đầu đọc chuyên dụng của cơ quan chức năng, không nằm trong mã QR.
Nhưng bảy trường đó cũng đã đủ để lo, vì chúng không được mã hóa và bất kỳ ai có điện thoại đều đọc được trong hai giây. Rủi ro thật không nằm ở việc ai đó quét thẻ trước mặt bạn, mà ở việc bạn gửi ảnh thẻ cho người lạ. Bài này nói rõ mã chứa gì, ai đọc được, và cách xử lý khi buộc phải gửi ảnh thẻ đi. Muốn tự kiểm chứng ngay, bạn có thể chụp riêng phần mã rồi đưa vào công cụ giải mã mã QR chạy trên trình duyệt.
Bảy trường thông tin trong mã QR
Nội dung trong mã là một chuỗi văn bản gồm bảy phần ngăn cách bằng dấu phân tách. Không mật khẩu, không mã hóa, không cần quyền gì đặc biệt để đọc.
| Thứ tự | Trường | Ghi chú |
|---|---|---|
| 1 | Số định danh cá nhân | 12 chữ số, chính là số in trên thẻ |
| 2 | Số chứng minh nhân dân cũ | 9 chữ số; để trống nếu chưa từng có |
| 3 | Họ và tên | Viết hoa, có dấu |
| 4 | Ngày tháng năm sinh | Dạng ngày, tháng, năm liền nhau |
| 5 | Giới tính | Nam hoặc Nữ |
| 6 | Nơi thường trú | Địa chỉ đầy đủ tới cấp xã, phường |
| 7 | Ngày cấp thẻ | Dạng ngày, tháng, năm |
Đây đúng là những thông tin đã in sẵn trên mặt thẻ. Mã QR không thêm gì mới; nó chỉ giúp cán bộ tiếp nhận hồ sơ nhập liệu nhanh và không gõ sai, thay vì đánh máy lại từng dòng.
Vân tay và ảnh không nằm trong mã QR
Dữ liệu sinh trắc học được lưu trong con chip điện tử gắn ở thẻ, không phải trong mã QR. Chip đó chứa dữ liệu cơ bản của công dân cùng đặc điểm nhận dạng như vân tay và hình ảnh, và chỉ đọc được bằng thiết bị chuyên dụng của cơ quan chức năng.
Khác biệt này quan trọng. Điện thoại của bạn đọc được mã QR bằng camera nhưng không đọc được chip; ngược lại, đầu đọc chip cần tiếp xúc gần và cần được cấp quyền truy cập cơ sở dữ liệu. Nói cách khác, phần nhạy cảm nhất của thẻ không nằm trong tầm với của một chiếc camera.
Điều đó không có nghĩa bảy trường kia vô hại.
Ai đọc được mã này
Bất kỳ ai có điện thoại và nhìn thấy mặt trước thẻ. Không có lớp bảo vệ nào — mã QR trên thẻ căn cước là mã tĩnh chứa văn bản thuần, giống hệt về mặt kỹ thuật với một mã chứa đường link hay mật khẩu WiFi.
Nghĩa là một tấm ảnh chụp mặt trước thẻ, dù mờ, dù chụp nghiêng, vẫn có thể bị giải mã nếu phần mã QR còn đủ rõ. Nhiều người che số căn cước in trên thẻ khi gửi ảnh nhưng để nguyên mã QR — và số đó nằm ngay trong mã, cùng với sáu trường còn lại.
Đây là chi tiết tôi thấy ít người biết nhất, và cũng là lý do chính khiến bài này đáng viết.
Vì sao đừng đăng ảnh thẻ căn cước lên mạng
Bộ bảy thông tin đó đủ để kẻ gian dựng hồ sơ giả danh bạn trong nhiều dịch vụ chỉ xác minh bằng giấy tờ. Các thủ đoạn hay được cảnh báo gồm đăng ký vay tiêu dùng trực tuyến, mở tài khoản để nhận tiền lừa đảo, đăng ký thuê bao di động, và mạo danh bạn khi gọi điện lừa người thân.
Rủi ro tăng lên nhiều khi ảnh thẻ đi kèm ảnh chân dung của bạn, vì một số quy trình xác minh trực tuyến chỉ đối chiếu hai thứ đó. Vì vậy, đừng gửi cùng lúc ảnh thẻ và ảnh selfie cầm thẻ cho bất kỳ ai không phải tổ chức bạn chủ động tìm đến.
Ba tình huống nên từ chối thẳng: người lạ nhắn tin xin ảnh thẻ để “xác minh tài khoản”; bên tuyển dụng đòi ảnh thẻ trước khi phỏng vấn; và các trang khuyến mãi yêu cầu chụp thẻ để nhận quà. Không tổ chức chính danh nào cần ảnh thẻ căn cước của bạn ở những bước đó.
Che gì khi buộc phải gửi ảnh thẻ
Che cả mã QR chứ không chỉ che dãy số. Đây là điểm khác biệt giữa việc che cho có và che thật sự.
Cách làm: dùng công cụ chỉnh ảnh trên điện thoại, tô đè một khối màu đặc lên vùng mã QR ở góc trên bên phải, và tô đè lên phần số định danh nếu bên nhận không cần tới. Đừng dùng hiệu ứng làm mờ hay bộ lọc — mã QR có cơ chế sửa lỗi nên vẫn giải mã được khi bị mờ nhẹ hoặc bị che một phần nhỏ, tùy mức sửa lỗi khi tạo mã.
Thêm một lớp nữa nếu gửi qua tin nhắn: viết chữ chéo lên ảnh ghi rõ mục đích và ngày gửi, kiểu “chỉ dùng để làm hợp đồng thuê nhà ngày 5-9-2026”. Chữ đó không ngăn được ai, nhưng làm ảnh mất giá trị với các quy trình xác minh tự động và để lại dấu vết nếu ảnh bị dùng sai chỗ.
Tự đọc mã QR trên thẻ của mình
Muốn biết chính xác thẻ của bạn chứa gì thì tự đọc là cách nhanh nhất. Ba bước:
- Chụp riêng phần mã QR ở góc trên bên phải mặt trước thẻ, để đủ sáng và không bị bóng.
- Đưa ảnh vào công cụ quét và giải mã mã QR trên trình duyệt.
- Đọc chuỗi ký tự hiện ra: bảy trường xếp theo đúng thứ tự trong bảng ở trên.
Công cụ này giải mã ngay trong trình duyệt nên ảnh thẻ không rời khỏi máy bạn — điều đáng quan tâm khi thứ bạn đang xử lý là giấy tờ tùy thân. Xóa ảnh sau khi xem xong là thói quen nên có.
Điều bài này không nói hết
Có một việc bài này không giải quyết được: nếu ảnh thẻ của bạn đã bị phát tán, không có cách nào thu hồi. Bảy trường thông tin đó là dữ liệu tĩnh, không đổi được như đổi mật khẩu. Việc duy nhất còn làm được là cảnh giác với các giao dịch bất thường mang tên mình và trình báo ngay khi phát hiện.
Ngoài chuyện đó, tôi nghĩ hai điều đáng nhớ từ bài này khá gọn. Thứ nhất, mã QR trên thẻ không chứa vân tay hay ảnh — phần đó nằm trong chip và bạn không phải lo về nó. Thứ hai, mã QR chứa đúng những gì in trên mặt thẻ, nên che số mà để lộ mã là che thừa công. Trước khi gửi ảnh thẻ đi lần tới, hãy thử tự giải mã ảnh đó để tận mắt thấy bên nhận đọc được những gì.
Hỏi đáp về mã QR trên thẻ căn cước
Quét mã QR trên thẻ căn cước của người khác có phạm luật không
Bản thân việc quét không tạo ra thông tin mới, vì mã chỉ chứa những gì đã in trên thẻ. Nhưng thu thập, lưu trữ và sử dụng thông tin cá nhân của người khác khi không được đồng ý là hành vi bị điều chỉnh bởi quy định về bảo vệ dữ liệu cá nhân. Đừng lưu lại dữ liệu đọc được từ thẻ người khác.
Vì sao quét mã QR trên thẻ ra chữ bị lỗi font
Do ứng dụng quét không đọc đúng bảng mã tiếng Việt. Thử quét bằng công cụ khác, hoặc dùng công cụ trên trình duyệt vốn xử lý UTF-8 đầy đủ. Nội dung trong mã không sai, chỉ là cách hiển thị.
Thẻ căn cước mẫu mới có còn mã QR không
Có. Mã QR vẫn nằm ở mặt trước thẻ và vẫn phục vụ mục đích nhập liệu nhanh khi làm thủ tục hành chính.
Mã QR trên thẻ có hết hạn theo thẻ không
Mã không có hạn riêng, nhưng nội dung của nó gắn với thẻ cụ thể đó. Khi bạn đổi thẻ, mã trên thẻ mới chứa ngày cấp mới và có thể chứa địa chỉ thường trú đã cập nhật. Bản thân mã là mã tĩnh nên không có ngày hết hạn như dịch vụ mã QR trả phí.
Có nên dán che mã QR trên thẻ thật không
Không nên. Thẻ là giấy tờ do cơ quan nhà nước cấp, việc tự ý dán hoặc làm biến dạng có thể khiến thẻ bị coi là không hợp lệ khi làm thủ tục. Chỉ che khi gửi ảnh chụp, không can thiệp vào thẻ vật lý.