OTP

OTP (One-Time Password) là gì?

OTP (One-Time Password) là mật khẩu dùng một lần, được hệ thống ngân hàng tạo tự động với thời hạn ngắn (thường từ 30 giây đến 5 phút), dùng để xác thực giao dịch tài chính hoặc đăng nhập ngân hàng điện tử. Mỗi mã OTP chỉ có hiệu lực cho một giao dịch duy nhất và tự hết hiệu lực ngay sau khi sử dụng hoặc khi hết thời gian quy định.

Đặc điểm chính

• Tính duy nhất: Mỗi mã chỉ dùng được cho một lần giao dịch, không thể tái sử dụng.
• Thời hạn giới hạn: Thường có hiệu lực từ 30 giây đến 120 giây tùy theo chính sách từng ngân hàng.
• Đa kênh gửi: Qua SMS, email, ứng dụng Smart OTP (Vietcombank, Techcombank, MB...) hoặc thiết bị token cứng.
• Tính bảo mật cao: Ngăn chặn truy cập trái phép ngay cả khi mật khẩu chính bị lộ.

Ví dụ minh họa

Chị Nguyễn Thị A thực hiện chuyển khoản 50 triệu đồng qua ứng dụng Vietcombank. Sau khi nhập thông tin người nhận và số tiền, hệ thống tự động gửi mã OTP "847291" qua SMS đến số điện thoại đã đăng ký. Chị A nhập mã trong vòng 60 giây để hoàn tất xác thực giao dịch. Theo Quyết định 2345/QĐ-NHNN năm 2023 và Thông tư 17/2024/TT-NHNN về hệ thống thanh toán, các ngân hàng bắt buộc áp dụng OTP cho giao dịch trực tuyến nhằm đảm bảo an toàn và phòng chống gian lận.