Bài viết liên quan
Quản trị rủi ro
OTP (Mật khẩu dùng một lần)
One-Time Password
Là mã số bí mật được ngân hàng tạo ra ngẫu nhiên và gửi đến khách hàng qua SMS hoặc ứng dụng để xác thực giao dịch, có thời hạn hiệu lực giới hạn (thường từ 30 giây đến 5 phút). Mỗi mã OTP chỉ sử dụng được một lần cho một giao dịch cụ thể, giúp ngăn chặn giao dịch gian lận và bảo vệ tài khoản khách hàng khỏi truy cập trái phép. Đây là lớp bảo mật quan trọng trong xác thực hai yếu tố (2FA) được hầu hết các ngân hàng áp dụng.
OTP (Mật khẩu dùng một lần) là gì?
OTP (One-Time Password) là mã số bí mật được ngân hàng tạo ra ngẫu nhiên và gửi đến khách hàng qua SMS hoặc ứng dụng ngân hàng số để xác thực giao dịch. Theo Quyết định 630/QĐ-NHNN năm 2014 của Ngân hàng Nhà nước về triển khai các giải pháp an toàn trong thanh toán trực tuyến, OTP là một trong những phương thức xác thực bắt buộc đối với giao dịch có giá trị lớn.
Đặc điểm chính
- Tính ngẫu nhiên cao: Mã được hệ thống sinh tự động bằng thuật toán, không thể đoán trước.
- Thời hạn hiệu lực giới hạn: Thường từ 30 giây đến 5 phút tuỳ ngân hàng, hết hạn phải yêu cầu mã mới.
- Sử dụng duy nhất một lần: Mỗi mã chỉ dùng được cho đúng một giao dịch cụ thể, đã dùng sẽ bị huỷ ngay.
- Là lớp xác thực thứ hai (2FA): Bổ sung ngoài tên đăng nhập và mật khẩu, tăng cường bảo mật theo Thông tư 35/2018/TT-NHNN.
- Ngăn chặn truy cập trái phép: Dù kẻ gian biết mật khẩu, không có OTP thì giao dịch không thể hoàn tất.
Ví dụ minh hoạ
Anh Tuấn đăng nhập Vietcombank Smart Banking và chuyển 50 triệu đồng cho đối tác. Sau khi nhập mật khẩu, hệ thống gửi OTP "482917" qua SMS đến số 0987*** đã đăng ký. Anh nhập mã trong vòng 60 giây để hoàn tất giao dịch. Nếu nhập sai quá 3 lần, giao dịch tự động bị khoá và anh phải gọi tổng đài 1900 545 413 để được hỗ trợ mở lại.