Smart OTP

Smart OTP là gì?

Smart OTP (Soft OTP) là phương thức xác thực giao dịch ngân hàng số bằng mã OTP (One-Time Password) được tạo trực tiếp trên ứng dụng mobile banking của khách hàng, thay thế cho phương thức SMS OTP truyền thống. Mã Smart OTP được sinh ra dựa trên thuật toán TOTP (Time-based One-Time Password) theo chuẩn RFC 6238, có thời hạn hiệu lực từ 30 đến 60 giây và chỉ sử dụng một lần duy nhất cho mỗi giao dịch.

Đặc điểm

• Không phụ thuộc mạng di động: Mã OTP được tạo offline ngay trên thiết bị, không cần sóng điện thoại hay kết nối internet.
• Bảo mật cao: Mã được mã hóa và lưu trữ trong vùng bảo mật (Secure Enclave) của thiết bị, khó bị đánh cắp qua SIM swap hay tin nhắn.
• Miễn phí tin nhắn: Khách hàng không phải trả phí SMS khi thực hiện giao dịch.
• Kích hoạt một lần: Cần đăng ký và kích hoạt Smart OTP trên app ngân hàng trước khi sử dụng.

Ví dụ

Khách hàng A chuyển khoản 10 triệu đồng qua app VietcomBank. Sau khi nhập thông tin giao dịch, hệ thống yêu cầu nhập mã Smart OTP. Khách hàng mở app, nhấn "Lấy mã Smart OTP" và nhận chuỗi 6 số có hiệu lực 60 giây để xác nhận. Theo Quyết định 2345/QĐ-NHNN năm 2023, các giao dịch trên 10 triệu đồng hoặc tổng giao dịch trong ngày vượt 20 triệu phải áp dụng xác thực bằng OTP kết hợp các yếu tố khác.