Soft OTP

Soft OTP là gì?

Soft OTP (mã xác thực mềm) là mã OTP (One-Time Password) được sinh trực tiếp trên ứng dụng mobile banking của khách hàng, thay thế cho thiết bị phần cứng token truyền thống. Theo Quyết định 2345/QĐ-NHNN ngày 18/12/2023 về triển khai các giải pháp an toàn, bảo mật giao dịch ngân hàng trực tuyến, soft OTP được NHNN chính thức công nhận là hình thức xác thực mạnh tương đương Smart OTP/Token, đáp ứng quy định tại Điều 15 Thông tư 17/2024/TT-NHNN về giám sát hệ thống thông tin tín dụng.

Đặc điểm chính

• Tích hợp sẵn trong app ngân hàng, không cần thiết bị vật lý, giúp NHTM tiết kiệm chi phí phát hành token.
• Mã sinh theo thuật toán TOTP (Time-based One-Time Password), thường có hiệu lực 60 giây và tự động đếm ngược.
• Được dùng để xác thực các giao dịch: chuyển tiền, thanh toán trực tuyến, đăng nhập lần đầu trên thiết bị mới, thay đổi thông tin bảo mật.
• Yêu cầu gắn liền với thiết bị (IMEI/UUID) và tài khoản đăng nhập, tăng cường bảo mật xác thực đa yếu tố (MFA).

Ví dụ minh họa

Chị Nguyễn Thị B dùng App MBBank (MB - NHTM cổ phần) chuyển khoản 20 triệu đồng. Sau khi nhập thông tin người thụ hưởng, hệ thống tự động hiển thị mã Soft OTP 6 chữ số (ví dụ "849271") kèm đồng hồ đếm ngược 60 giây ngay trên màn hình ứng dụng. Chị nhập mã này để xác nhận, giao dịch hoàn tất. So với việc phải mang theo thiết bị Smart OTP cứng trước đây của Vietcombank, soft OTP mang lại trải nghiệm liền mạch và đang là xu hướng được áp dụng bởi Techcombank, VPBank, TPBank, ACB trong giai đoạn 2023-2025.