Bài viết liên quan
Công nghệ & Số hóa
Soft OTP (Smart OTP)
Soft OTP / Smart OTP
Là phiên bản nâng cấp của OTP truyền thống, được tạo ra thông qua ứng dụng ngân hàng cài đặt trên điện thoại thông minh thay vì gửi qua SMS. Soft OTP có độ bảo mật cao hơn vì mã được sinh ra offline, không phụ thuộc vào sóng di động và không bị đánh cắp qua hình thức SIM swap. Nhiều ngân hàng Việt Nam như Vietcombank, Techcombank, MB Bank đã triển khai Smart OTP nhằm tăng cường bảo mật và nâng cao trải nghiệm khách hàng trong giao dịch trực tuyến.
Soft OTP (Smart OTP) là gì?
Soft OTP (Smart OTP) là phương thức xác thực giao dịch ngân hàng điện tử sử dụng mã OTP (One-Time Password) được tạo ra từ ứng dụng ngân hàng cài đặt trên điện thoại thông minh, thay thế cho OTP qua SMS truyền thống. Mã có hiệu lực trong một khoảng thời gian ngắn (thường 60 giây) và được sinh ngẫu nhiên dựa trên thuật toán TOTP (Time-based One-Time Password) theo tiêu chuẩn RFC 6238.
Đặc điểm
- Sinh mã offline: Mã OTP được tạo trực tiếp trên thiết bị mà không cần kết nối mạng, không phụ thuộc sóng di động hay hạ tầng viễn thông.
- Chống SIM swap: Không bị đánh cắp qua hình thức đổi SIM, vốn là lỗ hổng phổ biến của SMS OTP.
- Bảo mật cao: Mã chỉ hiển thị trong phiên giao dịch và tự hết hạn, kết hợp xác thực thiết bị tin cậy.
- Tuân thủ quy định: Theo Quyết định 2345/QĐ-NHNN năm 2023 về triển khai các giải pháp an toàn, bảo mật trong thanh toán trực tuyến, các ngân hàng được khuyến khích áp dụng phương thức xác thực mạnh không dựa trên SMS.
Ví dụ
Khách hàng Vietcombank đăng nhập VCB Digibank chuyển 5 triệu đồng. Hệ thống yêu cầu nhập mã Smart OTP hiển thị trên ứng dụng (mã 6 số như 583921, đổi mỗi 60 giây). Tương tự, Techcombank yêu cầu chạm vào thông báo trên ứng dụng TCBS để xác nhận. Trước đây, khách hàng từng bị mất tiền khi kẻ gian thực hiện SIM swap để nhận SMS OTP, nhưng với Soft OTP, rủi ro này được loại bỏ hoàn toàn.