Soft token

Soft Token là gì?

Soft Token (Mã bảo mật mềm) là một loại mã xác thực OTP (One-Time Password) được tạo ra từ ứng dụng cài đặt trên điện thoại thông minh hoặc máy tính, dùng để xác thực giao dịch trong các dịch vụ ngân hàng điện tử (internet banking, mobile banking). Đây là giải pháp thay thế cho Hard Token (thiết bị phần cứng vật lý chuyên dụng), được sử dụng rộng rãi trong hệ thống Smart OTP của các ngân hàng Việt Nam như Vietcombank, Techcombank, MB Bank, VPBank...

Đặc điểm

• Miễn phí: Khách hàng không phải mua thiết bị như Hard Token (thường từ 200.000 - 500.000 VNĐ).
• Tiện lợi: Chỉ cần điện thoại có cài ứng dụng là có thể xác thực mọi lúc, mọi nơi.
• Đa tài khoản: Một ứng dụng có thể quản lý OTP cho nhiều ngân hàng khác nhau (VD: Vietcombank, BIDV, ACB cùng lúc).
• Bảo mật cao: Mã OTP có thời hạn từ 30-60 giây, sinh ra dựa trên thuật toán TOTP/HOTP chuẩn RFC 6238.
• Yêu cầu kích hoạt: Khách hàng phải đăng ký và liên kết thiết bị với ngân hàng trước khi sử dụng.

Ví dụ

Chị Mai đăng nhập vào app Vietcombank để chuyển 50 triệu đồng. Sau khi nhập thông tin giao dịch, hệ thống yêu cầu nhập mã OTP. Chị mở app VCBS Smart OTP trên điện thoại, nhập mã PIN cá nhân, ứng dụng tự động sinh ra mã 6 số có hiệu lực trong 30 giây. Chị nhập mã này vào để hoàn tất giao dịch. Theo Thông tư 17/2024/TT-NHNN quy định về an toàn, bảo mật trong hoạt động ngân hàng điện tử, các giao dịch trên 10 triệu đồng hoặc thay đổi thông tin bảo mật đều bắt buộc phải xác thực bằng OTP.

Lưu ý

Không cài đặt Soft Token trên thiết bị đã jailbreak/root, không chia sẻ mã OTP cho bất kỳ ai, và báo ngay với ngân hàng khi mất điện thoại.