Token bảo mật

Token bảo mật là gì?

Token bảo mật là thiết bị phần cứng hoặc ứng dụng phần mềm tạo mật khẩu dùng một lần (OTP - One Time Password), được các ngân hàng Việt Nam sử dụng để xác thực giao dịch trực tuyến. Theo Quyết định 630/QĐ-NHNN năm 2017 và Thông tư 17/2024/TT-NHNN về an toàn, bảo mật trong hoạt động ngân hàng, các ngân hàng phải áp dụng phương thức xác thực mạnh cho giao dịch trên 10 triệu đồng hoặc giao dịch thay đổi thông tin bảo mật.

Đặc điểm

• Có hai loại: phần cứng (Hard Token - thiết bị nhỏ gọn tự tạo mã) và phần mềm (Soft Token - Smart OTP trên điện thoại).
• Mã OTP có hiệu lực trong khoảng 60 giây, mỗi mã chỉ sử dụng được một lần cho một giao dịch.
• Sử dụng thuật toán TOTP (Time-based One Time Password) theo chuẩn RFC 6238, kết hợp khóa bí mật riêng của từng khách hàng.
• Được liên kết với tài khoản, khách hàng kích hoạt tại quầy hoặc qua Internet Banking theo quy trình của từng ngân hàng.

Ví dụ

Anh Trần Văn C muốn chuyển 50 triệu đồng qua ứng dụng Vietcombank. Sau khi nhập thông tin người nhận và số tiền, hệ thống yêu cầu nhập mã Smart OTP. Anh mở ứng dụng VCB Smart OTP trên điện thoại, nhập mã PIN 6 số, hệ thống hiển thị mã 6 chữ số có hiệu lực 60 giây. Anh nhập mã này vào giao dịch, ngân hàng xác thực thành công và hoàn tất chuyển tiền trong vài giây.