Token OTP

Token OTP là gì?

Token OTP (Token One-Time Password) là thiết bị phần cứng hoặc ứng dụng phần mềm tạo mã xác thực một lần dùng để bảo mật giao dịch ngân hàng trực tuyến. Mã OTP có hiệu lực trong thời gian rất ngắn, thường từ 30 đến 60 giây, và chỉ sử dụng được một lần duy nhất cho mỗi giao dịch tài chính.

Đặc điểm

• Token phần cứng (Hardware Token): Thiết bị cầm tay nhỏ gọn do ngân hàng cấp, hiển thị mã số trên màn hình LCD, sử dụng thuật toán TOTP hoặc HOTP.
• Token phần mềm (Soft Token): Ứng dụng cài trên smartphone như Google Authenticator, hoặc tích hợp trong app ngân hàng (Smart OTP).
• Yếu tố xác thực thứ hai (2FA): Bổ sung cùng mật khẩu để tăng cường bảo mật theo nguyên tắc "thứ bạn biết + thứ bạn có".
• Thời hạn ngắn: Mã tự động hết hạn sau 30-60 giây, giảm rủi ro bị đánh cắp và sử dụng lại.

Ví dụ

Doanh nghiệp B mở tài khoản tại BIDV được cấp một thiết bị token cứng. Khi thực hiện chuyển khoản 500 triệu đồng qua Internet Banking, ngoài tên đăng nhập và mật khẩu, hệ thống yêu cầu nhập mã 6 số hiển thị trên token. Mã này thay đổi liên tục mỗi 60 giây. Theo Thông tư 17/2024/TT-NHNN và Quyết định 2345/QĐ-NHNN, các giao dịch giá trị lớn từ khách hàng doanh nghiệp bắt buộc áp dụng xác thực đa yếu tố bao gồm OTP token để đảm bảo an toàn.