Xác thực OTP tuyển dụng

Xác thực OTP tuyển dụng là gì?

Là phương thức bảo mật sử dụng mã OTP (One-Time Password) gồm 6 ký tự số ngẫu nhiên, có thời hạn hiệu lực từ 30 đến 60 giây, được gửi qua SMS hoặc email để xác minh danh tính ứng viên khi đăng ký tài khoản, xác nhận nộp hồ sơ hoặc thay đổi thông tin cá nhân trên cổng tuyển dụng trực tuyến của ngân hàng.

Đặc điểm

• Mã OTP một lần: Sinh ngẫu nhiên bằng thuật toán TOTP hoặc HOTP, chỉ sử dụng được duy nhất một lần cho mỗi giao dịch.
• Kênh gửi mã: Qua SMS (brandname ngân hàng) hoặc email đã xác thực, đảm bảo tin nhắn không bị giả mạo.
• Thời hạn: Mã có hiệu lực tối đa 60 giây, tự động hủy sau khi sử dụng hoặc hết hạn.
• Xác thực đa yếu tố: Kết hợp mật khẩu + OTP + sinh trắc học (vân tay, nhận diện khuôn mặt) theo yêu cầu của Thông tư 17/2024/TT-NHNN hướng dẫn an toàn, bảo mật trong hoạt động ngân hàng điện tử.
• Tuân thủ pháp luật: Áp dụng cho mọi giao dịch điện tử liên quan đến thông tin nhân sự, đảm bảo tuân thủ Luật An toàn thông tin mạng 2015.

Ví dụ

Ứng viên Trần Thị B đăng ký tài khoản trên cổng tuyển dụng của BIDV, hệ thống gửi mã OTP "482915" qua số điện thoại 0901xxx. Ứng viên nhập mã trong vòng 60 giây để hoàn tất xác thực. Khi nộp hồ sơ, hệ thống tiếp tục yêu cầu OTP lần 2 kết hợp xác nhận qua email để đảm bảo tính toàn vẹn và bảo mật dữ liệu cá nhân.