Mã OTP là một thuật ngữ rất phổ biến đối với những người sử dụng thường xuyên các dịch vụ trực tuyến hoặc thực hiện các giao dịch online.
Còn đối với người lần đầu tiến hành giao dịch, sẽ thấy thắc mắc rằng OTP là loại mã gì, có giống với mật khẩu tài khoản hay không và làm thế nào để có mã OTP? Trong bài viết dưới đây onlineaz.vn sẽ giúp các bạn hiểu rõ hơn về OTP
Bạn đang đọc:
OTP là gì?
OTP (One Time Password) nghĩa là mật khẩu sử dụng một lần. Đây là một dãy các ký tự hoặc chữ số ngẫu nhiên được gửi đến điện thoại của bạn để xác nhận bổ sung khi thực hiện giao dịch, thanh toán qua Internet. Mỗi mã OTP chỉ có thể sử dụng một lần và sẽ mất hiệu lực trong vài phút.
Đang xem : Dynamic password là gì
Đặc điểm của OTP
Đối với những thanh toán giao dịch xác định đăng nhập với thông tin tài khoản ngân hàng nhà nước điện tử, thanh toán giao dịch trực tuyến, email hay mạng xã hội, OTP được coi là lớp bảo vệ rất riêng không liên quan gì đến nhau .
OTP giúp ngăn ngừa những rủi ro đáng tiếc tiến công khi mật khẩu bị lộ hoặc thông tin tài khoản của người mua bị xâm nhập bởi hacker. Với OTP thì bạn không hề tạo ra và cũng không hề biến hóa mã. Điều này khác với thông thường khi tạo một thông tin tài khoản nào đó, mật khẩu sẽ do tự bạn chọn .
OTP giúp tăng cường bảo mật thông tin so với những thanh toán giao dịch thanh toán giao dịch trực tuyến. Ngay cả khi bạn để lộ mã OTP cũ và mật khẩu thông tin tài khoản ngân hàng nhà nước sau khi thanh toán giao dịch thì kẻ tà đạo cũng không hề lấy được tiền của bạn .
Về thực chất, OTP là một loại mã để xác nhận lại thanh toán giao dịch lần cuối. Với hình thức này, kẻ tà đạo chỉ hoàn toàn có thể lấy tiền của bạn nếu như có cả mật khẩu thanh toán giao dịch, điện thoại thông minh cũng như mật khẩu mở khóa để đọc được tin nhắn SMS .
Trong toàn cảnh tội phạm công nghệ cao như lúc bấy giờ, nếu như chỉ sử dụng bảo mật thông tin một lớp như trước kia thì rủi ro tiềm ẩn mất tiền trong thông tin tài khoản là rất cao. Nếu bạn bị mất thông tin tài khoản thì cả bạn hay kẻ tà đạo cũng không hề triển khai thanh toán giao dịch được vì không có mã OTP .
Làm sao để sở hữu OTP
Cách sử dụng mã OTP rất đơn thuần và gần như là tự động hóa. Mã sẽ được ngân hàng nhà nước gửi về số điện thoại thông minh ĐK trên thông tin thông tin tài khoản .
Giả sử bạn muốn chuyển tiền sang số thông tin tài khoản khác, quy trình sẽ gồm 3 bước :
Bước 1 – Tiến hành đăng nhập tài khoản
Sau khi hoàn tất, ứng dụng sẽ nhu yếu kiểm tra lại thông tin thanh toán giao dịch một lần nữa kèm theo nút “ Lấy mã OTP ” .
Bước 2 – Lấy mã OTP
Sau khi nhấn vào nút “ Lấy mã OTP ”, một đoạn mã bằng số ( thường gồm 4 đến 6 ký tự ) sẽ được gửi về điện thoại thông minh trong vòng vài phút .
Bước 3 – Nhập mã OTP
Để kết thúc và xác nhận thanh toán giao dịch, người mua cần nhập mã OTP trên ứng dụng để xác nhận nhu yếu thanh toán giao dịch lần cuối .
Hầu hết những ngân hàng nhà nước và những dịch vụ tại Nước Ta đang sử dụng phương pháp OTP gồm có : Ngân hàng Ngoại thương VCB, TP Bank, VIB Bank, Internet Banking, …
Phân loại OTP
Có 3 hình thức cung cấp mã OTP phổ biến:
Xem thêm:
SMS OTP
Ngân hàng hay nhà sản xuất dịch vụ sẽ gửi mã xác nhận OTP dưới dạng tin nhắn SMS đến số điện thoại cảm ứng ĐK. Tin nhắn xác nhận sẽ gồm có một đoạn mã và phải nhập mã thì mới triển khai thanh toán giao dịch được .
Ngoài ra, Google, Facebook hay Apple cũng sử dụng SMS OTP làm lớp bảo vệ thứ 2 khi đăng nhập thông tin tài khoản .
Xem thêm : Cháo Tim Cật Cho Bé Thơm Ngon, Giàu Dinh Dưỡng Mẹ Nào Cũng Nên Biết
Hạn chế của SMS OTP ở việc không hề nhận mã xác nhận trong trường hợp điện thoại cảm ứng mất sóng hay vận động và di chuyển ra quốc tế mà không thiết lập dịch vụ chuyển vùng quốc tế để triển khai những thanh toán giao dịch .
Token Key
Đây là một dạng thiết bị điện tử có năng lực tạo ra mã xác nhận OTP. Nó tự động hóa sinh ra những mã ngẫu nhiên sau mỗi phút mà không cần Internet .
Tuy nhiên, mỗi thông tin tài khoản ngân hàng nhà nước phải ĐK sử dụng một Token riêng và không hề được dùng chung. Sau một thời hạn định kỳ, ngân hàng nhà nước sẽ nhu yếu người dùng đổi một Token mới .
Hạn chế của thiết bị này là bởi tính rời và nhỏ gọn, Token Key dễ bị đánh cắp hoặc thất lạc .
Smart OTP
Với Smart OTP, bạn cần sử dụng điện thoại cảm ứng mưu trí có hệ quản lý và điều hành Android và IOS để cài một ứng dụng. Giống như Token Key, ứng dụng có năng lực tự sinh ra mã xác nhận ngẫu nhiên sau một khoảng chừng thời hạn .
Ưu điểm của ứng dụng này là vẫn hoàn toàn có thể sử dụng được ngay cả khi bạn không ở Nước Ta. Đây là hình thức tích hợp giữa Token Key và SMS OTP, là một ứng dụng hoàn toàn có thể thiết lập được trên smartphone, máy tính bảng .
Smart OTP hoàn toàn có thể phân phối mã xác nhận kể cả ở những nơi không có sóng điện thoại thông minh và Internet. Google cũng phân phối ứng dụng tạo mã xác nhận OTP mang tên Google Authenticator .
Dù vậy, để hoàn toàn có thể thiết lập những ứng dụng này và khởi đầu nhận được mã OTP, người dùng phải ĐK với ngân hàng nhà nước, nhà sản xuất dịch vụ hoặc xác nhận trải qua SMS OTP. Bên cạnh đó, không hề có 2 hoặc nhiều thiết bị sử dụng chung ứng dụng tạo mã OTP .
Các rủi ro có thể xảy ra
Mã OTP là lớp bảo mật thông tin sau cuối trước khi tiền được chuyển ra khỏi thông tin tài khoản. Vì vậy, hãy luôn kiểm tra kỹ số tiền và nguyên do trước khi nhập mã OTP để thanh toán giao dịch .
Đối với SMS OTP, cách bảo mật tốt nhất là luôn đặt mật khẩu nếu điện thoại của bạn có chức năng này. Ngoài ra, đừng cho người mà bạn không cảm thấy tin tưởng mượn điện thoại.
Xem thêm:
Trong trường hợp mất điện thoại thông minh hoặc mất thẻ, bạn cần phải gọi trực tiếp cho TT người mua của ngân hàng nhà nước hoặc những đơn vị chức năng dịch vụ để khóa thẻ hoặc thông tin tài khoản ngay. Điều này sẽ bảo vệ bảo đảm an toàn cho thông tin tài khoản của bạn .
Xem thêm : Cách Xem Id Của Máy Tính Và Id Phần Cứng ( Hardware Id ) Đơn Giản
Với Token, bạn hãy giữ nó như giữ khóa cửa của mái ấm gia đình bạn vậy. Hãy luôn mang theo bên mình. Nếu hoàn toàn có thể đặt mật khẩu Token thì hãy đặt phức tạp hơn một chút ít .
Source:
Category: