Trước đây, hình thức xác thực giao dịch phổ biến nhất với mọi người là hình thức SMS OTP. Tuy nhiên, bây giờ ngoài hình thức xác thực SMS OTP còn có nhiều hình thức xác thực khác được áp dụng với các giao dịch ngân hàng giá trị lớn nhằm đảm bảo an toàn. Vậy Soft OTP hay Token OTP, Smart OTP là gì? Bài viết này sẽ giúp bạn hiểu về các loại hình thức xác thực giao dịch khác nhau hiện nay.
Quy định về các giải pháp công nghệ xác thực
Trước đây, giao dịch trong thanh toán trực tuyến trên internet chỉ phổ biến một hình thức xác thực OTP là hình thức SMS OTP. Nghĩa là khi bạn thực hiện giao dịch ngân hàng online, sẽ có một OTP (mật khẩu dùng một lần) gửi tin nhắn tới số điện thoại bạn đăng ký với ngân hàng. Bạn phải nhập mã xác thực OTP này thì mới có thể thực hiện giao dịch thanh toán trực tuyến.
Hiện nay, theo quy định mới của Ngân hàng nhà nước thì tùy theo giá trị giao dịch, loại giao dịch, các ngân hàng phải sử dụng các hình thức xác thực giao dịch an toàn hơn SMS OTP.
Quy định xác thực giao dịch qua các hình thức khác nhau
Theo bảng phân loại giao dịch này thì hình thức xác thực giao dịch SMS OTP bây giờ chỉ áp dụng với hạn mức giao dịch nhỏ hơn 100 triệu/ngày. Với nhu cầu giao dịch thanh toán qua internet cao hơn 100 triệu - 500 triệu thì bạn bắt buộc phải sử dụng các hình thức xác thực là Soft OTP hoặc Token OTP.
Soft OTP, Smart OTP là gì?
Trong các tên gọi này thì Smart OTP có lẽ là tên gọi phổ biến nhất của hình thức xác thực dựa trên ứng dụng cài đặt trên điện thoại. Chủ tài khoản phải tiến hành đăng ký/ kích hoạt sử dụng ứng dụng Smart OTP/ Soft OTP để có thể sử dụng ứng dụng này trên điện thoại.
Vậy Smart OTP là gì? Lấy ví dụ với các chủ thẻ Vietcombank, bạn cần đăng ký sử dụng dịch vụ Smart OTP với ngân hàng để có thể cài đặt và sử dụng ứng dụng Smart OTP. Đây là một ứng dụng cài đặt trên điện thoại, được bảo vệ bởi mật khẩu ứng dụng. Nếu bạn muốn lấy mã OTP để xác thực giao dịch trên ứng dụng này thì cần làm 2 bước:
1. Nhập mật khẩu để đăng nhập ứng dụng
2. Nhập mã kiếm tra giao dịch (lấy mã trong quá trình thực hiện thanh toán trên internet), nhập vào ứng dụng để nhận mã OTP.
Smart OTP là gì?
Như vậy, so với hình thức SMS OTP thì ứng dụng Smart OTP này bảo mật hơn. Ngay cả khi bạn bị đọc trộm tin nhắn, mất điện thoại, lộ mật khẩu đăng nhập điện thoại thì vẫn còn một mật khẩu nữa bảo vệ trên ứng dụng Smart OTP. Điều này hạn chế tối đa các rủi ro bạn bị lừa đảo, chiếm đoạt tiền.
Vậy Smart OTP, Soft OTP về bản chất là một hình thức xác thực giao dịch thanh toán trên Internet có mức độ bảo mật cao hơn so với SMS OTP. Mã OTP trong trường hợp này được tạo ra từ các ứng dụng Smart OTP/ Soft OTP hoặc là ứng dụng Mobile Banking của ngân hàng.
Mã OTP trên ứng dụng Mobile Banking của ngân hàng
Soft OTP cơ bản và Soft OTP nâng cao
Về tên gọi thì có một số ngân hàng gọi hình thức lấy mã trên ứng dụng này là Soft OTP, một số ngân hàng gọi là Smart OTP nên mới có hai tên gọi khác nhau này.
Soft OTP là phần mềm tạo mà OTP thường được cài đặt trên điện thoại di động/ máy tính bảng đã đăng ký với Ngân hàng. Đối với loại xác thực cơ bản, mã OTP từ phần mềm được sinh ra ngẫu nhiên theo thời gian, đồng bộ với hệ thống thanh toán trực tuyến tại ngân hàng. Ngoài hình thức Soft OTP cơ bản còn có thêm cả hình thức Soft OTP nâng cao. Đối với loại Soft OTP nâng cao, mã OTP được tạo kết hợp với mã xác nhận từ hệ thống thanh toán trực tuyến của ngân hàng để tạo ra mã OTP. Bạn phải nhập mã giao dịch vào Soft OTP để phần mềm tạo ra mã OTP cho giao dịch giá trị lớn.
Soft OTP nâng cao cần nhập mã giao dịch
Token OTP là gì?
Ngoài hình thức xác thực bằng Soft OTP hay Smart OTP thì một số ngân hàng còn cung cấp thêm Token/ ứng dụng Token khi khách hàng đăng ký. Sử dụng Token, bạn sẽ tạo được Token OTP loại cơ bản và cả nâng cao để thực hiện các giao dịch lớn qua internet.
Token của Techcombank
Ứng dụng m-Token của Vietcombank
Hy vọng là qua bài viết này bạn đã nắm được các thông tin cơ bản về các loại hình thức xác thực giao dịch khác nhau, hiểu được Smart OTP là gì, Soft OTP, Token OTP là gì.