Thứ ba, 21/10/2025
Mã OTP (One Time Password - mật khẩu dùng 1 lần) là dãy gồm các ký tự hoặc chữ số được ngân hàng tạo ra và gửi đến số điện thoại của chủ thẻ để xác nhận giao dịch. Mã OTP là một trong những lớp bảo mật quan trọng giúp các giao dịch trên ngân hàng số đảm bảo an toàn hơn. Thường thì mã OTP chỉ được gửi qua ứng dụng hoặc số điện thoại đã đăng ký. Do đó, chỉ chủ tài khoản mới có thể nhận được mã OTP để xác thực giao dịch.
Mã OTP được hiểu là mật khẩu dùng một lần, thường gửi qua tin nhắn văn bản SMS (Ảnh minh họa).
Tuy nhiên, ngày càng có nhiều chuyên gia an ninh mạng đồng tình rằng OTP, giống như mật khẩu truyền thống, nên được loại bỏ.
Người dùng cần hiểu rõ các loại OTP khác nhau và đánh giá rủi ro bảo mật so với lợi ích mà mỗi loại mang lại. Theo Ant Allan, Phó Chủ tịch phân tích tại Gartner Research, kinh nghiệm cho thấy luôn tồn tại cách để vượt qua các biện pháp xác thực, nhưng một số phương thức vẫn được xem là an toàn hơn. Allan nhấn mạnh: "Không có phương pháp xác thực nào là tuyệt đối an toàn."
Theo Tracy C. Kitten, Giám đốc phụ trách an ninh tại Javelin Strategy & Research, OTP qua SMS đặc biệt dễ bị tấn công qua nhiều hình thức như lừa đảo qua email, đánh cắp SIM và chặn tin nhắn, ngay cả khi điện thoại vẫn trong tay bạn.
Một vấn đề nghiêm trọng là người dùng có thể không nhận ra tài khoản của mình bị xâm nhập ngay lập tức. Kitten lấy ví dụ: "Bạn có thể yêu cầu ngân hàng gửi lại mã OTP mà không biết rằng kẻ gian đang nhận được mã đó. Bạn có thể mất 45 phút để nhận ra sự cố, và lúc đó thì đã quá muộn."
Theo các chuyên gia bảo mật, ứng dụng xác thực (authenticator app) là phương án an toàn hơn (dù không hoàn toàn tuyệt đối). Các ứng dụng như Google Authenticator hay Microsoft Authenticator có thể tránh được nhiều rủi ro của SMS.
(Ảnh minh họa)
Ant Allan cho biết dù các app này vẫn có thể bị tấn công kiểu "kẻ trung gian" (adversary in the middle), nhưng chúng an toàn hơn nhiều so với OTP qua SMS.
Với app xác thực, mỗi lần đăng nhập, người dùng sẽ nhận được mã duy nhất, mã này tự động hết hạn sau khoảng 30-60 giây. Không có thông tin nào được gửi qua số điện thoại, mà mã nằm ngay trong thiết bị của bạn. Nếu điện thoại được bảo vệ bằng mật khẩu và nhận diện khuôn mặt, nguy cơ bị tấn công sẽ giảm mạnh, theo Kitten.
Tuy nhiên, Cedric Thevenet, Phó Chủ tịch và Trưởng bộ phận an ninh mạng tại Capgemini Americas, cảnh báo vẫn tồn tại những rủi ro. Ví dụ, nếu người dùng nhận được email giả mạo (nhưng trông rất thật nhờ AI hỗ trợ), họ có thể nhấp vào liên kết độc hại, nhập tên đăng nhập, mật khẩu và cả mã xác thực, vô tình trao toàn bộ quyền truy cập cho hacker.
Một lựa chọn bảo mật cao hơn là dùng thông báo xác thực qua ứng dụng (mobile app push). Khi người dùng đăng nhập vào ngân hàng hoặc dịch vụ khác, hệ thống sẽ gửi thông báo về ứng dụng trên điện thoại để xác nhận danh tính.
(Ảnh minh họa)
Ant Allan cho biết, phương thức này không phụ thuộc vào thiết bị đăng nhập và an toàn hơn OTP qua SMS hoặc app xác thực. Tuy nhiên, nó cũng có thể bị tấn công. Hacker có thể thử đăng nhập nhiều lần với mật khẩu đánh cắp, khiến người dùng nhận hàng loạt thông báo. Nếu người dùng bấm "xác nhận" mà không để ý, hacker sẽ có quyền truy cập vào tài khoản.
Dù OTP qua SMS là cách phổ biến và dễ dùng, người dùng nên cân nhắc các phương thức bảo mật mạnh hơn như ứng dụng xác thực, thông báo qua app, khóa phần cứng và passkeys để bảo vệ tài khoản tốt hơn trước các mối đe dọa ngày càng tinh vi.
Mức phạt 40 triệu đồng áp dụng đối với người điều khiển ô tô có...
Dòng sự kiện - 19 giờ, 17 phút trước
Đây được xem là bước ngoặt quan trọng, hướng tới một nền giáo dục thống nhất, bình đẳng và chất lượng trên phạm vi cả nước.
Tin trong ngày - 19 giờ, 19 phút trước
Khi không tham gia bảo hiểm xã hội đầy đủ, đồng nghĩa với việc không có lương hưu, nếu có một nguồn thu nhập ổn định được xem là “phao cứu sinh” tuổi già....
Kiến thức - 22 giờ, 46 phút trước
Người dân khi cấp sổ đỏ lần đầu sẽ được nới thời hạn ghi nợ tiền sử dụng đất.
Kiến thức - 22 giờ, 51 phút trước
Nhiều người tham gia giao thông thắc mắc liệu CSGT có quyền dừng xe để kiểm tra nồng độ cồn ngay cả khi họ tuân thủ đúng luật giao thông hay không?
Tin trong ngày - 22 giờ, 51 phút trước
UBND TP Hà Nội đang nghiên cứu phương án hỗ trợ kinh phí di chuyển cho người dân đến tham quan Hội chợ Mùa Thu 2025. Đây được xem là nỗ lực nhằm khuyến...
Làm sao - 51 phút trước
Chuối từ lâu đã được mệnh danh là nữ hoàng của các loại trái cây. Không chỉ dễ ăn, dễ mua, chuối còn chứa nhiều dưỡng chất quý giá như protein, vitamin, khoáng chất...
Chuyện làng sao - 2 giờ, 60 phút trước
Tin tức căn nhà cũ của Triệu Vy tại Hồng Kông bị bán đấu giá đã trở thành chủ đề tìm kiếm nóng của cư dân mạng xứ Trung.
Tin trong ngày - 2 giờ trước
Bộ Công an đề xuất bỏ công chứng hợp đồng, xác nhận tình trạng hôn nhân khi giao dịch nhà đất, ô tô nếu thông tin liên quan đã được số hóa, xác thực...
Kiến thức - 2 giờ, 1 phút trước
Câu hỏi "Vợ vua là hoàng hậu, vậy con dâu vua gọi là gì?" tưởng chừng đơn giản, nhưng ẩn chứa trong đó là nét tinh tế của văn hóa cung đình và ngôn...
Tin trong ngày - 2 giờ, 1 phút trước
Người lao động là công dân Việt Nam khi chết hoặc bị Tòa án tuyên bố là đã chết thuộc một trong các trường hợp dưới dây thì thân nhân thuộc diện được hưởng...
Chăm sóc sức khỏe - 2 giờ, 1 phút trước
Lá của cây này là loại dược liệu quý có giá "đắt hơn vàng", lá tươi có giá từ 11-12 triệu đồng/kg, còn khi sấy khô sẽ có giá khoảng 150 triệu đồng/kg. Là...
Kiến thức - 3 giờ, 18 phút trước
Hàng nghìn giáo viên, nhân viên mầm non trên cả nước có thể được hưởng chính sách hỗ trợ mới từ năm học 2025 - 2026, khi Bộ GD&ĐT đang lấy ý kiến dự...
Doanh nghiệp - 3 giờ, 18 phút trước
Trong bối cảnh công nghệ phát triển mạnh mẽ và thị trường việc làm liên tục tái cấu trúc, hai ngành nghề đang vươn lên dẫn đầu về mức thu nhập, nhu cầu nhân...
Tin trong ngày - 3 giờ, 19 phút trước
Với việc thay đổi địa giới hành chính của các địa phương, các loại giấy tờ đã cấp trước đây liệu có còn giá trị sử dụng, người dân có cần làm thủ tục...
Chuyện làng sao - 3 giờ, 19 phút trước
Phương Trinh Jolie đang có cuộc sống viên mãn với chồng kém 3 tuổi.
Tin trong ngày - 3 giờ, 19 phút trước
Sau khi cơ quan Công an cấp huyện dừng hoạt động, không ít người dân vẫn còn thắc mắc về việc mình sẽ làm căn cước tại đâu.
Chuyện làng sao - 4 giờ, 6 phút trước
Tin sao Việt 21/10/2025: Diễn viên Trương Minh Cường bị chấn thương khi chơi pickleball, phải phẫu thuật nối gân chân. Tận dụng bối cảnh một chương trình truyền hình về trí tuệ nhân...
Làm sao - 4 giờ, 9 phút trước
Không phải ai sinh ra cũng có sẵn tài năng hay cơ hội, nhưng ai cũng có thể tự đánh bại chính mình bằng những thói quen xấu. Năm "tật xấu chí mạng" dưới...
Kiến thức - 4 giờ, 10 phút trước
Mức trợ cấp hiện tại là 540.000 đồng/người/tháng sẽ được tăng lên 1.000.000 đồng/người/tháng, tức mỗi người sẽ được cộng thêm 460.000 đồng/tháng.
Kiến thức - 4 giờ, 10 phút trước
Đặc biệt, đông trùng hạ thảo Tây Tạng, được coi là hiếm và quý giá nhất, có giá khởi điểm từ 700 triệu đồng/kg, với một số loại đắt nhất có thể lên tới...
Tin trong ngày - 4 giờ, 10 phút trước
Mức hỗ trợ 10,4 triệu đồng/tháng áp dụng đối với cán bộ, công chức, viên chức và người lao động trên địa bàn TP.HCM hưởng lương từ ngân sách nhà nước bị tác động,...
Kiến thức - 4 giờ, 10 phút trước
Những "cuộc yêu" kinh hoàng dưới đây của các quý cô khiến không ít người phải rùng mình.
Đời sống số - 4 giờ, 11 phút trước
Bạn có nhận thấy mùa thu năm nay đặc biệt ngắn không? Mùa hè vừa mới qua và mùa đông đã bất ngờ ập đến!
Làm đẹp+ - 4 giờ, 11 phút trước
Lan Phương vừa ghé thăm một không gian trẻ hóa cao cấp giữa trung tâm TPHCM, nơi gây ấn tượng bởi kiến trúc sang trọng, dịch vụ tinh tế và triết lý làm đẹp...
Tin trong ngày - 5 giờ, 60 phút trước
Theo số liệu thống kê, đây là quốc gia có nhiều xe máy nhất Đông Nam Á, lên tới 112 triệu xe.