“Vũ khí” bảo mật dành cho ngân hàng điện tử

Smart OTP - “vũ khí” mới gia tăng an toàn bảo mật

Một yêu cầu quan trọng của của an toàn thông tin là xác thực danh tính (authentication) của đối tượng được cấp quyền sử dụng các tài nguyên điện toán (authorization digital resources) như truy nhập tài khoản, thực hiện giao dịch trực tuyến, hay truy nhập máy tính…

Một trong những phương thức xác thực mới nhất hiện nay là Smart OTP - một phần mềm được cài đặt trên các thiết bị di động, cho phép người dùng chủ động lấy mã xác thực giao dịch OTP (one-time password: mã xác thực dùng một lần) cho các giao dịch trên Internet Banking của ngân hàng. Tuy mới được đưa vào sử dụng tại Việt Nam nhưng ứng dụng Smart OTP đã nhận được những phản hồi tích cực từ phía người dùng. Vietcombank nằm trong số ít những ngân hàng tại Việt Nam ứng dụng phương thức xác thực này cho các giao dịch của khách hàng.

Nếu SMS OTP (phương thức xác thực qua tin nhắn SMS) bị hạn chế khi chuyển vùng nước ngoài và Token Key là thiết bị rời, dễ bị thất lạc hoặc đánh cắp; Smart OTP có thể giải quyết được cả hai vấn đề trên. Smart OTP được tích hợp trực tiếp trên các thiết bị di động, có khả năng tạo ra mã xác thực OTP mà không cần đến kết nối mạng internet. Ứng dụng này cũng cho thấy sự linh hoạt khi vẫn có thể sử dụng bình thường ngay cả khi khách hàng di chuyển ra nước ngoài hoặc khi điện thoại ở trong vùng không có sóng.

Các phương thức xác thực giao dịch trực tuyến

Thời gian qua, Vietcombank đã không ngừng bổ sung vào “bộ sưu tập” của mình những phương thức xác thực giao dịch trực tuyến mới nhằm mang đến sự đa dạng, tiện lợi, phù hợp với nhiều hình thức giao dịch và nhiều đối tượng khách hàng. Các phương thức xác thực phổ biến đang tiếp tục được Vietcombank cung cấp đến khách hàng như như SMS OTP (khi khách hàng thực hiện giao dịch, ngân hàng sẽ gửi mã OTP qua tin nhắn đến số điện thoại đã đăng ký nhận OTP của khách hàng); mã PIN (khi khách hàng sử dụng mật khẩu truy cập để xác thực).

Với ứng dụng Vietcombank Smart OTP được phát triển trên các thiết bị di động, khách hàng có thể nhập mã hiển thị trên màn hình ứng dụng để xác thực mỗi lần thực hiện giao dịch.

Ưu điểm lớn nhất của phương thức này là khách hàng có thể chủ động lấy mã OTP khi thực hiện giao dịch mọi lúc mọi nơi một cách nhanh chóng và gọn nhẹ. Hiện nay khách hàng hoàn toàn được miễn phí khi cài đặt ứng dụng này để nhận mã OTP trong quá trình xác thực giao dịch.

Các phương thức xác thực giao dịch trực tuyến của Vietcombank.

Thay đổi hạn mức cho các phương thức xác thực

Để tuân thủ Quyết định 630 của Ngân hàng nhà nước về “Giải pháp an toàn bảo mật trong thanh toán trực tuyến và thanh toán thẻ ngân hàng”, gần đây Vietcombank đã triển khai điều chỉnh hạn mức của các phương thức xác thực giao dịch trực tuyến.

Theo đó, đối với phương thức xác thực bằng tin nhắn SMS OTP, các giao dịch thuộc nhóm chuyển khoản, nạp tiền, thanh toán hóa đơn, dịch vụ tài chính, nộp ngân sách nhà nước: Thay đổi hạn mức giao dịch 100 triệu VND/giao dịch và 100 triệu VND/ngày (ngoại trừ giao dịch chuyển khoản nội bộ cùng chủ tài khoản không giới hạn hạn mức). Thay đổi này sẽ chính thức có hiệu lực từ ngày 01/7/2019.

Đối với phương thức xác thực bằng ứng dụng Vietcombank Smart OTP, các giao dịch thuộc nhóm chuyển khoản, nạp tiền, thanh toán hóa đơn, dịch vụ tài chính: Tăng hạn mức lên tối đa 1 tỷ VND/giao dịch và 1 tỷ VND/ngày đối với khách hàng cá nhân thông thường; Tăng hạn mức lên tối đa 2 tỷ VND/giao dịch và 2 tỷ VND/ngày với khách hàng cá nhân Priority. Thời gian chính thức áp dụng thay đổi này là từ ngày 15/6/2019.