Mã OTP từ A tới Z
Hiểu đúng mã OTP, biết cách nhận mã nào an toàn, và không bao giờ bị kẻ gian lừa lấy mã.
Mã OTP là gì?
Mã OTP là một dãy số ngắn, thường 6 số, chỉ dùng được một lần. Sau khi nhập mật khẩu, bạn nhập thêm mã này để chứng minh đúng là bạn đang đăng nhập hoặc chuyển tiền.
“Mã xác thực của bạn là 482913”
Tin nhắn quen thuộc này chính là mã OTP. Dãy số đổi liên tục trong ứng dụng Google Authenticator cũng là mã OTP.
Chỉ dùng một lần
Dùng xong là mã hết tác dụng. Lần sau sẽ có mã mới.
Hết hạn rất nhanh
Thường chỉ sống từ 30 giây đến vài phút.
6 cách nhận mã OTP phổ biến
Tin nhắn SMS
Nhà mạng gửi mã về số điện thoại của bạn.
Mã được gửi vào hộp thư của bạn.
Ứng dụng tạo mã
App trên điện thoại tự tạo mã mới mỗi 30 giây, không cần sóng.
Bấm “Đồng ý” trên app
App hỏi “Có phải bạn đang đăng nhập?”, bạn chỉ cần bấm xác nhận.
Smart OTP ngân hàng
Mã tạo trong app ngân hàng, gắn với từng giao dịch.
Khóa bảo mật YubiKey
Mã nằm trong một chiếc khóa nhỏ, cắm cổng USB hoặc chạm vào điện thoại để lấy mã. Không cầm khóa thì không ai lấy được mã của bạn.
Xem khóa YubiKeyCách nhận mã nào an toàn nhất?
| Tin nhắn SMS | Ứng dụng tạo mã | YubiKey | ||
|---|---|---|---|---|
| Kẻ gian chiếm SIM có lấy được mã không? | Lấy được | Không | Không | Không |
| Lộ mật khẩu email có mất mã không? | Không | Mất | Không | Không |
| Không có sóng có dùng được không? | Không | Không | Được | Được |
| Mất hoặc đổi điện thoại còn mã không? | Phải làm lại SIM | Còn | Dễ mất | Còn, mã nằm trong khóa |
| Kẻ gian có lấy trộm được mã từ xa không? | Có thể | Có thể | Khó hơn | Không, phải cầm khóa |
Điểm yếu lớn nhất: mã OTP vẫn bị lừa lấy
Kẻ gian gọi điện xưng ngân hàng, công an, nhân viên hỗ trợ, hoặc gửi đường link tới trang web giả, rồi xin bạn đọc mã OTP. Bạn đưa mã là họ vào được tài khoản ngay.
Các cơ quan an ninh mạng của Mỹ đều ghi rõ: mã OTP không chặn được kiểu lừa này.
Tin nhắn SMS dễ bị chiếm
Kẻ gian có thể làm lại SIM mang số của bạn để nhận mã thay bạn. SMS chỉ nên là lựa chọn cuối cùng.
Mất điện thoại là mất mã
Đổi máy phải cài lại từng tài khoản.
Bấm nhầm “Đồng ý”
Kẻ gian gửi thông báo liên tục đến khi bạn lỡ tay bấm.
OTP có an toàn, hay chỉ là lớp khóa tạm thời?
Nghe đội ngũ DigiBit trò chuyện về mã OTP: vì sao vẫn có người bị lừa mất tài khoản dù đã bật mã, và nên làm gì để an toàn hơn.
8 cách dùng mã OTP an toàn
- Không đọc, không gửi mã OTP cho bất kỳ ai, kể cả người xưng là ngân hàng hay công an.
- Chỉ nhập mã trên app hoặc trang web bạn tự mở, xem kỹ địa chỉ trang.
- Dùng ứng dụng tạo mã hoặc YubiKey thay cho tin nhắn SMS khi có thể.
- Không dùng email làm lớp bảo vệ thứ hai nếu có cách khác.
- Lưu mã dự phòng ở nơi an toàn, không chụp ảnh để trong điện thoại.
- Chỉ bấm “Đồng ý” khi chính bạn vừa đăng nhập.
- Đặt mật khẩu hoặc vân tay cho điện thoại và app tạo mã.
- Tài khoản quan trọng nên dùng passkey hoặc YubiKey: đăng nhập bằng một chạm, không còn mã nào để kẻ gian xin.
Cất mã OTP trong một chiếc khóa
Một YubiKey lưu được 64 tài khoản mã OTP. Đổi điện thoại không mất mã, dùng được trên máy tính lẫn điện thoại, và cùng chiếc khóa đó đăng nhập được bằng passkey.
Bán chạy nhất
YubiKey 5C NFC
- Lưu 64 tài khoản mã OTP
- Cổng USB-C, chạm NFC với iPhone, Android
- Không pin, chống nước
Đọc mã bằng Yubico Authenticator
Ứng dụng miễn phí trên Windows, macOS, Linux, iPhone và Android. Cắm hoặc chạm khóa là hiện mã.
Tải ứng dụngCâu hỏi thường gặp
Mã OTP qua SMS còn an toàn không?
Có mã SMS vẫn tốt hơn chỉ có mật khẩu. Nhưng SMS dễ bị chiếm SIM, nên khi có thể hãy đổi sang ứng dụng tạo mã hoặc YubiKey.
Mất điện thoại thì lấy mã thế nào?
Dùng mã dự phòng bạn đã lưu khi bật mã OTP. Nếu mã được cất trong YubiKey, bạn chỉ cần cắm khóa vào máy mới là có lại mã.
Một YubiKey cất được bao nhiêu tài khoản?
Một YubiKey 5 Series lưu được 64 tài khoản mã OTP.
Mã OTP và passkey khác gì nhau?
Với passkey, bạn không phải gõ mã nào cả, chỉ chạm vân tay hoặc chạm khóa, nên kẻ gian không có mã để xin. Tìm hiểu passkey.
Ngân hàng Việt Nam có dùng YubiKey được không?
Hiện chưa, vì các ngân hàng Việt Nam chưa hỗ trợ. YubiKey dùng được cho Google, Microsoft, sàn coin và nhiều dịch vụ khác.
Cần tư vấn chọn khóa?
DigiBit giúp bạn chọn YubiKey phù hợp và cài mã OTP, passkey cho các tài khoản quan trọng.
