Khi làm hệ thống xác thực, đội kỹ thuật thường nghe ba cái tên gần giống nhau: eOTP, SMS OTP và Smart OTP. Chọn sai phương thức thì hoặc là chi phí đội lên, hoặc là khách không nhận được mã và bỏ dở giao dịch. Bài viết giải thích eOTP là gì, cơ chế hoạt động, khác biệt thật so với hai phương thức còn lại và cách doanh nghiệp chọn đúng cho từng loại giao dịch.
eOTP là gì? eOTP viết tắt của electronic one-time password, tức mã dùng một lần được tạo và gửi qua kênh điện tử thay cho tin nhắn viễn thông truyền thống. Mã có hiệu lực ngắn, chỉ dùng cho đúng một giao dịch và hết hạn sau vài phút. Trong thực tế triển khai tại Việt Nam, eOTP thường được hiểu là mã xác thực gửi qua email, ứng dụng hoặc kênh dữ liệu như Zalo ZNS, phân biệt với SMS OTP đi qua mạng viễn thông và Smart OTP sinh trực tiếp trong ứng dụng của tổ chức.
Điểm chung với mọi loại OTP là mã chỉ dùng một lần và có thời hạn ngắn, thường 60 đến 300 giây.
>>> Xem thêm: Mã OTP là gì? Cách hoạt động và vai trò trong bảo mật giao dịch
| Tiêu chí | eOTP | SMS OTP | Smart OTP |
|---|---|---|---|
| Kênh gửi | Email, app, Zalo ZNS | Tin nhắn viễn thông | Sinh trong ứng dụng |
| Cần internet | Có | Không | Chỉ khi kích hoạt |
| Chi phí mỗi mã | Thấp | Cao hơn | Gần như bằng không |
| Điều kiện người dùng | Có email hoặc app | Chỉ cần số điện thoại | Phải cài và kích hoạt app |
Không phương thức nào thắng tuyệt đối. Khác biệt lớn nhất nằm ở điều kiện của người dùng cuối.
>>> Xem thêm: Mã Smart OTP là gì? Ưu điểm và cách kích hoạt cho người dùng
Luồng có dự phòng giúp tỷ lệ hoàn tất xác thực cao hơn hẳn so với chỉ dùng một kênh duy nhất.
>>> Xem thêm: Tin nhắn OTP không gửi về điện thoại: nguyên nhân và cách xử lý
Tùy kênh. eOTP qua ứng dụng an toàn hơn, còn qua email thì phụ thuộc mức bảo mật hộp thư của người dùng.
Bắt đầu với SMS OTP để phủ mọi khách, sau đó thêm Zalo ZNS làm kênh chính để giảm chi phí.
Sáu số là mức phổ biến, cân bằng giữa an toàn và dễ nhập. Giao dịch tiền có thể dùng dài hơn.
Kiểm tra trạng thái gửi trong nhật ký hệ thống, sau đó tới kênh nhận và số điện thoại khách đã đăng ký.
eOTP là mã dùng một lần gửi qua kênh điện tử, rẻ hơn SMS nhưng đòi hỏi khách có internet hoặc ứng dụng. SMS OTP vẫn là kênh phủ rộng nhất, còn Smart OTP phù hợp giao dịch giá trị lớn. Cách làm đúng không phải chọn một loại duy nhất mà là xây luồng nhiều kênh có dự phòng, kèm nhật ký trạng thái để luôn biết mã đã tới tay khách hay chưa.
eSMS cung cấp API gửi OTP qua SMS Brandname, Zalo ZNS và Voice trên cùng một kết nối, có cơ chế tự chuyển kênh khi gửi thất bại và báo cáo trạng thái từng tin. Liên hệ eSMS để được tư vấn luồng xác thực phù hợp.
Nguồn tham khảo: One-time password – Wikipedia, Multi-factor authentication – Wikipedia.
Để biết thêm thông tin về dịch vụ, liên hệ ngay với chúng tôi:
CÔNG TY CỔ PHẦN GIẢI PHÁP DOANH NGHIỆP VIHAT
