Trong bối cảnh tội phạm công nghệ cao ngày càng tinh vi, việc thắt chặt an ninh trong giao dịch trực tuyến là ưu tiên hàng đầu của ngành ngân hàng. Mới đây, Ngân hàng Nhà nước đã ban hành Thông tư 50/2024/TT-NHNN quy định chi tiết về an toàn, bảo mật cho dịch vụ trực tuyến.

Giao dịch ngân hàng trực tuyến ngày càng đòi hỏi tính bảo mật cao (ảnh minh họa)

Đáng chú ý, tại Điều 11 Thông tư 50/2024/TT-NHNN, cơ quan quản lý đã định danh rõ 11 hình thức xác nhận giao dịch điện tử thông qua Online Banking. Quy định này sẽ chính thức có hiệu lực từ ngày 01/01/2025, hứa hẹn tạo ra một hàng rào bảo vệ vững chắc cho người dùng.

Những phương thức xác thực truyền thống nhưng cải tiến

Dù công nghệ phát triển, các phương thức xác thực cơ bản vẫn giữ vai trò nền tảng nhưng được yêu cầu cao hơn về tính bảo mật:

• Mã khóa bí mật (Password): Chuỗi ký tự định danh quyền truy cập.
• Mã PIN: Chuỗi chữ số bảo mật quen thuộc trên các ứng dụng ngân hàng.
• Mã OTP dùng một lần: Mã có hiệu lực ngắn hạn, ngăn chặn việc tái sử dụng trái phép.

Kỷ nguyên của sinh trắc học và công nghệ xác thực hiện đại

Điểm nhấn của quy định mới là việc đẩy mạnh các yếu tố sinh học và tiêu chuẩn quốc tế để xác thực giao dịch. Điều này giúp loại bỏ rủi ro từ việc lộ mật khẩu hay mất thiết bị.

Xác thực sinh trắc học giúp tăng cường bảo mật tối đa cho tài khoản ngân hàng (ảnh minh họa)

Cụ thể, các hình thức bao gồm:

• Khớp đúng thông tin sinh trắc học: Đối chiếu dữ liệu thực tế với dữ liệu đã lưu trữ tại đơn vị ngân hàng.
• Khớp đúng thông tin sinh trắc học thiết bị: So sánh dữ liệu sinh trắc học ngay trên thiết bị di động của người dùng.
• Xác nhận FIDO: Sử dụng thuật toán khóa không đối xứng theo tiêu chuẩn quốc tế của Liên minh FIDO.
• Tiêu chuẩn EMV 3-D Secure: Đánh giá rủi ro đối với các giao dịch thanh toán thẻ trực tuyến.

Các hình thức xác nhận đa kênh và chữ ký điện tử

Bên cạnh đó, Thông tư 50/2024/TT-NHNN cũng cho phép áp dụng các hình thức linh hoạt khác:

Xác nhận hai kênh: Hệ thống gửi yêu cầu qua cuộc gọi, tin nhắn USSD hoặc phần mềm chuyên dụng để khách hàng phản hồi trực tiếp.

• Chữ ký điện tử và Chữ ký điện tử an toàn: Bao gồm chữ ký số hoặc chữ ký chuyên dùng theo quy định pháp luật.
• Thao tác xác nhận trực tiếp: Các hành động như bấm "chấp nhận", "phê duyệt" trên ứng dụng Online Banking.

Việc nắm rõ các phương thức này không chỉ giúp người dân thực hiện giao dịch thuận tiện hơn mà còn là cách tự bảo vệ mình trước các rủi ro lừa đảo trực tuyến đang ngày càng gia tăng.