ເປີດເຜີຍ 'ຄວາມລັບ' ຂອງລະຫັດ OTP

ທຸກໆຄັ້ງທີ່ທ່ານເຂົ້າສູ່ລະບົບ ຫຼື ຊໍາລະເງິນ, ລະຫັດ OTP ແມ່ນໃຊ້ໄດ້ພຽງແຕ່ປະມານ 30 ວິນາທີແລ້ວຫາຍໄປ. ເປັນຫຍັງຈຶ່ງມີຂໍ້ຈໍາກັດດັ່ງກ່າວ, ແລະລະບົບໃດທີ່ຢູ່ເບື້ອງຫຼັງການສ້າງລະຫັດທີ່ໄວແລະປອດໄພ?

ແຕ່ລະລະຫັດ OTP ແມ່ນເປັນເອກະລັກໃນແຕ່ລະຄັ້ງ ແລະບໍ່ສາມາດຊໍ້າກັນໄດ້.

OTP ເປັນອົງປະກອບທີ່ຄຸ້ນເຄີຍໃນຊີວິດດິຈິຕອລຂອງມື້ນີ້, ຈາກການເຮັດທຸລະກໍາທະນາຄານເຖິງການປົກປ້ອງບັນຊີເຄືອຂ່າຍສັງຄົມ. ມີຄົນຈໍານວນຫນ້ອຍຮູ້ວ່າຊຸດຂອງຕົວເລກນີ້ຖືກສ້າງຂື້ນໂດຍໃຊ້ກົນໄກການເຂົ້າລະຫັດທີ່ຊັບຊ້ອນ, ປະສົມປະສານໃນເວລາຈິງ, ກະແຈລັບ ແລະສູດການຄິດໄລ່ມາດຕະຖານ.

ຄວາມເຂົ້າໃຈກ່ຽວກັບວິທີການເຮັດວຽກຂອງ OTP ເຮັດໃຫ້ຜູ້ໃຊ້ສະຫງົບໃຈແລະເຂົ້າໃຈຢ່າງຈະແຈ້ງກ່ຽວກັບວິທີຄວາມປອດໄພທີ່ນິຍົມທີ່ສຸດໃນປະຈຸບັນ.

OTP 'ຝາ'

OTP ຫຍໍ້ມາຈາກ One Time Password, ຊຶ່ງຫມາຍຄວາມວ່າລະຫັດຜ່ານທີ່ສາມາດໃຊ້ໄດ້ຄັ້ງດຽວເທົ່ານັ້ນ. ລະຫັດນີ້ປົກກະຕິແລ້ວແມ່ນ 6 ຕົວເລກ, ສ້າງຂຶ້ນແບບສຸ່ມແລະປະກົດຢູ່ໃນການດໍາເນີນງານເຊັ່ນ: ການໂອນທະນາຄານ, ການເຂົ້າສູ່ລະບົບເຄືອຂ່າຍສັງຄົມຫຼືການກວດສອບບັນຊີ.

ສິ່ງທີ່ເຮັດໃຫ້ OTP ພິເສດແມ່ນໄລຍະເວລາທີ່ຖືກຕ້ອງຂອງມັນສັ້ນທີ່ສຸດ, ພຽງແຕ່ 30 ຫາ 60 ວິນາທີເທົ່ານັ້ນ. ຫຼັງຈາກເວລານັ້ນ, ລະຫັດຈະຫມົດອາຍຸແລະຕ້ອງໄດ້ຮັບການສ້າງໃຫມ່ຖ້າບໍ່ໄດ້ໃຊ້. ນີ້ຊ່ວຍຫຼຸດຜ່ອນຄວາມສ່ຽງທີ່ຄົນບໍ່ດີໃຊ້ປະໂຫຍດຈາກຫຼືໃຊ້ລະຫັດເກົ່າຄືນໃຫມ່.

ປະຈຸ​ບັນ, ທະນາຄານ​ຫຼາຍ​ແຫ່ງ​ໃນ​ຫວຽດນາມ​ໄດ້​ນຳ​ໃຊ້ OTP ​ເພື່ອ​ຢືນຢັນ​ທຸລະ​ກຳ​ທາງ​ອອນ​ລາຍ. ຜູ້​ໃຊ້​ຈະ​ໄດ້​ຮັບ​ລະ​ຫັດ​ທີ່​ສົ່ງ​ໄປ​ຫາ​ໂທລະ​ສັບ​ຂອງ​ເຂົາ​ເຈົ້າ​ແລະ​ຕ້ອງ​ໃສ່​ມັນ​ໃຫ້​ຖືກ​ຕ້ອງ​ພາຍ​ໃນ​ເວ​ລາ​ທີ່​ອະ​ນຸ​ຍາດ​ໃຫ້​. ເຊັ່ນດຽວກັນ, ເວທີເຊັ່ນ Google ແລະ Facebook ຍັງໃຊ້ OTP ໃນການກວດສອບສອງປັດໃຈເພື່ອປົກປ້ອງບັນຊີຂອງພວກເຂົາ.

ເຖິງວ່າຈະມີຮູບລັກສະນະທີ່ງ່າຍດາຍແລະທັນທີ, OTP ແມ່ນຫນຶ່ງໃນການປົກປ້ອງທີ່ມີປະສິດທິພາບທີ່ສຸດທີ່ມີຢູ່ໃນມື້ນີ້. ຄວາມຫຍໍ້ຂອງລະຫັດນີ້ບໍ່ແມ່ນແບບສຸ່ມ, ແຕ່ຖືກຄວບຄຸມໂດຍລະບົບການສ້າງລະຫັດທີ່ເຂັ້ມງວດ, ອີງໃສ່ເວລາ ແລະຫຼັກການການເຂົ້າລະຫັດທີ່ເປັນເອກະລັກ.

ລະຫັດຫນຶ່ງ, ໃຊ້ຫນຶ່ງ: ມັນມາຈາກໃສ?

ລະຫັດ OTP ສ່ວນໃຫຍ່ໃນມື້ນີ້ແມ່ນຖືກສ້າງຂຶ້ນໂດຍໃຊ້ກົນໄກ TOTP, ເຊິ່ງຫຍໍ້ມາຈາກ Time-based One Time Password. ນີ້ແມ່ນລະຫັດເວລາຈິງທີ່ປົກກະຕິແລ້ວພຽງແຕ່ໃຊ້ເວລາປະມານ 30 ວິນາທີແລະຫຼັງຈາກນັ້ນຖືກແທນທີ່ດ້ວຍລະຫັດໃຫມ່.

ນອກເຫນືອຈາກ TOTP, ຍັງມີກົນໄກອື່ນທີ່ເອີ້ນວ່າ HOTP, ເຊິ່ງໃຊ້ເຄື່ອງນັບແທນການຈັບເວລາ. ຢ່າງໃດກໍ່ຕາມ, HOTP ແມ່ນມີຄວາມນິຍົມຫນ້ອຍເພາະວ່າລະຫັດບໍ່ຫມົດອາຍຸໂດຍອັດຕະໂນມັດຫຼັງຈາກໄລຍະເວລາທີ່ກໍານົດໄວ້.

ເພື່ອສ້າງລະຫັດ OTP ແຕ່ລະຄົນ, ລະບົບຕ້ອງການສອງປັດໃຈ: ລະຫັດລັບຄົງທີ່ທີ່ຖືກມອບຫມາຍໃຫ້ແຕ່ລະບັນຊີແລະເວລາປະຈຸບັນອີງຕາມໂມງລະບົບ. ທຸກໆ 30 ວິນາທີ, ເວລາຈະຖືກແບ່ງອອກເປັນສ່ວນເທົ່າທຽມກັນ ແລະລວມກັບລະຫັດລັບເພື່ອສ້າງລະຫັດໃໝ່. ຂໍຂອບໃຈກັບສິ່ງນັ້ນ, ບໍ່ວ່າທ່ານຈະໃຊ້ແອັບພລິເຄຊັນການພິສູດຢືນຢັນຢູ່ໃສ, ຕາບໃດທີ່ເວລາຢູ່ໃນອຸປະກອນກົງກັບເຄື່ອງແມ່ຂ່າຍ, ລະຫັດ OTP ຈະຖືກຕ້ອງ.

ແຕ່ລະໄລຍະເວລາ 30 ວິນາທີຖືວ່າເປັນ "ປ່ອງຢ້ຽມເວລາ". ເມື່ອເວລາຍ້າຍໄປປ່ອງຢ້ຽມຕໍ່ໄປ, ລະຫັດໃຫມ່ຈະຖືກສ້າງຂື້ນ. ລະຫັດເກົ່າ, ເຖິງແມ່ນວ່າຈະບໍ່ຖືກລຶບ, ແຕ່ຈະບໍ່ຖືກຕ້ອງໂດຍອັດຕະໂນມັດເພາະວ່າມັນບໍ່ກົງກັບເວລາປະຈຸບັນ. ກົນໄກນີ້ເຮັດໃຫ້ລະຫັດ OTP ແຕ່ລະອັນສາມາດໃຊ້ໄດ້ໃນເວລາທີ່ເຫມາະສົມ ແລະບໍ່ສາມາດນໍາມາໃຊ້ຄືນໄດ້ຫຼັງຈາກສອງສາມວິນາທີ.

  ຂະບວນການສ້າງລະຫັດປະຕິບັດຕາມມາດຕະຖານສາກົນ RFC 6238, ໂດຍໃຊ້ HMAC SHA1 algorithm ສໍາລັບການເຂົ້າລະຫັດ. ເຖິງແມ່ນວ່າມັນສ້າງພຽງແຕ່ 6 ຕົວເລກ, ລະບົບມີຄວາມຊັບຊ້ອນພຽງພໍທີ່ຈະເຮັດໃຫ້ການຄາດເດົາເກືອບເປັນໄປບໍ່ໄດ້. ຜູ້ໃຊ້ແຕ່ລະຄົນມີລະຫັດສ່ວນຕົວ, ແລະເວລາການຜະລິດລະຫັດກໍ່ແຕກຕ່າງກັນ, ດັ່ງນັ້ນຄວາມເປັນໄປໄດ້ຂອງລະຫັດທີ່ຊ້ໍາກັນແມ່ນເກືອບສູນ.

ຈຸດທີ່ຫນ້າສົນໃຈແມ່ນວ່າແອັບພລິເຄຊັນເຊັ່ນ Google Authenticator ຫຼື Microsoft Authenticator ສາມາດສ້າງລະຫັດ OTP ໂດຍບໍ່ຕ້ອງໃຊ້ອິນເຕີເນັດຫຼືສັນຍານໂທລະສັບ. ຫຼັງຈາກໄດ້ຮັບລະຫັດລັບເບື້ອງຕົ້ນ, ແອັບພລິເຄຊັນພຽງແຕ່ຕ້ອງການ synchronize ເວລາທີ່ແນ່ນອນເພື່ອໃຫ້ສາມາດດໍາເນີນການໄດ້ຢ່າງເປັນອິດສະຫຼະ. ນີ້ຊ່ວຍເພີ່ມຄວາມຍືດຫຍຸ່ນໃນຂະນະທີ່ຍັງຮັບປະກັນຄວາມປອດໄພໃນລະຫວ່າງຂະບວນການກວດສອບ.

ຄວາມສ່ຽງຈາກລະຫັດ OTP ແລະວິທີການປ້ອງກັນຕົວທ່ານເອງ

OTP ເປັນຊັ້ນປ້ອງກັນທີ່ມີປະສິດທິພາບແຕ່ບໍ່ປອດໄພແທ້ໆ. ໃນການຫລອກລວງຫຼາຍໆຄັ້ງທີ່ຜ່ານມາ, ຄົນບໍ່ດີບໍ່ຈໍາເປັນຕ້ອງໂຈມຕີດ້ວຍເຕັກໂນໂລຢີສູງ, ແຕ່ພຽງແຕ່ຕ້ອງການໃຫ້ຜູ້ຖືກເຄາະຮ້າຍໃຫ້ລະຫັດ OTP ດ້ວຍຕົນເອງ.

ການໂທປອມຈາກພະນັກງານທະນາຄານ, ການເຊື່ອມຕໍ່ເຂົ້າສູ່ລະບົບປອມ ຫຼືການແຈ້ງເຕືອນການຊະນະແມ່ນແນໃສ່ການໄດ້ຮັບລະຫັດ OTP ພາຍໃນໄລຍະເວລາທີ່ຖືກຕ້ອງ.

ມັລແວບາງອັນຍັງສາມາດອ່ານຂໍ້ຄວາມທີ່ມີ OTPs ໄດ້ຢ່າງງຽບໆ ຖ້າຜູ້ໃຊ້ໄດ້ອະນຸຍາດໃຫ້ໃຊ້ແອັບພລິເຄຊັນທີ່ບໍ່ຮູ້ຈັກ. ນີ້ແມ່ນເຫດຜົນທີ່ວ່າບໍລິການຫຼາຍກວ່າແລະຫຼາຍກໍາລັງປ່ຽນໄປໃຊ້ແອັບພລິເຄຊັນທີ່ສ້າງລະຫັດຂອງຕົນເອງ, ແທນທີ່ຈະສົ່ງຂໍ້ຄວາມຜ່ານທາງຂໍ້ຄວາມ. ວິທີນີ້, ລະຫັດບໍ່ຂຶ້ນກັບເຄືອຂ່າຍມືຖືແລະມີຄວາມຫຍຸ້ງຍາກຫຼາຍທີ່ຈະແຊກແຊງ.

ເພື່ອປົກປ້ອງບັນຊີຂອງທ່ານ, ທ່ານບໍ່ຄວນແບ່ງປັນ OTP ຂອງທ່ານກັບໃຜ. ຖ້າທ່ານໄດ້ຮັບການໂທຜິດປົກກະຕິ, ຂໍ້ຄວາມ, ຫຼືການເຊື່ອມຕໍ່ຖາມຫາລະຫັດ, ຢຸດແລະກວດເບິ່ງມັນຢ່າງລະມັດລະວັງ. ການນໍາໃຊ້ການກວດສອບສອງປັດໃຈກັບແອັບຯເຊັ່ນ Google Authenticator ຫຼື Microsoft Authenticator ຍັງເປັນວິທີທີ່ສໍາຄັນເພື່ອເພີ່ມຄວາມປອດໄພ.

ທ່ານ ທ

ທີ່ມາ: https://tuoitre.vn/he-lo-bi-mat-ma-otp-20250704115450312.htm