Mã OTP nên có thời hạn bao lâu?

Thời hạn OTP quá dài thì kém an toàn, quá ngắn thì phiền khách. Bài viết gợi ý cách chọn thời hạn (TTL) hợp lý cho mã OTP.

Thời hạn (TTL) của mã OTP là bài toán cân bằng giữa an toàn và trải nghiệm. Đặt quá dài, kẻ xấu có nhiều thời gian lợi dụng; đặt quá ngắn, khách chưa kịp nhập mã đã hết hạn.

Khoảng thời hạn hợp lý

• SMS OTP: thường 60–300 giây (1–5 phút) là hợp lý.
• Voice OTP: có thể dài hơn một chút vì khách cần nghe và ghi.
• App OTP (TOTP): thường 30 giây theo chuẩn.

Các yếu tố ảnh hưởng

Độ nhạy cảm của giao dịch (thanh toán cần chặt hơn đăng nhập), tốc độ nhận SMS thực tế của khách, và kênh gửi đều ảnh hưởng tới lựa chọn TTL. Nên đo thời gian nhận mã trung bình của khách để tinh chỉnh.

Thời hạn OTP tốt là đủ ngắn để an toàn nhưng đủ dài để khách kịp nhập.

Waebox cấu hình OTP tối ưu

Waebox Media giúp bạn chọn thời hạn và cấu hình OTP cân bằng an toàn và trải nghiệm. Liên hệ để được tư vấn.