به گزارش خبرنگار گروه فضای مجازی ، رمز یکبار مصرف یا گذرواژه یکبار مصرف، رمزی است که تنها برای یک ورود یا انجام تراکنش اعتبار دارد.
رمزهای یکبار مصرف، بسیاری از ضعفهای رمزهای قدیمی (رمزهای ثابت) را پوشش میدهد.
مهمترین نقصی که توسط رمز یکبار مصرف جبران میشود، عدم آسیبپذیر بودن در تکرار حملات است.
همان طور که مشخص است، رمز یک بار مصرف جایگزینی برای رمزهای سنتی است که به تعداد نامحدود و در زمان نامحدود قابل استفاده است. رمز یک بار مصرف برای ورود به یک سایت یا سرویس آنلاین، تنها یک بار قابل استفاده است.
بیشتر بخوانید:
- بانکها چه میزان برای اجرای رمزهای یکبار مصرف آمادگی دارند؟
- ابلاغ نکات استفاده از رمزهای یک بار مصرف به نظام بانکی
این رمز به شکلهای مختلفی میتواند به دست کاربر برسد:
- با استفاده از الگوریتمهای ریاضی و وابسته به زمان روی موبایل شما تولید شود.
- با استفاده از تلفن یا پیامک به گوشی شما ارسال شود.
- با استفاده از الگوریتمهای ریاضی روی توکن رمز( سختافزاری کوچک مخصوص ایجاد رمز یکبار مصرف ) ایجاد شود.
توکن OTP) One-time Password) چیست؟
یکی از انواع رمزهای یک بار مصرف، که گاهی مورد استفاده قرار میگیرد، رمزهای چاپی هستند. بانک شما تعداد مشخصی رمز یک بار مصرف را روی یک برگه که با پوشش مخصوص پوشانده شده است، به شما میدهد. برای انجام هر تراکنش مهم بانکی لازم است تا این رمزها را به ترتیب استفاده کنید.
رمزها پیش از اینکه نوبت به آنها برسد و پس از اینکه یک بار استفاده شدند، دیگر قابل استفاده نخواهند بود.
مزایا و کاربردهای OTP
مهمترین کاربرد رمز یک بار مصرف برای جلوگیری از ورود افراد غیرمجاز به سیستمهای کامپیوتری است. اگر رمز سنتی شما توسط دیگران شناسایی شود، به راحتی و در هر زمان میتوانند به اطلاعات شما دسترسی پیدا کنند. ولی اگر رمز یک بار مصرف شما به هر شکل توسط دیگران مشاهده شود، اطلاعات شما با خطری روبرو نخواهند بود.
با توجه به اینکه حفظ کردن رمزهای پیچیده کار سختی است، اغلب افراد رمزهای آسان و قابل حدس زدن برای خود انتخاب میکنند. با استفاده از OTP، امنیت کلی حسابهای کاربری بهبود پیدا میکند.
با استفاده از رمزهای یک بار مصرف، میتوانید در محلهای عمومی مثل کافینت ها وارد اینترنت بانک یا ایمیل خود شوید و نگران سرقت اطلاعات ورود خود نباشید.
معایب OTP
استفاده از OTP معمولا با افزایش هزینه همراه است. سختافزار یا توکن OTP نیازمند هزینه است. همچنین ارسال کدها از طریق تلفن یا موبایل نیز هزینههای اضافی برای کاربران به همراه دارد.
استفاده از نرمافزارهای ویژه روی گوشی همراه، این هزینهها را ندارد ولی نسبت به سختافزارهای مخصوص و ارسال کد از طریق موبایل و تلفن امنیت آن مقداری پایینتر است.
مشکل دیگر OTP این است که در صورت عدم دسترسی به موبایل یا سختافزار مورد نظر، نخواهید توانست به سیستم وارد شوید. برای رفع این مشکل معمولا روشهای جایگزین اضطراری برای ورود به سیستم در نظر گرفته میشود.
رمز یکبار مصرف در تراکنش های بانکی
اﻣﺮوزه ﺑﻮاﺳﻄﻪ ﮔﺴﺘﺮش ﺷﯿﻮه ﻫﺎی ﭘﺮداﺧﺖ و رﺷﺪ روﺷﻬﺎی ﺳﻮء اﺳﺘﻔﺎده، ﺑﺎﻻ ﺑﺮدن اﻣﻨﯿﺖ تراکنش های ﺑﺎﻧﮑﯽ ﺑﻪ ﯾﮑﯽ از چالش های اﺻﻠﯽ بانک ها ﺗﺒﺪﯾﻞ ﺷﺪه اﺳﺖ که در اﯾﻦ ﻣﯿﺎن، ﺑﺎ ﺗﻮﺟﻪ ﺑﻪ ﺑﺎﻻ ﺑﻮدن ﻧﺮخ اﺳﺘﻔﺎده از ﮐﺎرت، ﺑﺼﻮرت ﺣﻀﻮری ﯾﺎ ﻏﯿﺮ ﺣﻀﻮری ﻫﻤﭽﻮن درﮔﺎه ﻫﺎی ﭘﺮداﺧﺖ اﯾﻨﺘﺮﻧﺘﯽ، ﺑﺎﻻ ﺑﺮدن اﻣﻨﯿﺖ اﯾﻦ ﻧﻮع تراکنش ها از اوﻟﻮﯾﺖ ﺑﺴﺰاﺋﯽ ﺑﺮﺧﻮردار ﺷﺪه اﺳﺖ.
تفاوت رمزدوم یکبار مصرف با رمز دوم ایستا یا معمولی
پس از اینکه شما کارت عابر بانک خود را از بانک دریافت میکنید با مراجعه به خودپرداز می توانید برای آن رمز دوم بگذارید که حداقل باید پنج عدد باشد.
همانطور که می دانید، این رمز برای همه خرید های اینترنتی و یا خرید شارژ و پرداخت قبض استفاده میشود و در واقع برای هر کار اینترنتی که شما با کارت عابر بانک خود دارید از این بخش استفاده می کنید بنابراین اگر این رمز لو می رفت و یا کلاهبرداری می توانست به آن دست پیدا کند به راحتی قادر بود تااز کارت شما پول برداشت کنند
رمز دوم یکبار مصرف چیست؟
برای حل این مشکل که رمز دوم شما به راحتی در اختیار دیگران قرار نگیرد و حتی اگر قرار گیرد دیگر هیچ اعتباری برای استفاده و خالی کردن حساب شما نداشته باشد رمز دوم یکبار مصرف بهترین راه حل است.
بدین معنا که از این پس، اگر بخواهید از کارت به کارت دیگر پول انتقال دهید و یا خرید اینترنتی انجام دهید و یا قبض و شارژ بخرید باید از رمز دوم یک بار مصرف استفاده کنید.
باید بدانید؛ بانک برای هر بار استفاده شما از رمز دوم یا از طریق پیامک از طریق اپلیکیشن های بانکی به شما یک رمز موقت می دهد که می توانید از آن به عنوان رمز دوم استفاده کنید اما به دلیل ایمنی و جلوگیری از کلاهبرداری با توسط کارت شما این مسئله تا ۶۰ ثانیه قابل استفاده است و اگر در این ۶۰ ثانیه استفاده نشود خود به خود از بین میرود بنابراین دیگر هیچ کلاهبرداری نمی تواند با استفاده از آن حساب شما را خالی کند.
رمز دوم یکبار مصرف جایگزین رمز دوم ثابت حداقل ۷ رقم دارد و فقط برای یک تراکنش می توانید از آن استفاده کنید و اگر بیش از ۶۰ ثانیه از آن بگذرد و یا یک تراکنش با آن انجام دهید باید رمز جدیدی را از بانک دریافت کنید.
با این حال ممکن است برخی فکر کنند که رمز دوم می تواند خریدهای آنها را با اختلال مواجه کند اما این نکته را باید توجه داشته باشید که قرار نیست برای هر بار دریافت رمز دوم به یک عابر بانک مراجعه کنید و از طریق آن و یا از طریق بانک رمز دوم خود را دریافت کنید تنها کافیست یکبار را فعال کنید پس از آن به راحتی توسط پیامک به اپلیکیشن های بانکی هر بار و هر زمانی که خواستید سریع رمز دوم یکبار مصرف خود را دریافت کنید.