- Trước phản ánh về điểm thi bất thường,ámđốcSởmón ngon ngày lạnh trao đổi với VietNamNet sáng 20/7, ông Nguyễn Văn Kiên, Giám đốc Sở GD-ĐT Điện Biên khẳng định: "Tôi tôn trọng kết quả thi đã công bố vì khách quan. Điện Biên sẽ không kiểm tra lại vì mọi việc đã làm đúng quy trình".
Điểm thi Điện Biên, Kon Tum, Lai Châu có sự khác thường
Vợ của nạn nhân vụ thủy điện Rào Trăng 3 bị trừ liên tục 50 triệu đồng trên hai giao dịch cách nhau chỉ 1 phút.
Phương thức bảo mật SMS OTP bị đánh giá là kém an toàn, không có tính ‘chống chối bỏ’ và từng được ông Nguyễn Tử Quảng (CEO BKAV) kiến nghị hạ thấp hạn mức giao dịch xuống, tiến tới loại bỏ công nghệ SMS OTP tại các ngân hàng ở Việt Nam giống như một số nước phát triển đang áp dụng.
Thực tế, với giao dịch trên 100 triệu đồng, phương thức xác thực phổ biến là các loại Soft OTP sử dụng xác thực bằng mã PIN hoặc sinh trắc học tùy từng ngân hàng. Còn với giao dịch trên 500 triệu đồng, các ngân hàng Việt Nam hiện nay đã áp dụng phương thức chữ ký số, xác thực bằng một thiết bị chứa token đi kèm mỗi tài khoản nhất định.
Các phương thức như Soft OTP tạo ra cơ chế bảo mật hai lớp (2FA) trong đó có một lớp mật khẩu đăng nhập ứng dụng, một lớp mã PIN với bàn phím hiển thị ngẫu nhiên được đánh giá là an toàn hơn SMS OTP.
Dù vậy, người dùng có thể bị lừa nhập những thông tin này cho kẻ xấu nếu không cảnh giác hoặc không kích hoạt xác thực sinh trắc học (vân tay, khuôn mặt, mống mắt...). Tuy nhiên, một hạn chế là xác thực sinh trắc học phụ thuộc cả vào việc ngân hàng và thiết bị đầu cuối của người dùng có hỗ trợ hay không.
Theo các chuyên gia bảo mật, mã OTP khi sinh ra từ SMS có thể dễ dàng bị chặn lại bởi tin tặc, khiến người dùng không biết mình bị mất tiền cho đến khi nhận được thông báo biến động số dư trong tài khoản. Phương thức SMS OTP được phát minh từ những năm 80 của thế kỷ trước và hiện đã bị nhiều ngân hàng trên thế giới loại bỏ để thay bằng một số phương pháp hiện đại hơn.
Phương Nguyễn
Đột nhập Trung tâm dữ liệu Google với hệ thống an ninh 6 lớp
Bảo mật là một trong những yếu tố quan trọng nhất với Trung tâm dữ liệu. Google thiết lập hệ thống bảo mật mạnh cỡ nào để bảo vệ dữ liệu của người dùng.
" alt="Đã đến lúc loại bỏ hình thức xác thực qua SMS OTP?"/>