Bắt đầu — SMS Conecta

OTP (One-Time Password – mật khẩu dùng một lần)

Cập nhật ngày 2026-10-23 · Thực hiện bởi đội ngũ SMS Conecta (SMSConecta Inc.)

Tóm lại: OTP (one-time password) là một mã ngắn, thường từ 4 đến 8 chữ số, chỉ có giá trị cho đúng một lần đăng nhập hay một giao dịch rồi hết hạn gần như ngay sau đó. Các ứng dụng gửi OTP qua SMS, gọi thoại, email hay app xác thực nhằm chứng minh bạn thực sự nắm quyền kiểm soát một số điện thoại hoặc một thiết bị.

OTP chính là những mã bạn nhập vào sau khi điền số điện thoại trên WhatsApp, Telegram hay trang web ngân hàng. Bởi mỗi mã chỉ dùng được đúng một lần, kẻ đánh cắp mã cũng vô dụng ngay khi mã đã được sử dụng hoặc đã hết hạn.

01

Nguyên lý vận hành

Dịch vụ sinh ra một mã ngẫu nhiên, hoặc tính mã đó từ một khóa bí mật chung kết hợp với thời điểm hiện tại (TOTP, theo RFC 6238) hay với một bộ đếm (HOTP, theo RFC 4226). Dịch vụ lưu lại giá trị kỳ vọng, gửi mã cho bạn, và chỉ chấp nhận mã đúng một lần trong một khung thời gian ngắn — thường chỉ vài phút.

OTP truyền qua SMS hay cuộc gọi luôn gắn chặt với một số điện thoại cụ thể, vì vậy số đó phải thực sự nhận được tin nhắn hoặc cuộc gọi từ bên gửi.

02

Phân loại OTP và cách thức gửi mã

LoạiCách tạo hoặc truyền mã
TOTP (RFC 6238)Được tính toán dựa trên khóa bí mật dùng chung và thời điểm hiện tại
HOTP (RFC 4226)Được tính toán dựa trên khóa bí mật dùng chung và một bộ đếm
OTP qua SMSĐược gửi dưới dạng tin nhắn tới số điện thoại của bạn
OTP qua cuộc gọi thoạiĐược đọc to trong một cuộc gọi tới số điện thoại của bạn
03

Áp dụng cho SMS Conecta

Mỗi số của SMS Conecta nhận SMS và cuộc gọi đến không giới hạn, mã hiện ra ngay trong hộp thư SMS trên bảng điều khiển. Số này tương thích với WhatsApp, Telegram, Google, Facebook và hàng nghìn dịch vụ khác. Nếu một ứng dụng từ chối số hoặc mã không về, bảo đảm đổi số trong 7 ngày sẽ cấp cho bạn một số mới miễn phí ở cùng quốc gia.

04

Thuật ngữ liên quan

  • ✓ Xác thực hai yếu tố (2FA)
  • ✓ Xác minh SMS
  • ✓ Số non-VoIP
  • ✓ Số di động
FAQ

Hỏi đáp

Một OTP có hiệu lực được bao lâu?
Tùy dịch vụ; đa số hết hạn chỉ sau vài phút, và tất cả đều vô hiệu ngay sau một lần dùng.
OTP qua SMS có phải chính là 2FA?
OTP qua SMS chỉ là một cách gửi yếu tố thứ hai trong xác thực hai yếu tố; 2FA còn có thể dùng app xác thực hoặc khóa bảo mật vật lý.
Số của SMS Conecta có nhận được OTP không?
Nhận được. SMS không giới hạn sẽ hiện ngay trong hộp thư trên bảng điều khiển, và bảo đảm đổi số trong 7 ngày áp dụng cho trường hợp số bị ứng dụng từ chối.
→

Nội dung liên quan

SRC

Căn cứ tham khảo