نحوه ی فعالسازی رمز دوم پویا ( رمز یکبار مصرف )

طبق بخشنامه بانک مرکزی، از دی ماه سال ۱۳۹۸، رمز‌های دوم ثابت از کارت‌های بانکی حذف خواهند شد و از این تاریخ به بعد خرید‌های اینترنتی و پرداخت‌های اینترنتی نیازمند رمز یکبار مصرف  خواهد بود و انجام این عملیات با استفاده از رمز دوم ثابت امکان پذیر نخواهند بود.

البته پس از مدتی بدلیل عدم امکان استفاده تمامی افراد جامعه از نرم افزار های رمز ساز و همچنین نیاز به گذراندن هفت خوان برای فعالسازی رمز دوم پویا ،  بانک مرکزی اعلام نمود ، بانک‌ها می‌توانند امکان انجام تراکنش با رمز دوم ثابت و برای مبلغ زیر ۱۰۰هزار تومان در ۲۴ ساعت را برای مشتریان خود فراهم کنند.

اما طبق سیاست بانک مرکزی و ابلاغ به شبکه بانکی، مشتریان بانکی برای انجام تراکنش‌های بانکی بالای صد هزار تومان دیگر نمی‌توانند از رمز دوم ثابت کارت‌های بانکی خود در خریدهای اینترنتی استفاده کنند و باید سریعتر نسبت به فعال سازی رمز پویا (یکبار مصرف) اقدام کنند.

فراموش نکنید که با الزامی شدن استفاده از رمز پویا  ، برای پرداخت آنلاین شارژ خود در آپارتمانا (مبالغ بیش از صد هزار تومان ) به این رمز احتیاج دارید.

رمز دوم پویا یا یک‌بارمصرف چیست؟

رمز پویا یا رمز یک‌بارمصرف (OTP: One Time Password) یک عدد چند رقمی است که شما می‌توانید آن را مانند رمز دوم کنونی‌تان استفاده کنید. تفاوت رمز یک‌بار مصرف، برای یک تراکنش قابل استفاده است و فقط چند ثانیه (۶۰ یا ۱۲۰ ثانیه و با توجه به سیاست بانک شما ) اعتبار دارد. یعنی اگر شما یک رمز دوم یک‌بارمصرف دریافت کردید و تا یک دقیقه از آن استفاده نکردید، این رمز دیگر اعتبار ندارد و باید دوباره آن را دریافت کنید. همچنین اگر رمز دوم پویا را گرفتید و یک تراکنش انجام دادید، برای تراکنش بعدی، حتی اگر هنوز ۱ دقیقه هم نگذشته باشد، باز هم باید رمز دوم جدید دریافت کنید.

چرا رمز دوم یکبار مصرف ؟

فیشینگ و کلاه‌برداری‌های اینترنتی  باعث بروز مشکلات متعدد برای کاربران کارتهای بانکی شده بود.برای کوتاه شدن دست کلاهبرداران اینترنتی از مال و دارایی مردم، بانک مرکزی دستور فعالسازی رمز دون رو به تمامی بانکها و مشتریان اونها اعلام نمود . با این کار دیگر هکرها نمی توانند از رمز های دومی که در صفحات جعلی از کاربران دریافت نموده اند ، سوء استفاده نمایند، چرا که این رمز ها فقط برای چند ثانیه معتبر خواهد بود .

واقعا چرا این همه نرم افزار رنگارنگ ؟!!

چرا بانک مرکزی اقدام به ارائه یک اپلیکیشن واحد برای تمامی بانکها نکرد ؟؟

گوگل سالهاست که اپلیکیشنی به نام Authenticator  ارائه کرده است و تمامی سایت ها و اپلیکیشن های دنیا  برای امنیت بیشتر مشتریان خود از این اپلیکیشن استفاده می کنند .تمامی صاحبان این سایتها و اپلیکیشن ها برای ورود دو مرحله ای (۲FA) کاربران خود به حساب های کاربری شان  از طریق این اپلیکیشن ، اقدام به ارائه رمز پویا می نمایند.

البته بدلیل اهمیت بالای موضوع تراکنش های مالی مردم و همچنین بحث امنیت ملی ، ما این انتظار رو نداشتیم که بانک مرکزی از این اپلیکیشن استفاده نماید.

اما آیا نمی توانست یک اپلیکیشن واحد برای استفاده تمامی بانکها ،  پیاده سازی و معرفی می نمود :

۱-تا  از ایجاد سردرگمی و پیچیدگی بیشتر برای مردم کاسته می شد و نیازی به نصب چندین اپلیکیشن رنگارنگ برای یک کاربر نمی بود.

۲- تا بابت پیاده سازی ، نگهداری و انتشار این همه اپلیکیشن متفاوت  ، هزینه کمتری صورت می گرفت.

۳- و مهمتر از همه ؛ مقاله ما اینقدر طولانی نمی شد.

اگر رئیس بانک مرکزی را ملاقات کردید ، از ایشان این سوال را بپرسید و پاسخ رو در نظرات همین پست قرار بدین