آمادگی شبکه بانکی برای ارائه رمز دوم یکبار مصرف

به گزارش خبرگزاری صدا و سیما، بانک مرکزی جمهوری اسلامی ایران در جهت ایمن سازی دسترسی کاربران به سیستم‌های الکترونیکی و افزایش امنیت در تراکنش‌های بانکی و استفاده عموم مردم از خدمات در بستر بانکداری الکترونیک سند الزامات رمز‌های پویا یا همان رمز یکبار مصرف با عنوان لاتین One Time Password به مخفف OTP را به بانک‌ها و موسسات مالی و اعتباری را با همکاری شرکت کاشف در شهریور سال گذشته ابلاغ و به بانک‌ها اعلام کرد تا باید تا آذر نسبت به تهیه زیرساخت ارائه رمز یکبار مصرف اقدام کنند.
اما بانک مرکزی به شبکه بانکی در بخشنامه‌ای دیگر تاکید کرده که این زیرساخت در تمامی بانک‌های کشور باید از ابتدای خرداد ماه ارائه شود و در غیر اینصورت با بانک‌ها یا موسسات مالی و اعتباری فاقد زیرساخت OTP برخورد خواهد کرد.

بر اساس بخشنامه بانک مرکزی، رمز دوم ایستا کارت بانکی که هم اکنون برای بسیاری از مشتریان شبکه بانکی فعال است صرفا تا پایان اردیبهشت قابل استفاده خواهد بود و این رمز از ابتدای خرداد به صورت خودکار حذف و باید از رمز دوم یکبار مصرف استفاده شود که صرفا برای انجام تراکنش با کارت اعلام شده و به طول ۶۰ ثانیه اعتبار دارد؛ در همین راستا مشتریان به منظور فعالسازی رمز دوم یکبار مصرف باید به شعبه بانک عامل مراجعه و نسبت به فعالسازی نرم افزار یا پیامک رمز یک بار مصرف اقدام کنند چرا که به منظور انجام عملیات پرداخت در خدمات درگاه اینترنتی و نرم افزار‌های موبایلی که نیاز به رمز دوم دارد باید از رمز دوم یکبار مصرف از ابتدای خرداد استفاده شود؛ این خدمت به صورت رایگان به مشتریان ارائه می‌شود و هیچگونه هزینه‌ای به دنبال ندارد.

 از جمله الزامات رمز‌های پویا در تراکنش‌های مبتنی بر کارت اعلام شده توسط بانک مرکزی: 

• حداقل طول رمز پویای جایگزین رمز اول کارت باید چهار رقم باشد.
• حداقل طول رمز پویای جایگزین رمز دوم کارت باید هفت رقم باشد.
• طول عمر رمز‌های پویا باید حداکثر شصت ثانیه (۶۰) بوده و پس ار این زمان رمز تولید شده منقضی و غیر قابل استفاده شود.
• رمز‌های پویا در طول عمر خود باید تنها یک بار توسط موسسه اعتباری پذیرفته شوند.
• رمز‌های پویا در طول عمر خود صرفا برای استفاده از خدمات مبتنی بر یک کارت مشخص از بین کارت‌های صادرشده توسط موسسه اعتباری قابل استفاده باشد.