Sau một thời gian dài sử dụng giải pháp Mật khẩu một lần (OTP One Time Password) của nhà cung cấp DSSS, Ngân hàng TMCP Bắc Á quyết định tìm kiếm một giải pháp mới trong nỗ lực nhằm mở rộng thị phần kinh doanh bán lẻ mạnh mẽ hơn nữa.

Giải pháp iAuthenticator của iSTS là một giải pháp phần mềm cung cấp phương án xác thực bổ sung trong quá trình giao dịch của khách hàng qua Internet bằng dịch vụ OTP (One-Time-Password) thông qua thiết bị token hoặc SMS khi làm giao dịch tài chính. Hệ thống được thiết kế trung lập với các nhà cung cấp giải pháp Internet banking, dễ dàng tích hợp hoặc chuyển đổi từ các giải pháp OTP khác.

Giải pháp iAutrhenticator được Bắc Á Bank cân nhắc chọn lựa vì những lý do

• Có thể làm việc với nhiều nhà cung cấp OTP khác nhau (Email, SMS, RSA Securities, Vasco...)
• Dễ dàng tích hợp với các giải pháp Internet banking khác nhau theo nhiều cách interface: socket, web service, Oracle stored procedure
• Với SMS OTP: dùng giải thuật sinh số ngẫu nhiên, có mã hóa toàn bộ cơ sở dữ liệu lưu trữ token và nội dung tin nhắc
• Với các hardware based token như RSA và Vasco sử dụng thư viện API bảo mật của chính hãng cung cấp
• Ổn định và dễ triển khai: sử dụng platform Redhat Linux hoặc Windows tùy theo yêu cầu của khách hàng, sử dụng cơ sở dữ liệuOracle database phiên bản tối thiểu Express edition

Chia sẻ với chúng tôi sau khi chọn lựa, ông Đặng Văn Hanh, phó Tổng giám đốc phụ trách bán lẻ NHTMCP Bắc Á cho biết, sau hơn 2 năm đưa vào sử dụng hardware token, Ngân hàng nhận thấy chỉ phù hợp với nhóm đối tượng khách hàng doanh nghiệp. Đối với các cá nhân, việc chi phí phát triển một khách hàng từ $10-$30 là một trở ngại lớn để tăng trưởng cơ sở khách hàng. Việc chu kỳ 3-5 năm thiết bị lại hết pin và thay thế gây ra sự bất tiện lớn cho những khách hàng trung thành sử dụng dịch vụ của BacA Bank. Với xu hướng điện toán đám mây và tính toán di động, một khách hàng không thể kè kè trong túi 1-2 chiếc smartphone rồi thêm vài cái token của vài ngân hàng theo người được. Vì vậy Bắc Á Bank quyết định tìm kiếm một giải pháp vừa phù hợp với phân khúc khách hàng cá nhân, vừa phù hợp với nhu cầu của khách hàng doanh nghiệp vẫn trung thành sử dụng với các thiết bị token đang có sẵn.