استفاده از Digital token به جای OTP

بانک‌های سنگاپور از ۳ ماه دیگر سیستم OTP یا همان پسورد یکبار‌ مصرف را از سیستم‌ احراز هویت بانکی خارج می کنند و به جای آن از مکانیزم Digital Token استفاده می‌کنند. سرویسOTP درست است که باعث افزایش امنیت کاربران شد ولی بدافزارهایی برای سرقت رمز یکبار مصرف از طریق داشتن دسترسی Read SMS و RECEIVE_SMS ایجاد شدند . همچنین حمله mitm نیز یکی دیگر از تهدیدات سرویس OTP می باشد. Digital Token فقط روی گوشی شما نصب می شود و دیگر رمز یا کدی برای شما ارسال نمی شود. شما با یک کلیک کردن فرایند احراز هویت را انجام می دهید البته باید برنامه Digital Token را بر روی گوشی خودتان از طریق ایمیل نصب کنید.