App ngân hàng có được lưu mật khẩu không? Quy định mới nhất 2026

Từ ngày 01/01/2025, quy định app ngân hàng không lưu mật khẩu theo yêu cầu của Ngân hàng Nhà nước Việt Nam (NHNN) đã thu hút sự quan tâm của nhiều người dùng. Tuy nhiên, từ ngày 01/03/2026, quy định này được điều chỉnh, cho phép ứng dụng Mobile Banking ghi nhớ mã khóa bí mật truy cập trong một số trường hợp đáp ứng điều kiện xác thực sinh trắc học. Vậy hiện nay app ngân hàng có được lưu mật khẩu không và người dùng cần làm gì để bảo vệ tài khoản? Cùng Vikki Digital Bank tìm hiểu trong bài viết dưới đây.

App ngân hàng có được lưu mật khẩu đăng nhập không?

Có, nhưng chỉ trong trường hợp đáp ứng điều kiện theo quy định của Ngân hàng Nhà nước. Trước đây, khoản 5 Điều 8 Thông tư 50/2024/TT-NHNN, có hiệu lực từ ngày 01/01/2025, quy định ứng dụng Mobile Banking không được cung cấp chức năng ghi nhớ mã khóa bí mật truy cập.

Tuy nhiên, theo khoản 3 Điều 5 Thông tư 77/2025/TT-NHNN, có hiệu lực từ ngày 01/03/2026, quy định này đã được sửa đổi, bổ sung như sau:

“5. Không cho phép chức năng ghi nhớ mã khóa bí mật truy cập, trừ trường hợp áp dụng hình thức xác nhận quy định tại khoản 6 Điều 11 Thông tư này.”

Như vậy, ứng dụng Mobile Banking về nguyên tắc không được ghi nhớ mã khóa bí mật truy cập. Tuy nhiên, quy định mới bổ sung ngoại lệ khi áp dụng hình thức xác nhận sinh trắc học thiết bị theo khoản 6 Điều 11.

Khoản 6 Điều 11 quy định gì về xác thực sinh trắc học?

Theo khoản 6 Điều 11 Thông tư 50/2024/TT-NHNN, hình thức xác nhận khớp đúng thông tin sinh trắc học thiết bị được quy định như sau:

“6. Hình thức xác nhận khớp đúng thông tin sinh trắc học thiết bị là việc đối chiếu, so sánh để bảo đảm trùng khớp thông tin sinh trắc học của khách hàng đang thực hiện giao dịch với thông tin sinh trắc học của khách hàng đã lưu trữ trên thiết bị di động của khách hàng. Hình thức khớp đúng thông tin sinh trắc học thiết bị phải đáp ứng yêu cầu:

1. a) Chỉ cho phép kích hoạt sử dụng sau khi có sự đồng ý của khách hàng và khách hàng đã thực hiện ít nhất một giao dịch thành công bằng hình thức xác nhận khác;
2. b) Thời gian thực hiện khớp đúng thông tin sinh trắc học tối đa 02 phút.”

Theo đó, hình thức xác nhận này sử dụng thông tin sinh trắc học như vân tay hoặc khuôn mặt để đối chiếu với dữ liệu đã lưu trên thiết bị di động của khách hàng. Để được sử dụng, hình thức xác nhận phải đáp ứng các điều kiện:

• Có sự đồng ý của khách hàng: Người dùng phải chủ động đồng ý kích hoạt phương thức xác nhận.
• Đã thực hiện giao dịch thành công bằng phương thức khác: Khách hàng phải hoàn thành ít nhất một giao dịch thành công bằng hình thức xác nhận khác trước khi kích hoạt.
• Giới hạn thời gian xác thực: Quá trình khớp đúng thông tin sinh trắc học không được vượt quá 02 phút.

Như vậy, từ ngày 01/03/2026, app ngân hàng có thể được phép ghi nhớ mã khóa bí mật truy cập khi áp dụng hình thức xác nhận sinh trắc học thiết bị đáp ứng quy định.

Tuy nhiên, điều này không đồng nghĩa với việc mọi ứng dụng ngân hàng đều tự động lưu mật khẩu. Việc triển khai tính năng còn phụ thuộc vào giải pháp kỹ thuật, điều kiện bảo mật và chính sách của từng ngân hàng.

Vì sao app ngân hàng hạn chế chức năng ghi nhớ mật khẩu?

Việc hạn chế ghi nhớ mật khẩu đăng nhập nhằm tăng cường bảo vệ thông tin cá nhân và giảm nguy cơ tài khoản ngân hàng bị truy cập trái phép. Một số lợi ích của yêu cầu bảo mật này gồm:

• Hạn chế nguy cơ lộ mật khẩu: Giảm rủi ro thông tin đăng nhập bị khai thác khi điện thoại bị mất hoặc bị truy cập trái phép.
• Tăng cường bảo vệ tài khoản: Hạn chế khả năng người khác sử dụng thông tin đăng nhập đã được ghi nhớ trên thiết bị.
• Khuyến khích sử dụng phương thức xác thực an toàn: Tạo điều kiện áp dụng các giải pháp xác thực sinh trắc học phù hợp.
• Giảm nguy cơ gian lận: Góp phần hạn chế các hành vi đánh cắp thông tin và chiếm quyền truy cập tài khoản ngân hàng.

Dù ứng dụng có hỗ trợ ghi nhớ mật khẩu theo ngoại lệ hay không, người dùng vẫn cần chủ động bảo vệ thiết bị và thông tin đăng nhập của mình.

Người dùng cần làm gì khi app ngân hàng không lưu mật khẩu?

Khi ứng dụng ngân hàng không hỗ trợ ghi nhớ mật khẩu, khách hàng nên chủ động thay đổi thói quen đăng nhập và quản lý thông tin bảo mật để tránh gián đoạn giao dịch.

Lưu trữ mật khẩu ngân hàng an toàn

Người dùng nên lựa chọn phương pháp quản lý mật khẩu phù hợp, thay vì phụ thuộc hoàn toàn vào chức năng ghi nhớ mật khẩu của ứng dụng.

Một số lưu ý quan trọng gồm:

• Sử dụng mật khẩu mạnh, khó đoán và không trùng với mật khẩu của các tài khoản khác.
• Có thể sử dụng ứng dụng quản lý mật khẩu uy tín nếu phù hợp với chính sách bảo mật của ngân hàng.
• Không lưu mật khẩu trong tin nhắn, hình ảnh chụp màn hình hoặc ghi chú không được bảo vệ.
• Không chia sẻ mật khẩu đăng nhập với bất kỳ ai.

Nếu ghi mật khẩu ra giấy, người dùng cần cất giữ tại nơi riêng tư, an toàn và không để cùng điện thoại hoặc thông tin tài khoản ngân hàng.

Cập nhật thông tin liên hệ với ngân hàng

Khách hàng cần đảm bảo số điện thoại và địa chỉ email đã đăng ký với ngân hàng luôn chính xác và còn sử dụng được. Việc cập nhật thông tin liên hệ giúp người dùng thuận tiện hơn khi cần:

• Khôi phục quyền truy cập tài khoản.
• Nhận thông báo bảo mật từ ngân hàng.
• Xác minh danh tính khi yêu cầu hỗ trợ.
• Tiếp nhận cảnh báo về giao dịch bất thường.

Khi thay đổi số điện thoại hoặc email, khách hàng nên thực hiện cập nhật thông qua các kênh chính thức của ngân hàng.

Sử dụng đăng nhập bằng sinh trắc học

Đăng nhập bằng sinh trắc học là một trong những giải pháp giúp người dùng truy cập ứng dụng ngân hàng thuận tiện hơn mà không cần nhập mật khẩu trong mọi lần đăng nhập, nếu ngân hàng và thiết bị hỗ trợ. Các hình thức phổ biến gồm:

• Xác thực vân tay: Sử dụng dấu vân tay đã đăng ký trên thiết bị.
• Nhận diện khuôn mặt: Sử dụng công nghệ nhận diện khuôn mặt để xác minh người dùng.

Theo quy định mới, việc áp dụng hình thức xác nhận sinh trắc học thiết bị đáp ứng khoản 6 Điều 11 là điều kiện để được áp dụng ngoại lệ đối với chức năng ghi nhớ mã khóa bí mật truy cập.

Tuy nhiên, người dùng vẫn cần bảo vệ điện thoại bằng mã khóa màn hình và không chia sẻ quyền truy cập thiết bị với người khác.

Sử dụng các phương thức xác thực bổ sung

Bên cạnh mật khẩu và sinh trắc học, khách hàng nên sử dụng các phương thức xác thực được ngân hàng hỗ trợ để tăng cường bảo vệ tài khoản.

Một số phương thức phổ biến gồm:

• Mã OTP (One-Time Password): Mã xác thực sử dụng một lần để xác nhận các thao tác hoặc giao dịch nhất định.
• Smart OTP: Phương thức tạo mã xác thực thông qua ứng dụng được ngân hàng hỗ trợ.
• Xác thực hai yếu tố (2FA): Kết hợp hai yếu tố xác thực để tăng cường bảo mật.

Đặc biệt, người dùng không được cung cấp mật khẩu, mã OTP hoặc thông tin xác thực cho bất kỳ ai, kể cả người tự xưng là nhân viên ngân hàng hoặc cơ quan chức năng.

Những lưu ý để sử dụng app ngân hàng an toàn

Bên cạnh việc thích ứng với quy định về ghi nhớ mật khẩu, người dùng nên duy trì các thói quen bảo mật sau để hạn chế nguy cơ bị đánh cắp thông tin.

Thường xuyên kiểm tra tài khoản ngân hàng

Khách hàng nên chủ động kiểm tra số dư, lịch sử giao dịch và thông báo biến động tài khoản để kịp thời phát hiện các hoạt động bất thường. Nếu xuất hiện giao dịch không rõ nguồn gốc, cần liên hệ ngay với ngân hàng để được hỗ trợ kiểm tra và xử lý.

Hạn chế sử dụng Wi-Fi công cộng khi giao dịch

Khi đăng nhập hoặc thực hiện giao dịch tài chính, người dùng nên ưu tiên sử dụng mạng Internet đáng tin cậy. Hạn chế kết nối với các mạng Wi-Fi công cộng không rõ nguồn gốc, đặc biệt khi thiết bị hiển thị cảnh báo về kết nối hoặc chứng chỉ bảo mật không an toàn.

Không cài đặt ứng dụng ngân hàng từ đường dẫn lạ

Chỉ tải ứng dụng ngân hàng từ App Store, Google Play hoặc các kênh phân phối chính thức được ngân hàng công bố. Không truy cập các đường dẫn yêu cầu nhập mật khẩu, mã OTP hoặc tải phần mềm từ tin nhắn, email không rõ nguồn gốc.

Liên hệ ngân hàng khi quên mật khẩu

Nếu quên mật khẩu đăng nhập, người dùng nên sử dụng chức năng Quên mật khẩu trên ứng dụng chính thức hoặc liên hệ tổng đài ngân hàng để được hướng dẫn. Không nên nhập sai mật khẩu liên tục vì tài khoản có thể bị tạm khóa theo chính sách bảo mật của ngân hàng.

Để sử dụng dịch vụ ngân hàng số an toàn, Vikki Digital Bank khuyến nghị khách hàng chủ động quản lý mật khẩu, sử dụng các phương thức xác thực được hỗ trợ, thường xuyên kiểm tra tài khoản và cảnh giác với những yêu cầu cung cấp thông tin bảo mật từ nguồn không đáng tin cậy.