Numer uwierzytelniania transakcji (TAN)
Co to jest numer uwierzytelniający transakcji (TAN)
Numer uwierzytelniający transakcję to jednorazowy kod używany przy przetwarzaniu transakcji internetowych. Numer autoryzacji transakcji (TAN) stanowi dodatkową warstwę bezpieczeństwa poza hasłem, aby bezpiecznie zalogować się na konto lub przeprowadzić transakcję.
WYKRYWANIE Numer uwierzytelnienia transakcji (TAN)
Numery uwierzytelniania transakcji (TAN) zapewniają dodatkowe bezpieczeństwo. Akceptanci i firmy obsługujące karty płatnicze mają motywację do zwiększania bezpieczeństwa transakcji, ponieważ lepsze bezpieczeństwo ogranicza możliwość wystąpienia oszustw. Organizacje takie jak Payment Card Industry Security Standards Council tworzą standardy,których oczekuje się od agentów rozliczeniowych i firm obsługujących karty płatniczew celu zaszyfrowania informacji o karcie w punkcie interakcji (POI), a następnie odszyfrowania i przetworzenia transakcji.
Numery autoryzacji transakcji to jeden ze sposobów, w jaki instytucje finansowe mogą zmniejszyć prawdopodobieństwo oszustwa. Są to numery jednorazowe i zapewniają dwuskładnikowe uwierzytelnianie transakcji. Pierwszy poziom uwierzytelnienia może obejmować osobisty numer identyfikacyjny (PIN) lub hasło dostępu do konta, podczas gdy drugim poziomem uwierzytelnienia może być TAN.
Instytucje finansowe zazwyczaj udostępniają listę haseł lub haseł, których można użyć do uwierzytelnienia transakcji, przy czym każdy TAN jest ważny tylko do jednorazowego użytku. Instytucja finansowa udostępniająca listę numerów TAN prowadzi bazę danych, w której przypisuje każdy TAN do konkretnego użytkownika.
TAN są najczęściej używane do weryfikacji transakcji online. Kiedy osoba fizyczna lub firma rozpoczyna transakcję, może otrzymać TAN w wiadomości e-mail, wiadomości tekstowej SMS lub w inny sposób. Metoda dostawy jest zwykle uwierzytelniana wcześniej w wyniku wcześniejszej interakcji, na przykład gdy bank wysyła wiadomość tekstową z potwierdzeniem, że określony numer telefonu jest powiązany z kontem. Podczas przeprowadzania transakcji użytkownik otrzyma wiadomość z kodem TAN i będzie musiał wprowadzić ten kod w polu formularza internetowego. Jeśli kod jest poprawnie dopasowany, transakcja zostanie przetworzona.
Numery uwierzytelniania transakcji i uwierzytelnianie dwuskładnikowe
Ponieważ Amerykanie przenieśli więcej swojej działalności do sieci, korzystanie z numerów uwierzytelniających transakcje rozprzestrzeniło się z instytucji finansowych na wiele innych dziedzin życia. Zaleca się na przykład, aby użytkownicy poczty e-mail logowali się na swoje konta e-mail przy użyciu uwierzytelniania dwuskładnikowego, w którym należy podać swoje hasło wraz z numerem uwierzytelniającym transakcję. Są one zwykle przechowywane przez użytkownika na liście kodów jednorazowych lub numer jest odczytywany za pośrednictwem wiadomości tekstowej, e-maila lub rozmowy telefonicznej.