Mi az a tranzakció-hitelesítési szám (TAN)
A tranzakció-hitelesítési szám egy egyszeri kód, amelyet az online tranzakciók feldolgozásakor használnak. A tranzakciós engedély száma (TAN) egy kiegészítő biztonsági réteget jelent a jelszó mellett, hogy biztonságosan be tudjon jelentkezni egy fiókba vagy végrehajtani egy tranzakciót.
BREAKING DOWN Transaction Authentication Number (TAN)
A tranzakciós hitelesítési számok (TAN) extra biztonságot nyújtanak. A kereskedők és a fizetési kártyákat gyártó társaságok ösztönzik a tranzakciók biztonságának javítását, mivel a jobb biztonság csökkenti a csalások előfordulásának esélyét. Az olyan szervezetek, mint a Fizetési Kártyaipar Biztonsági Szabványügyi Tanácsa olyan szabványokat hoznak létre, amelyeket a fizetési kártyák beszerzőitől és a feldolgozó vállalatoktól elvárják, hogy a kártyainformációkat titkosítsák az interakciós ponton (POI), és később visszafejtsék és feldolgozzák a tranzakciót.
A tranzakciók engedélyezési száma az egyik módja annak, hogy a pénzügyi intézmények csökkentsék a csalás esélyét. Ezek egyszer használatos számok, és egy tranzakció kétfaktoros hitelesítését biztosítják. A hitelesítés első szintje tartalmazhat személyi azonosító számot (PIN) vagy jelszót a fiók eléréséhez, míg a második hitelesítés lehet a TAN.
A pénzügyi intézmények általában olyan jelszavak vagy jelmondatok listáját nyújtják, amelyek felhasználhatók a tranzakció hitelesítésére, mindegyik TAN csak egyszer használható. A TAN-ek listáját biztosító pénzügyi intézmény olyan adatbázist vezet, amelyben minden egyes TAN-ot egy adott felhasználóhoz társít.
A TAN-eket leggyakrabban az online tranzakció-ellenőrzések során használják. Amikor egy magánszemély vagy egy vállalkozás megkezdi a tranzakciót, akkor a TAN-nal e-mailben, SMS-ben vagy más módszerrel megkaphatja. A kézbesítési módszert általában korábban hitelesítették egy korábbi művelet során, például egy bank küldött szöveges üzenetet, amely megerősíti, hogy egy adott telefonszám kapcsolódik egy számlához. Tranzakció végrehajtásakor a felhasználó üzenetet kap a TAN-kóddal, és ezt a kódot be kell írnia egy web-alapú mezőbe. Ha a kód helyesen illeszkedik, a tranzakció feldolgozásra kerül.
Tranzakciós hitelesítési számok és kéttényezős hitelesítés
Mivel az amerikaiak tevékenységeik nagyobb részét az interneten mozgatta, a tranzakció-hitelesítési számok használata elterjedt a pénzügyi intézményektől sok más életterületen. Javasolt például, hogy az e-mail felhasználók kétfaktoros hitelesítéssel jelentkezzenek be e-mail fiókjaikba, amikor a jelszót a tranzakció-hitelesítési szám mellett kell megadni. Ezeket a felhasználó általában az egyszeri kódok listáján tartja, vagy a számot szöveges üzenetben, e-mailben vagy telefonhívással lehet lekérni.