رقم مصادقة المعاملة (TAN)

ما هو رقم مصادقة المعاملة (TAN)

رقم مصادقة المعاملة هو رمز يستخدم لمرة واحدة في معالجة المعاملات عبر الإنترنت. يمثل رقم تفويض المعاملة (TAN) طبقة إضافية من الأمان تتجاوز كلمة المرور لتسجيل الدخول بأمان إلى حساب أو إجراء معاملة.

فصل رقم مصادقة المعاملة (TAN)

توفر أرقام مصادقة المعاملات (TANs) أمانًا إضافيًا. لدى التجار وشركات بطاقات الدفع حافزًا لتحسين أمان المعاملات ، حيث يقلل الأمان الأفضل من احتمالية حدوث الاحتيال. تقوم المنظمات مثل مجلس معايير أمان صناعة بطاقات الدفع بإنشاء معايير يتوقع من مشتري بطاقات الدفع وشركات المعالجة اتباعها من أجل تشفير معلومات البطاقة عند نقطة التفاعل (POI) وفك تشفير ومعالجة المعاملة لاحقًا.

تعد أرقام تفويض المعاملات إحدى الطرق التي يمكن للمؤسسات المالية من خلالها تقليل احتمالية الاحتيال. إنها أرقام تستخدم مرة واحدة وتوفر مصادقة ثنائية للمعاملة. قد يتضمن المستوى الأول من المصادقة رقم تعريف شخصي (PIN) أو كلمة مرور للوصول إلى حساب ، بينما قد يكون المستوى الثاني من المصادقة هو TAN.

تقدم المؤسسات المالية عادةً قائمة بكلمات المرور أو عبارات المرور التي يمكن استخدامها لمصادقة المعاملة ، مع كون كل TAN صالحًا للاستخدام الفردي فقط. تحتفظ المؤسسة المالية التي تقدم قائمة TANs بقاعدة بيانات تربط فيها كل TAN بمستخدم معين.

يتم استخدام TANs بشكل شائع في عمليات التحقق من المعاملات عبر الإنترنت. عندما يبدأ فرد أو شركة في المعاملة ، قد يتم تزويده بـ TAN في رسالة بريد إلكتروني أو في رسالة نصية قصيرة SMS أو من خلال طريقة أخرى. عادةً ما تمت المصادقة على طريقة التسليم مسبقًا من خلال تفاعل سابق ، مثل إرسال أحد البنوك رسالة نصية تؤكد أن رقم هاتف معين مرتبط بحساب. عند إجراء معاملة ، سيتلقى المستخدم رسالة تحتوي على رمز TAN ، وسيُطلب منه إدخال هذا الرمز في حقل في نموذج مستند إلى الويب. إذا تم مطابقة الرمز بشكل صحيح ، فستتم معالجة المعاملة.

أرقام مصادقة المعاملات والمصادقة الثنائية

نظرًا لأن الأمريكيين نقلوا المزيد من أنشطتهم عبر الإنترنت ، فقد انتشر استخدام أرقام مصادقة المعاملات من المؤسسات المالية إلى العديد من مجالات الحياة الأخرى. يُنصح ، على سبيل المثال ، أن يقوم مستخدمو البريد الإلكتروني بتسجيل الدخول إلى حسابات البريد الإلكتروني الخاصة بهم باستخدام المصادقة ذات العاملين ، حيث يجب على المرء أن يضع كلمة المرور الخاصة به جنبًا إلى جنب مع رقم مصادقة المعاملة. عادة ما يحتفظ المستخدم بهذه الرموز في قائمة الرموز التي تستخدم لمرة واحدة ، أو يتم استرداد الرقم عبر رسالة نصية أو بريد إلكتروني أو مكالمة هاتفية.