Tapahtuman todennusnumero (TAN)

Mikä on Transaction Authentication Number (TAN)

Tapahtumatodennusnumero on kertaluonteinen koodi, jota käytetään verkkotapahtumien käsittelyssä. Tapahtuman valtuutusnumero (TAN) edustaa ylimääräistä suojaustasoa salasanan lisäksi turvallisesti tilille kirjautumiseen tai tapahtuman suorittamiseen.

BREAKING DOWN Tapahtuman todennusnumero (TAN)

Tapahtumatodennusnumerot (TAN) tarjoavat lisäturvaa. Kauppiailla ja maksukorttiyhtiöillä on kannustin parantaa asiointiturvallisuutta, sillä parempi tietoturva vähentää petosten mahdollisuutta. Organisaatiot, kuten Payment Card Industry Security Standards Council, luovat standardeja, joita maksukorttien ostajien ja käsittelyyritysten odotetaan noudattavan korttitietojen salaamiseksi vuorovaikutuspisteessä (POI) ja myöhemmin tapahtuman salauksen purkamiseksi ja käsittelyksi.

Tapahtumavaltuutusnumerot ovat yksi tapa, jolla rahoituslaitokset voivat vähentää petosten mahdollisuutta. Ne ovat kertakäyttöisiä numeroita ja tarjoavat tapahtuman kaksivaiheisen todennuksen. Ensimmäinen todennustaso voi sisältää henkilökohtaisen tunnistusnumeron (PIN) tai salasanan tilille pääsyä varten, kun taas toinen todennustaso voi olla TAN.

Rahoituslaitokset tarjoavat yleensä luettelon salasanoista tai salalauseista, joita voidaan käyttää tapahtuman todentamiseen, ja jokainen TAN on voimassa vain kerran. TAN-luettelon toimittava rahoituslaitos ylläpitää tietokantaa, jossa se liittää jokaisen TAN-numeron tiettyyn käyttäjään.

TAN-tunnuksia käytetään yleisimmin online-tapahtumien varmentamisessa. Kun henkilö tai yritys aloittaa tapahtuman, se voidaan toimittaa TAN:n kanssa sähköpostitse, tekstiviestinä tai muulla tavalla. Toimitustapa on yleensä todennettu etukäteen aiemman vuorovaikutuksen kautta, esimerkiksi pankin lähettämällä tekstiviestin, joka vahvistaa, että tietty puhelinnumero on liitetty tiliin. Kun tapahtuma suoritetaan, käyttäjä saa viestin, jossa on TAN-koodi, ja hänen on syötettävä koodi verkkopohjaisen lomakkeen kenttään. Jos koodi osuu oikein, tapahtuma käsitellään.

Tapahtumatodennusnumerot ja kaksivaiheinen todennus

Kun amerikkalaiset ovat siirtäneet enemmän toimintaansa verkkoon, tapahtumatodennusnumeroiden käyttö on levinnyt rahoituslaitoksista monille muille elämänalueille. Suosittelemme esimerkiksi, että sähköpostin käyttäjät kirjautuvat sähköpostitileihinsä kaksivaiheisella todennuksella,. jolloin tulee syöttää salasana sekä tapahtumatodennusnumero. Yleensä käyttäjä säilyttää nämä kertakoodien luettelossa tai numero haetaan tekstiviestillä, sähköpostilla tai puhelulla.