Transaktionsautentiseringsnummer (TAN)

Vad är ett transaktionsautentiseringsnummer (TAN)

Ett transaktionsautentiseringsnummer är en engångskod som används vid bearbetning av onlinetransaktioner. Ett transaktionsauktoriseringsnummer (TAN) representerar ett extra lager av säkerhet utöver ett lösenord för att säkert logga in på ett konto eller genomföra en transaktion.

BRYTA NER Transaktionsautentiseringsnummer (TAN)

Transaktionsautentiseringsnummer (TAN) ger extra säkerhet. Handlare och betalkortsföretag har ett incitament att förbättra transaktionssäkerheten, eftersom bättre säkerhet minskar möjligheten att bedrägerier kan inträffa. Organisationer som Payment Card Industry Security Standards Council skapar standarder som betalkortsinlösare och bearbetningsföretag förväntas följa för att kryptera kortinformation vid interaktionspunkten (POI) och senare dekryptera och bearbeta transaktionen .

Transaktionsauktoriseringsnummer är ett sätt som finansinstitut kan minska risken för bedrägerier. De är engångsnummer och ger en tvåfaktorsautentisering av en transaktion. Den första nivån av autentisering kan inkludera ett personligt identifieringsnummer (PIN) eller lösenord för att komma åt ett konto, medan den andra nivån av autentisering kan vara TAN.

Finansiella institutioner tillhandahåller vanligtvis en lista med lösenord eller lösenfraser som kan användas för att autentisera en transaktion, där varje TAN endast är giltigt för en enda användning. Den finansiella institutionen som tillhandahåller listan över TAN upprätthåller en databas i vilken den associerar varje TAN till en viss användare.

TAN används oftast i onlinetransaktionsverifieringar. När en individ eller ett företag startar transaktionen kan den förses med TAN i ett e-postmeddelande, i ett SMS-meddelande eller genom en annan metod. Leveransmetoden har vanligtvis autentiserats i förväg genom en tidigare interaktion, som att en bank skickar ett textmeddelande som bekräftar att ett visst telefonnummer är kopplat till ett konto. När en transaktion genomförs kommer användaren att få ett meddelande med TAN-koden och kommer att behöva ange den koden i ett fält på ett webbaserat formulär. Om koden matchas korrekt kommer transaktionen att behandlas.

Transaktionsautentiseringsnummer och tvåfaktorsautentisering

I takt med att amerikaner har flyttat mer av sina aktiviteter online har användningen av transaktionsautentiseringsnummer spridit sig från finansiella institutioner till många andra områden i livet. Det rekommenderas till exempel att e-postanvändare loggar in på sina e-postkonton med tvåfaktorsautentisering,. där man måste ange sitt lösenord tillsammans med ett transaktionsautentiseringsnummer. Dessa förvaras vanligtvis av användaren på en lista med engångskoder, eller så hämtas numret via sms, e-post eller telefonsamtal.