Investor's wiki

交易认证号码 (TAN)

交易认证号码 (TAN)

什么是交易认证号码 (TAN)

交易验证码是用于处理在线交易的一次性代码。交易授权号 (TAN) 代表了除了密码之外的额外安全层,用于安全地登录帐户或进行交易。

分解交易验证号 (TAN)

交易认证号码 (TAN) 提供额外的安全性。商家和支付卡公司有提高交易安全性的动机,因为更好的安全性可以降低欺诈发生的可能性。支付卡行业安全标准委员会等组织制定了支付卡收单机构和处理公司应遵循的标准,以便在交互点 (POI) 加密卡信息,然后解密和处理交易。

交易授权号是金融机构降低欺诈可能性的一种方式。它们是一次性号码,并提供交易的双因素身份验证。第一级认证可以包括用于访问帐户的个人识别码(PIN) 或密码,而第二级认证可以是 TAN。

金融机构通常会提供可用于验证交易的密码或密码短语列表,每个 TAN 仅对单次使用有效。提供 TAN 列表的金融机构维护一个数据库,在该数据库中它将每个 TAN 与特定用户相关联。

TAN 最常用于在线交易验证。当个人或企业开始交易时,可以通过电子邮件、SMS 文本消息或通过其他方法提供 TAN。交付方法通常已通过先前的交互预先进行了身份验证,例如银行发送文本消息确认特定电话号码已链接到帐户。进行交易时,用户将收到一条带有 TAN 代码的消息,并且需要在基于 Web 的表单的字段中输入该代码。如果代码正确匹配,则交易将被处理。

交易认证号码和双因素认证

随着美国人将更多的活动转移到网上,交易认证号码的使用已经从金融机构扩展到生活的许多其他领域。例如,建议电子邮件用户使用双因素身份验证登录他们的电子邮件帐户,其中必须输入自己的密码和交易验证号码。这些通常由用户保存在一次性代码列表中,或者通过短信、电子邮件或电话检索该号码。