Що таке номер аутентифікації транзакцій (TAN)
Номер аутентифікації транзакцій - це одноразовий код, який використовується при обробці онлайн-транзакцій. Номер авторизації транзакції (TAN) являє собою додатковий рівень безпеки, який не є паролем, щоб надійно увійти в обліковий запис або провести транзакцію.
BREAKING DOWN Номер аутентифікації транзакції (TAN)
Номери аутентифікації транзакцій (TAN) забезпечують додаткову безпеку. Компанії, що торгують і платіжними картками, стимулюють покращити безпеку транзакцій, оскільки краща безпека знижує ймовірність виникнення шахрайства. Такі організації, як Рада з стандартів безпеки платіжних карток, створюють стандарти, які, як очікується, повинні дотримуватися набувачі платіжних карток та переробні компанії, щоб шифрувати інформацію картки в точці взаємодії (POI), а згодом дешифрувати та обробляти транзакцію.
Номери авторизації транзакцій - це один із способів зменшення можливості шахрайства фінансовими установами. Вони є одноразовими номерами і забезпечують двофакторну автентифікацію транзакції. Перший рівень аутентифікації може включати персональний ідентифікаційний номер (PIN) або пароль для доступу до облікового запису, тоді як другий рівень аутентифікації може бути TAN.
Фінансові установи зазвичай надають перелік паролів або парольних фраз, які можна використовувати для автентифікації транзакції, при цьому кожен TAN дійсний лише для одного використання. Фінансова установа, що надає список TAN, підтримує базу даних, в якій вона пов’язує кожен TAN з певним користувачем.
TAN-та найчастіше використовуються при онлайн-підтвердженні транзакцій. Коли фізична чи юридична особа розпочинає транзакцію, вона може бути надана TAN в електронній пошті, текстовому повідомленні SMS або іншим способом. Спосіб доставки, як правило, попередньо було підтверджено автентифікацією за допомогою попередньої взаємодії, наприклад, банк, який надсилає текстове повідомлення, що підтверджує, що певний номер телефону пов'язаний з обліковим записом. Коли транзакція проводиться, користувач отримає повідомлення з кодом TAN і від нього буде потрібно ввести цей код у полі на веб-формі. Якщо код відповідний правильно, транзакція буде оброблена.
Номери аутентифікації транзакцій та двофакторна автентифікація
По мірі того, як американці перевели більше своєї діяльності в Інтернеті, використання номерів аутентифікації транзакцій поширилося від фінансових установ до багатьох інших сфер життя. Наприклад, радимо, щоб користувачі електронної пошти входили до своїх облікових записів електронної пошти, використовуючи двофакторну автентифікацію, при цьому потрібно вводити свій пароль разом із номером аутентифікації транзакцій. Зазвичай користувач зберігає їх у списку одноразових кодів, або номер отримується за допомогою текстового повідомлення, електронної пошти чи телефонного дзвінка.
