什么是交易验证号(TAN)
交易认证号是用于在线交易处理的一次性代码。 交易授权号(TAN)代表了安全性之外的另一层安全保护,可安全地登录帐户或进行交易。
细分交易验证码(TAN)
事务认证号(TAN)提供了额外的安全性。 商家和支付卡公司具有提高交易安全性的动机,因为更好的安全性可降低发生欺诈的可能性。 诸如支付卡行业安全标准委员会之类的组织创建了支付卡收单方和处理公司应遵循的标准,以便在交互点(POI)上加密卡信息并随后解密和处理交易。
交易授权号是金融机构可以减少欺诈可能性的一种方法。 它们是一次性使用的数字,并提供交易的两因素验证。 认证的第一级别可以包括用于访问帐户的个人识别码(PIN)或密码,而认证的第二级别可以是TAN。
金融机构通常会提供可用于认证交易的密码或密码列表,每个TAN仅对单次使用有效。 提供TAN列表的金融机构维护着一个数据库,其中将每个TAN与特定用户相关联。
TAN最常用于在线交易验证中。 当个人或企业开始交易时,可以通过电子邮件,SMS文本消息或通过其他方法向其提供TAN。 通常已经通过先前的交互预先验证了传递方法,例如银行发送文本消息以确认特定的电话号码已链接到帐户。 进行交易时,用户将收到一条带有TAN代码的消息,并需要在基于Web的表单中的字段中输入该代码。 如果代码正确匹配,则将处理交易。
交易验证号码和两因素验证
随着美国人将更多的活动转移到网上,交易认证号码的使用已从金融机构扩展到生活的许多其他领域。 建议例如,电子邮件用户使用两因素身份验证登录其电子邮件帐户,其中一个人必须输入密码和交易身份验证码。 这些通常由用户保存在一次性代码列表中,或者通过短信,电子邮件或电话来检索号码。