Mikä on tapahtuman todennusnumero (TAN)
Tapahtuman todennusnumero on kertaluonteinen koodi, jota käytetään online-tapahtumien käsittelyssä. Tapahtumavaltuutusnumero (TAN) edustaa salasanan lisäksi tietoturvakerrosta turvallisesti kirjautumiseen tilille tai tapahtuman suorittamiseen.
BREAKING DOWN -tapahtuman todennusnumero (TAN)
Tapahtumien todennusnumerot (TAN) tarjoavat ylimääräisen turvallisuuden. Kauppiailla ja maksukorttiyhtiöillä on kannustin parantaa tapahtumien turvallisuutta, koska parempi turvallisuus vähentää petosten mahdollisuutta. Organisaatiot, kuten Maksukorttiteollisuuden turvallisuusstandardineuvosto, luovat standardeja, joita maksukorttien ostajien ja käsittelyyritysten odotetaan noudattavan salataksesi korttitiedot vuorovaikutuspisteessä (POI) ja purkaakseen ja käsitelläksesi myöhemmin tapahtuman.
Transaktioiden valtuutusnumerot ovat yksi tapa, jolla finanssilaitokset voivat vähentää petosten mahdollisuutta. Ne ovat kertakäyttöisiä numeroita ja tarjoavat tapahtuman kaksifaktorisen todennuksen. Ensimmäinen todennustaso voi sisältää henkilökohtaisen tunnusnumeron (PIN) tai salasanan tiliin pääsyä varten, kun taas toinen todennustaso voi olla TAN.
Rahoituslaitokset tarjoavat tyypillisesti luettelon salasanoista tai tunnuslauseista, joita voidaan käyttää tapahtuman todentamiseen, ja jokainen TAN on voimassa vain yhden kerran. TAN-luetteloa tarjoava finanssilaitos ylläpitää tietokantaa, jossa se yhdistää jokaisen TAN: n tiettyyn käyttäjään.
TAN-tunnuksia käytetään yleisimmin online-tapahtumien todentamisessa. Kun henkilö tai yritys aloittaa tapahtuman, se voidaan toimittaa TAN: n kanssa sähköpostissa, tekstiviestinä tai jollain muulla tavalla. Toimitusmenetelmä on tyypillisesti todennettu etukäteen edellisen vuorovaikutuksen kautta, kuten pankki, joka lähettää tekstiviestin, joka vahvistaa, että tietty puhelinnumero on linkitetty tiliin. Tapahtuman toteutuksen yhteydessä käyttäjä vastaanottaa viestin TAN-koodilla, ja hänen on syötettävä kyseinen koodi verkkopohjaisen kentän kenttään. Jos koodi vastaa oikein, tapahtuma käsitellään.
Tapahtumien todennusnumerot ja kaksifaktorinen todennus
Koska amerikkalaiset ovat siirtäneet enemmän toimintaansa verkossa, transaktiotunnistusnumeroiden käyttö on levinnyt rahoituslaitoksista moniin muihin elämänalueisiin. On esimerkiksi suositeltavaa, että sähköpostin käyttäjät kirjautuvat sähköpostitililleen kaksifaktorisella todennuksella, jolloin salasanan tulee laittaa tapahtuman todennusnumeron lisäksi. Käyttäjä pitää nämä koodit yleensä kertaluonteisten koodejen luettelossa tai numero haetaan tekstiviestin, sähköpostin tai puhelun avulla.
