En inglés: Transaction Authentication Number (TAN)
DEFINICIÓN de «Transaction Authentication Number (TAN)»
Un código de una sola vez utilizado en el procesamiento de transacciones en línea. Un número de autorización de transacción (TAN) representa una capa adicional de seguridad más allá de una contraseña para acceder de forma segura a una cuenta o realizar una transacción.
BREAKING DOWN ‘Número de autenticación de transacción (TAN)’
Los comerciantes y las compañías de tarjetas de pago tienen un incentivo para mejorar la seguridad de las transacciones, ya que una mayor seguridad reduce la posibilidad de que se produzcan fraudes. Organizaciones como la Industria de las Tarjetas de Pago (PCI, Payment Card Industry) crean estándares que se espera que sigan los compradores de tarjetas de pago y las compañías procesadoras para encriptar la información de la tarjeta en el punto de interacción (POI, por sus siglas en inglés) y luego desencriptar y procesar la transacción.
Los números de autorización de transacciones son una forma en que las instituciones financieras pueden reducir la posibilidad de fraude. Son números de un solo uso y proporcionan una autenticación de dos factores de una transacción. El primer nivel de autenticación puede incluir un número de identificación personal (PIN) o una contraseña para acceder a una cuenta, mientras que el segundo nivel de autenticación puede ser el TAN.
Las instituciones financieras suelen proporcionar una lista de contraseñas o frases de contraseña que pueden utilizarse para autenticar una transacción, y cada TAN sólo es válido para un único uso. La institución financiera que proporciona la lista de TAN mantiene una base de datos en la que asocia cada TAN a un usuario en particular.
Los TAN se utilizan más comúnmente en las verificaciones de transacciones en línea. Cuando una persona o empresa inicia la transacción, puede recibir el TAN en un correo electrónico, en un mensaje de texto SMS o a través de otro método. Por lo general, el método de entrega se ha autenticado de antemano a través de una interacción previa, como el envío de un mensaje de texto por parte de un banco confirmando que un número de teléfono en particular está vinculado a una cuenta. Cuando se realiza una transacción, el usuario recibirá un mensaje con el código TAN, y se le pedirá que introduzca dicho código en un campo de un formulario basado en la web. Si el código coincide correctamente, se procesará la transacción.