Što je provjera autentičnosti transakcije?

Provjera autentičnosti transakcije odnosi se na internetsku metodu identifikacije korisnika računa kako bi se osiguralo da je osoba ovlaštena za taj račun. Ovaj sustav obično zahtijeva specifične informacije kao što su lozinka i identifikacijski broj korisnika kako bi provjerio dopuštenja. Druge vrste traženih podataka mogu biti majčino djevojačko prezime, mjesto rođenja ili ime prvog djeteta korisnika. Dodatne informacije za provjeru autentičnosti transakcije mogu se zahtijevati tijekom sesije jer je ponekad moguće da drugi pristupe informacijama o transakciji dok je sesija aktivna. Određeni softver za provjeru autentičnosti transakcije također može provjeriti informacije i navike korisnika na računalu te usporediti trenutnu sesiju sa pohranjenim informacijama.

Tipične aplikacije za provjeru autentičnosti transakcije su one koje uključuju korisničke račune uključujući bankarstvo, prodaju i osobne podatke. Od kupaca koji žele izvršiti bankovne prijenose može se tražiti da navedu brojeve za autentifikaciju transakcije (TAN) ili da ponovno unesu izvorne podatke korištene za prijavu na početku sesije. Određena prodajna web-mjesta također koriste ovaj postupak za provjeru da je izvorni kupac taj koji kupuje i da su podaci o prodajnoj transakciji točni. Tvrtke koje kreiraju korisničke račune koji sadrže osobne podatke kao što su medicinski računi ili registri za iznajmljivanje obično zahtijevaju neki oblik provjere autentičnosti transakcije kako bi potvrdili da je novi račun legitiman.

Budući da treća strana može koristiti sofisticirani softver i oteti ili ukrasti transakciju, neka vrsta procesa autorizacije je važna za provjeru identiteta korisnika. To se posebno odnosi na velike kupnje ili bankovne transfere, novac koji se šalje na prethodno neiskorišteni račun ili artikle koji se šalju na adresu koja nije adresa vlasnika računa. Problem s korištenjem provjere autentičnosti transakcije kao sigurnosne metode je taj što je još uvijek ponekad moguće da neovlaštena osoba pristupi informacijama, što može rezultirati krađom ili prijevarom. Kada treća strana otme sesiju, otmičar može dobiti sve ili izvorne podatke o autentifikaciji transakcije iz sesije i koristiti ih protuzakonito.

Neki sustavi provjeravaju fizičku lokaciju korisnika, kao i druge identifikacijske podatke, uključujući prethodni obrazac korištenja potrošača i adresu internetskog protokola (IP) računala. Neuobičajeni rezultati pokrenut će zahtjev za dodatnim informacijama o autorizaciji. Ovo je korisno samo u situacijama kada je osoba stalni klijent, ali može biti od velike pomoći u sprječavanju bankovnih prijevara.

Učinkovitiji način zaštite sadržaja transakcije je korištenje dodatnih sigurnosnih mjera kao što je provjera transakcije. Ova metoda dodaje sredstvo za provjeru integriteta same transakcije autentifikaciji transakcije. Neovlaštenim korisnicima postaje puno teže uhvatiti prenesene informacije u takvom sustavu, posebno kada su podaci koji se prenose šifrirani od strane sustava.