Kaj je avtentikacija transakcij?

Preverjanje pristnosti transakcij se nanaša na internetno metodo identifikacije uporabnika računa, da se zagotovi, da je oseba pooblaščena za ta račun. Ta sistem običajno zahteva posebne informacije, kot sta geslo in identifikacijska številka uporabnika, da preveri dovoljenja. Druge vrste zahtevanih podatkov so lahko dekliški priimek matere, kraj rojstva ali ime prvega otroka uporabnika. Med sejo se lahko zahtevajo dodatne informacije za preverjanje pristnosti transakcije, ker je včasih možno, da drugi dostopajo do informacij o transakciji, medtem ko je seja aktivna. Določena programska oprema za preverjanje pristnosti transakcij lahko tudi preveri podatke in navade uporabnikovega računalnika ter primerja trenutno sejo s shranjenimi informacijami.

Tipične aplikacije za preverjanje pristnosti transakcij so tiste, ki vključujejo uporabniške račune, vključno z bančnimi, prodajnimi in osebnimi podatki. Stranke, ki želijo opraviti bančna nakazila, bodo morda pozvane, da navedejo številke za preverjanje pristnosti transakcij (TAN) ali ponovno vnesejo izvirne podatke, uporabljene za prijavo na začetku seje. Nekatera prodajna spletna mesta uporabljajo ta postopek tudi za preverjanje, ali je prvotna stranka tista, ki opravi nakup, in ali so podatki o prodajnih transakcijah pravilni. Podjetja, ki ustvarjajo račune strank, ki vsebujejo osebne podatke, kot so zdravstveni računi ali najemni registri, običajno zahtevajo neko obliko avtentikacije transakcij, da preverijo, ali je novi račun zakonit.

Ker lahko tretja oseba uporablja sofisticirano programsko opremo in ugrabi ali ukrade transakcijo, je za preverjanje identitete uporabnika pomembna neka vrsta postopka avtorizacije. To še posebej velja za velike nakupe ali bančna nakazila, denar, ki je poslan na prej neuporabljen račun, ali predmete, ki se pošiljajo na naslov, ki ni naslov imetnika računa. Težava pri uporabi preverjanja pristnosti transakcij kot varnostne metode je, da je včasih še vedno mogoče, da nepooblaščena oseba dostopa do informacij, kar lahko povzroči krajo ali goljufijo. Ko tretja oseba ugrabi sejo, lahko ugrabilec iz seje pridobi vse ali izvirne podatke za preverjanje pristnosti transakcije in jih uporabi nezakonito.

Nekateri sistemi preverjajo fizično lokacijo stranke in druge identifikacijske podatke, vključno s prejšnjim vzorcem uporabe in naslovom internetnega protokola (IP) računalnika. Nenavadni rezultati bodo sprožili zahtevo za dodatne informacije o avtorizaciji. To je uporabno le v primerih, ko je oseba ponavljajoča stranka, vendar je lahko zelo koristna pri preprečevanju bančnih goljufij.

Učinkovitejši način za zaščito vsebine transakcij je uporaba dodatnih varnostnih ukrepov, kot je preverjanje transakcij. Ta metoda avtentikaciji transakcije doda sredstvo za preverjanje integritete same transakcije. Nepooblaščenim uporabnikom postane veliko težje zajeti posredovane informacije v takem sistemu, še posebej, če so podatki, ki se prenašajo, šifrirani s strani sistema.