Co je ověřování transakcí?

Ověřování transakcí se týká internetové metody identifikace uživatele účtu, aby byla zajištěna, že je osoba oprávněna pro tento účet.Tento systém obvykle požaduje konkrétní informace, jako je heslo a identifikační číslo uživatele za účelem ověření oprávnění.Jinými požadovanými typy informací může být rodné jméno matky, místo narození nebo jméno prvního dítěte uživatele.Během relace mohou být požadovány další informace o autentizaci transakcí, protože je někdy možné, aby ostatní přístup k informacím o transakcích během aktivní relace.Určitý software pro ověřování transakcí může také zkontrolovat informace o počítači a návyky uživatele a porovnat aktuální relaci uložených informací.

Typické aplikace pro ověřování transakcí jsou ty, které zahrnují uživatelské účty včetně bankovnictví, prodeje a osobních údajů.Zákazníci, kteří si přejí provádět bankovní převody, mohou být požádáni, aby poskytli čísla ověřování transakcí (TAN) nebo o opětovné vstup do původních informací použitých k přihlášení na začátku relace.Některé prodejní webové stránky také používají tento proces k ověření, že původní zákazník je ten, který provádí nákup, a že informace o transakcích prodeje jsou správné.Společnosti, které vytvářejí zákaznické účty obsahující osobní údaje, jako jsou lékařské účty nebo registry pronájmu, obvykle vyžadují určitou formu ověřování transakcí, aby ověřovaly, že nový účet je legitimní.Transakce, nějaký typ procesu autorizace je důležitý pro ověření identity uživatele.To platí zejména u velkých nákupů nebo bankovních převodů, peněz, které se odesílají na dříve nevyužitý účet nebo položky odesílané na adresu jinou než adresu držitele účtu.Problém s použitím ověřování transakce jako metody zabezpečení je v tom, že je stále někdy možné, aby neautorizovaná osoba přistupovala k informacím, což by mohlo vést k krádeži nebo podvodům.Když třetí strana unese relaci, může být únosce schopen získat z relace všechny nebo původní informace o autentizaci transakcí a použít je nezákonně.

Některé systémy kontrolují fyzickou polohu zákazníka a další identifikační údaje včetně předchozího vzorce spotřebitelůpoužití a adresy IP (IP) počítače.Neobvyklé výsledky spustí žádost o další informace o autorizaci.To je užitečné pouze v situacích, kdy je osoba opakovaným zákazníkem, ale může být velmi užitečné při prevenci bankovního podvodu.Tato metoda přidává prostředek k ověření integrity samotné transakce k ověření transakce.Pro neautorizované uživatele je mnohem těžší zachytit přenášené informace v takovém systému, zejména pokud jsou data, která jsou přenášena, šifrována systémem.