Eine TAN (Transaktionsnummer) kommt immer dort zum Einsatz, wo variable Bestätigungscodes statt einer festen PIN (Persönliche Identifikationsnummer) benötigt werden. Die TAN kann über Listen ausgewählt oder elektronisch flexibel einem Nutzer zugewiesen werden. Sie ist für diesen Nutzer einmalig und lässt eine sichere Identifikation in mehreren Schritten zu.
Du hast einen Fehler in der Steuererklärung gemacht, willst diesen korrigieren, aber weißt nicht wie? Im Billomat Magazin verraten wir dir, wie’s richtig geht.
Am häufigsten wird die TAN gemeinsam mit einer PIN genutzt. Banken verwenden dieses zweistufige Authentifizierungssystem, um die Sicherheit für den Kunden und ihr Bankinstitut zu erhöhen. Das Prinzip ist einfach. Nur wer alle Identifikationen besteht, kann auf ein Konto zugreifen oder eine Transaktion tätigen. Die Transaktionsnummer kommt dabei für gewöhnlich im letzten Schritt zum Einsatz.
Der Ablauf erfolgt also nach dem Muster:
Für den Nutzer bieten die TANs eine weitere Sicherheitsstufe bei der Nutzung seiner Transaktionen. Die Bank jedoch profitiert außerdem von der einwandfreien Zuordenbarkeit der Nummern. TANs werden entweder beim Eröffnen des Kontos automatisch generiert und als Liste an den Nutzer versandt, oder pro Transaktion generiert. In jedem Fall ordnet der Server bzw. ein Rechner die Transaktionsnummer dem Konto des Nutzers zu.
Eine Transaktion enthält zur Identifikation am Ende die IBAN und BIC, Daten auf wessen Namen das Konto läuft, eine Transaktionsnummer für die Transaktion selbst und die einmalig vergebene Bestätigungs-TAN. Eine Verwechslung der Zuordnung zu einem Konto ist damit ausgeschlossen. Dass ein Unbefugter die Transaktion getätigt hat, ist zumindest unwahrscheinlich, da er dazu nicht nur PIN und Zugangsdaten wie Kontonummer oder Nutzernamen benötigt, sondern auch die Liste der TANs oder das mobile Endgerät des Inhabers besitzen müsste.
Heute gibt es zahlreiche Arten von TANs. Die klassischen Listen-TANs werden immer seltener verwendet. Eine analoge Liste durchgestrichener und aktueller TANs stellt auch für vergangene Transaktionsdaten ein Risiko dar. Stattdessen sind in Verwendung:
Das Verfahren gilt als sehr sicher, wird jedoch immer wieder auf den Prüfstand gestellt.