photoTAN——这是什么?简单易懂的解释

by Pramith

许多银行在网上银行中提供 photoTAN 程序,但许多客户并不了解其背后的原理。在本实用技巧中,我们将向您解释这到底是什么,以及该程序的具体运作方式。

photoTAN 到底是什么

PhotoTAN 程序是确认网上银行交易的最先进、最安全的方法之一。它不使用短信或额外的硬件,而是使用特殊的彩色代码,您可以使用应用程序或读取器进行扫描。

  1. 要使用 photoTAN,您需要安装银行提供的相应智能手机应用程序,或者购买特殊的读取器(如果您没有智能手机)。
  2. 安装应用程序或读取器后,如果您想在计算机上进行转账,只需选择 photoTAN 即可生成 TAN。
  3. 计算机上会显示一个类似于二维码的图像代码。使用智能手机或读卡器扫描该图像,即可生成 TAN。
  4. 然后,在计算机上输入生成的 TAN,以确认转账。

photoTAN 的安全性如何?

通过 photoTAN,您可以同时使用计算机和智能手机进行转账。风险分散在两台设备上,从而最大限度地降低了风险。

  • 德国商品测试基金会(Stiftung Warentest)在银行测试中将其安全性评为“高”,如果使用读卡器,甚至评为“非常高”。
  • 但是,使用智能手机也会存在风险:手机很容易被黑客入侵,攻击者可以控制相应的银行应用程序。这样就可以生成其他转账的代码。
  • 为消除这种风险,请使用读卡器并始终检查数据。除了扫描代码外,您还可以找到转账数据。请务必检查这些数据是否与输入的账户信息一致。

    PhotoTAN 的技术原理

    在 PhotoTAN 彩色马赛克图案的背后,隐藏着一套精密的加密技术。

    • 在线银行交易时,您的银行会生成一个 个性化加密代码,该代码以 彩色马赛克图像的形式显示。该马赛克包含以加密形式显示的交易数据,例如收款人、金额和账号。
    • PhotoTAN 应用程序专用读取器使用摄像头扫描该代码,并在您的设备上进行本地解密。只有当应用程序成功验证交易后,才会生成一个 TAN(交易号码),您可以在网上银行中输入或自动确认该号码。
    • 由于该代码仅对单次交易有效,且加密与您的应用程序相匹配,因此 PhotoTAN 被认为特别 能够防御网络钓鱼和恶意软件攻击

    Related Articles

    Leave a Comment