Authentifizierungsverfahren – Was ist das und wie wird es eingesetzt?

Authentifizierungsverfahren ist ein Begriff aus dem Kartenzahlungsverkehr und bezeichnet ein technisches oder organisatorisches Verfahren zur Überprüfung der Identität einer Person im Rahmen einer Kartentransaktion.

Es dient dazu festzustellen, ob die Person, die eine Zahlung auslöst, berechtigt ist, die betreffende Karte zu verwenden. Authentifizierungsverfahren sind ein zentraler Bestandteil der Sicherheitsarchitektur im Kartenzahlungssystem. Sie kommen sowohl im stationären Handel als auch im Online-Bereich zum Einsatz.

Im Kontext von Sicherheit bei Kartenzahlungen – Wie werden Zahlungen geschützt? bilden Authentifizierungsverfahren eine wesentliche Schutzebene gegen unbefugte Nutzung von Karten und Kartendaten.

Wie funktioniert Authentifizierungsverfahren?

Ein Authentifizierungsverfahren überprüft die Identität des Karteninhabers anhand bestimmter Merkmale. Diese Merkmale können unterschiedlichen Kategorien zugeordnet werden:

• Wissen (z. B. PIN)

• Besitz (z. B. physische Karte oder mobiles Gerät)

• Inhärenz (z. B. biometrische Merkmale)

Bei einer Kartenzahlung wird je nach Transaktionsart ein passendes Verfahren angewendet. Im stationären Handel erfolgt die Authentifizierung häufig durch Eingabe einer PIN oder durch eine Unterschrift. Im Online-Handel können zusätzliche digitale Prüfverfahren eingesetzt werden.

Das Authentifizierungsverfahren ergänzt die technische Kartenprüfung, indem es nicht nur die Karte selbst, sondern auch die Identität des Nutzers berücksichtigt.

Technischer Ablauf im Detail

Der technische Ablauf eines Authentifizierungsverfahrens beginnt mit der Initiierung der Transaktion. Nach dem Einlesen der Karte oder der Eingabe der Kartendaten wird eine Identitätsprüfung ausgelöst.

Je nach Verfahren erfolgt beispielsweise die Eingabe einer PIN am Terminal oder die Bestätigung über ein separates Gerät oder eine Anwendung. Die eingegebenen oder erzeugten Authentifizierungsdaten werden verschlüsselt übertragen.

Innerhalb der Zahlungsinfrastruktur prüft die kartenausgebende Bank die Authentifizierungsinformationen. Bei erfolgreicher Prüfung wird die Transaktion im Autorisierungsprozess berücksichtigt. Das Ergebnis wird digital signiert und an das Terminal oder das Online-System zurückgesendet.

In bestimmten Fällen kann ein mehrstufiges Authentifizierungsverfahren eingesetzt werden, bei dem mehrere Faktoren kombiniert werden.

Zentrale Merkmale und Besonderheiten

Authentifizierungsverfahren weisen mehrere charakteristische Merkmale auf:

• Identitätsprüfung als eigenständige Sicherheitsstufe

• Kombination unterschiedlicher Faktoren möglich

• verschlüsselte Datenübertragung

• Integration in den Autorisierungsprozess

Typischerweise unterscheiden sich Authentifizierungsverfahren je nach Zahlungsumgebung. Während im stationären Handel häufig wissensbasierte Verfahren dominieren, kommen im Online-Bereich zusätzliche digitale Prüfmechanismen zum Einsatz.

Ein wesentliches Merkmal ist die enge Verknüpfung mit regulatorischen Vorgaben, die bestimmte Sicherheitsanforderungen definieren können.

In welchen Zahlungssituationen wird Authentifizierungsverfahren eingesetzt?

Authentifizierungsverfahren werden bei nahezu allen elektronischen Kartenzahlungen eingesetzt. Sie sind im stationären Handel, bei kontaktlosen Zahlungen, im Online-Handel sowie bei mobilen Zahlungssystemen relevant.

Im stationären Umfeld erfolgt die Authentifizierung meist direkt am Terminal. Im Online-Bereich kann sie über zusätzliche digitale Bestätigungen erfolgen.

Auch bei Bargeldabhebungen an Geldautomaten wird ein Authentifizierungsverfahren angewendet.

Abgrenzung zu ähnlichen Begriffen

PIN-Verfahren
Das PIN-Verfahren ist eine spezifische Form eines Authentifizierungsverfahrens, das auf einer geheimen Zahlenkombination basiert.

Unterschriftenverfahren
Das Unterschriftenverfahren stellt ebenfalls eine Form der Authentifizierung dar, jedoch auf Basis einer handschriftlichen Signatur.

Kartenprüfung
Die Kartenprüfung überprüft die Gültigkeit der Karte. Authentifizierungsverfahren prüfen hingegen die Identität des Nutzers.

Häufige Fragen

Was ist ein Authentifizierungsverfahren?
Ein Authentifizierungsverfahren ist ein Verfahren zur Überprüfung der Identität bei einer Kartenzahlung.

Wie wird ein Authentifizierungsverfahren durchgeführt?
Es erfolgt durch Eingabe, Bestätigung oder Prüfung bestimmter Identitätsmerkmale innerhalb der Zahlungsinfrastruktur.

Wann wird ein Authentifizierungsverfahren eingesetzt?
Es wird bei elektronischen Kartenzahlungen im stationären und im Online-Handel eingesetzt.

Wer prüft die Authentifizierungsdaten?
Die Prüfung erfolgt im Rahmen des Autorisierungsprozesses durch die kartenausgebende Bank.