Criptograma de token (TAVV)
Un valor de un solo uso que acompaña a un token de red y demuestra que lo usa quien lo recibió.
Un token de red es, en cierto modo, solo otro número de tarjeta. Sin algo más, uno robado valdría lo mismo que un PAN robado. Por eso el servicio de tokenización exige un criptograma en cada pago iniciado por el cliente. El comercio o el monedero lo pide justo antes de pagar, y viaja con la autorización a través del adquirente. Visa lo llama TAVV, Token Authentication Verification Value; el equivalente de Mastercard es el criptograma DSRP.
Está ligado al token, a menudo también al importe y al comercio, y solo funciona una vez. En tienda, el ARQC del chip cumple la misma función. No hay que confundirlo con el CAVV, que demuestra que se hizo 3-D Secure. Los dos se llaman algo así como «valor de verificación», lo que no ayuda precisamente.