Token cryptogram (TAVV)
Un valore monouso che accompagna un network token e dimostra che lo sta usando la persona a cui è stato emesso.
Un network token è, in un certo senso, solo un altro numero di carta. Senza qualcosa in più, uno rubato varrebbe quanto un PAN rubato. Per questo il token service richiede un crittogramma per ogni pagamento avviato dal cliente. L'esercente o il wallet lo richiede poco prima del checkout e viaggia con l'autorizzazione attraverso l'acquirer. Visa lo chiama TAVV, Token Authentication Verification Value; l'equivalente di Mastercard è il crittogramma DSRP.
È legato al token, spesso anche all'importo e all'esercente, e funziona una volta sola. In negozio lo stesso compito spetta all'ARQC del chip. Da non confondere con il CAVV, che attesta l'avvenuto 3-D Secure. Entrambi si chiamano «qualcosa verification value», il che non aiuta.