Token cryptogram (TAVV)
Одноразовое значение, которое идёт вместе с сетевым токеном и доказывает, что им пользуется тот, кому он выпущен.
Сетевой токен — по сути, ещё один номер карты. Без чего-то дополнительного украденный токен был бы не хуже украденного PAN. Поэтому сервис токенов требует криптограмму для каждого платежа, инициированного клиентом. Продавец или кошелёк запрашивает её непосредственно перед оплатой, и она вместе с авторизацией проходит через эквайера. Visa называет её TAVV (Token Authentication Verification Value); у Mastercard аналог — криптограмма DSRP.
Она привязана к токену, часто также к сумме и продавцу, и работает ровно один раз. В магазине ту же роль играет ARQC чипа. Не путать с CAVV, который подтверждает, что 3-D Secure был пройден. И то и другое называется «что-то там verification value», что ясности не добавляет.