Token kriptogramı (TAVV)
Bir ağ belirtecine eşlik eden ve belirtecin, kendisine verilen kişi tarafından kullanıldığını kanıtlayan tek kullanımlık değer.
Ağ belirteci bir bakıma yalnızca bir başka kart numarasıdır. Ek bir şey olmasa, çalıntı bir belirteç çalıntı bir PAN kadar işe yarardı. Bu yüzden token servisi, müşterinin başlattığı her ödeme için bir kriptogram ister. Satıcı ya da cüzdan bunu ödemeden hemen önce talep eder ve kriptogram, işlemi alan banka üzerinden yetkilendirmeyle birlikte yol alır. Visa buna TAVV (Token Authentication Verification Value) der; Mastercard’ın karşılığı DSRP kriptogramıdır.
Belirtece, çoğu zaman tutara ve satıcıya da bağlıdır ve yalnızca bir kez çalışır. Mağazada aynı işi çipin ARQC’si görür. 3-D Secure’un yapıldığını kanıtlayan CAVV ile karıştırılmamalıdır. İkisinin de adı bir tür “doğrulama değeri” olduğundan işler pek kolaylaşmıyor.