Für jeden Auftrag (z. B. Überweisung) Ihres Online-Kontos brauchen Sie eine TAN, eine so genannte Transaktions-Nummer. Sie ist nur einmal gültig. Nach dem Beantragen Ihres Online-Kontos schickt Ihnen die Bank eine Liste mit TANs. Speichern Sie die TANs auf keinen Fall in ihrem Computer. Beim Online Banking mit HBCI sind keine TANs nötig.

Aus Sicherheitsgründen haben die meisten Banken inzwischen das sog. iTAN-Verfahren (kurz für "indizierte TAN") eingeführt. Dabei kann ein Auftrag nicht mehr mit einer beliebigen TAN aus der aktuellen Liste bestätigt werden, sondern nur mit einer bestimmten TAN aus der durchnummerierten TAN-Liste. Diese Positionsnummer wird während der Übertragung des Auftrags von der Bank an den Kunden übermittelt.