Cards
Токенизация
Заместване на чувствителни данни на картата с нечувствителна заместваща стойност, която може да бъде съхранявана и използвана многократно без обхват на PCI.
Токенизацията е процесът на заместване на чувствителните основни номера на сметки (PAN) с уникална, нечувствителна заместваща стойност, известна като токен. Този механизъм позволява на търговците да съхраняват препратка към данните на картодържателя, без да попадат в пълния обхват на изискванията на PCI DSS за съхранение на чувствителна информация. Има две основни форми: токени на ниво търговец, които обикновено са специфични за един приобретател или портал, и мрежови токени, издадени от схеми като Visa и Mastercard чрез доставчика на токен услуги (TSP). Мрежовите токени обикновено се считат за по-устойчиви, тъй като остават валидни, дори ако основната карта е преиздадена поради изтичане или загуба, процес, често улеснен от услугата за актуализация на сметки. Чрез използването на мрежови токени търговците могат да видят подобрени проценти на оторизация и потенциално по-ниски междубанкови разходи, тъй като тези токени обикновено са придружени от криптограма, която потвърждава целостта на транзакцията чрез рамката 3DS или SCA.
Често задавани
Как токенизацията се различава от криптирането в платежна среда?
Криптирането използва алгоритъм за скриване на данни, които могат да бъдат декриптирани с ключ, докато токенизацията замества напълно данните с нематематически заместител. Това означава, че ако база данни с токени бъде пробита, стойностите са безполезни за нападателя, тъй като не могат да бъдат върнати обратно, за да се разкрие оригиналния PAN без достъп до сигурния токен-сейф.
Какво е основното предимство от използването на мрежови токени пред специфични за портала токени?
Мрежовите токени предлагат по-голяма преносимост и дълготрайност, тъй като са признати в цялата платежна екосистема, вместо да са обвързани с един доставчик на платежни услуги. Те се актуализират автоматично, когато банка издаде нова карта, намалявайки вероятността от отказ на транзакция поради остарели данни на картата и гарантирайки, че търговецът може да поддържа безпроблемен цикъл на повтарящо се таксуване.
Свързани термини
Съхранение на токенизирани картови данни, съвместимо с PCI-DSS, което позволява на търговец да таксува карта отново, без да съхранява PAN.
Издаден от схема токен, който замества PAN от край до край и се актуализира автоматично при преиздаване на основната карта.
Стандарт за сигурност на данните в индустрията за разплащателни карти, мандатираната от схемата рамка за обработка на данни на картодържатели.
Готови ли сте за скорост?
Разкажете ни за вашия бизнес. Ние ще ви свържем с правилните банки акцептанти и правилния маршрут, обикновено в рамките на една седмица.