Токенизация на мрежата
Подобрете сигурността и намалете обхвата на PCI, като конвертирате данните на картата в мрежови токени. Мрежовата токенизация на Cardflo заменя чувствителните номера на карти с уникални токени, генерирани от платежната мрежа, които остават валидни, дори ако основните данни на картата се променят.
Това защитава данните на клиентите и рационализира съответствието.
- Категория
- Сигурност
- Възможности
- 10
- Налично на
- Всички планове
Общ преглед
Мрежовата токенизация е протокол за сигурност и управление на данни, при който основен номер на сметка (PAN) се заменя с уникален цифров идентификатор или токен, издаден директно от картовите схеми като Visa или Mastercard.
За разлика от собствените токени на шлюза, които функционират само в средата на конкретен доставчик, мрежовите токени са оперативно съвместими в цялата платежна екосистема. Процесът включва търговеца или неговия PSP, който изисква токен от схемата чрез придобиващия.
След като бъде издаден, този токен се съхранява в трезора на търговеца за бъдещи транзакции. Тъй като токенът е свързан с основната сметка, а не със статичните данни на картата, той остава валиден, когато физическа карта бъде заменена или изтече.
Този механизъм намалява риска от излагане на данни по време на пренос и съхранение, като същевременно гарантира, че идентификационните данни за плащане остават синхронизирани със записите на издателя.
Той се намира на инфраструктурното ниво на платежния стек, осигурявайки слой на сигурност, който удовлетворява различни изисквания на PCI DSS, като същевременно потенциално подобрява успеха на оторизацията.
Как работи
Предоставяне и заявка на токен
Процесът започва, когато картодържател въведе своя PAN по време на транзакция. Търговецът или доставчикът на платежни услуги изпраща заявка до схемата на картата за предоставяне на мрежов токен.
Тази заявка обикновено включва PAN и специфични метаданни за проверка на легитимността на търговския акаунт, преди схемата да генерира токена.
Картографиране и съхранение в трезор
Схемата на картата генерира уникален мрежов токен и го картографира към акаунта на картодържателя. Този токен се връща на търговеца или доставчика на трезор, за да бъде съхранен за бъдеща употреба.
Действителният PAN никога не се съхранява в локалната среда на търговеца, което значително ограничава обхвата на излагане на чувствителни данни.
Генериране на криптограма за оторизация
Когато се инициира последващо плащане, се изисква уникална, еднократна криптограма за тази конкретна транзакция. Тази криптограма се пакетира с мрежовия токен и се изпраща през платежния шлюз до придобиващия.
Издателят получава тези данни и валидира криптограмата, за да оторизира сигурно заявката за плащане.
Управление на жизнения цикъл и актуализации
Схемите на картите поддържат връзка в реално време между мрежовия токен и акаунта на картодържателя. Ако карта бъде изгубена, открадната или изтече, схемата автоматично актуализира картографирането на токена.
Това гарантира, че търговецът може да продължи да обработва транзакции, без да изисква от клиента ръчно да актуализира своите данни за плащане.
Защо е важно
Подобрена производителност на оторизацията
Традиционните транзакции с карта във файл често се провалят поради изтекли идентификационни данни или преиздадени карти. Мрежовите токени смекчават това, като поддържат постоянна връзка с финансиращата сметка.
Данните от индустрията показват, че издателите често разглеждат мрежово токенизираните транзакции като по-надеждни, тъй като те включват криптограми, валидирани от схемата.
Това повишено доверие може да доведе до измеримо увеличение на нивата на оторизация и намаляване на фалшивите откази в различни географски райони и типове карти.
Намаляване на обхвата на PCI
Чрез използване на мрежови токени, търговците минимизират излагането си на чувствителни данни на картодържатели. Тъй като токенът не може да бъде обърнат, за да се намери оригиналният PAN извън средата на схемата, рискът, свързан с нарушения на данните, е значително намален.
Това позволява на бизнеса да спазва стандартите на PCI DSS по-лесно, потенциално намалявайки разходите и сложността на годишните одити за сигурност, като същевременно поддържа стабилна защита срещу неоторизиран достъп до данни.
Оптимизация на разходите и стимули от схемата
Картовите схеми често стимулират приемането на мрежова токенизация за подобряване на сигурността на екосистемата. Това може да се прояви като по-ниски такси за схемата за токенизирани транзакции в сравнение с транзакции с PAN в обикновен текст.
Освен това, чрез намаляване на честотата на откази на изтекли карти, търговците могат да намалят оперативните разходи, свързани с процесите на събиране на дългове и запитванията за обслужване на клиенти, свързани с неуспешни повтарящи се плащания или подновяване на абонаменти.
Приложения
Абонамент и повтарящо се таксуване
За бизнеси, разчитащи на месечни абонаменти, мрежовите токени предотвратяват отпадането, причинено от изтичане на карта. Токенът остава активен, дори ако физическата карта бъде заменена, осигурявайки непрекъснато обслужване за картодържателя и постоянен приход за търговеца.
Плащане с едно кликване за гости
Платформите за електронна търговия могат да предложат на връщащите се клиенти по-бързо изживяване при плащане, без да съхраняват чувствителни PAN. Чрез извличане на мрежовия токен, търговецът осигурява гладко потребителско пътуване, докато сигурността остава управлявана от основната архитектура на схемата на картата.
Обработка на плащания на пазара
Платформите, управляващи множество под-търговци, могат да използват мрежови токени за защита на данните в цялата си екосистема. Това централизира сигурността, като същевременно позволява на отделните участници да се възползват от високи нива на оторизация и намалени разходи за съответствие в сложна регулаторна среда.
Интеграция с мобилен портфейл
Мобилните портфейли често използват протоколи за токенизация за защита на данните на картата на устройствата. Мрежовата токенизация позволява на търговците да преодолеят пропастта между уеб базирани плащания и мобилни среди, поддържайки последователна позиция за сигурност във всички цифрови точки за контакт с клиенти.
В числа
Този диапазон представлява типични индустриални наблюдения за търговци, преминаващи от съхранение на базата на PAN към мрежови токени, до голяма степен поради намалени откази на изтекли или преиздадени карти.
Индустриални проучвания показват значително намаляване на нивата на измами за токенизирани транзакции, тъй като липсата на чувствителни данни на PAN минимизира полезността на прихванатите данни за плащане.
Това показва, че в средата на схемата, картографирането на токени е проектирано да отразява автоматично текущото състояние на основната сметка, при условие на участие на издателя в услугите за жизнения цикъл на схемата.
Свързани термини
Talk to our team about a live rollout on your acquiring stack.
Какво получавате с Токенизация на мрежата
- Елиминира съхранението на необработени основни номера на сметки в бази данни на търговци и локални сървъри.
- Автоматично синхронизира данните на картата със записите на издателя, за да предотврати откази от изтекли идентификационни данни.
- Предоставя уникална криптограма за всяка транзакция, за да провери целостта на плащането.
- Намалява риска от измамно поемане на акаунт, като прави откраднатите токени безполезни за нападателите.
- Поддържа оперативна съвместимост между различни доставчици на платежни услуги и придобиващи в рамките на мрежата на схемата.
- Намалява административната тежест по управлението на въпросници за самооценка на PCI DSS за дигитални търговци.
- Поддържа транзакции, инициирани от търговец, и транзакции, инициирани от клиент, чрез защитени токенизирани пътища.
- Минимизира необходимостта от ръчна намеса на клиента за актуализиране на запазени методи за плащане.
- Улеснява спазването на регионалните разпоредби за защита на данните чрез псевдонимизиране на чувствителна финансова информация.
- Позволява достъп до стимули на ниво схема и потенциални намаления на разходите за обработка на транзакция.
A short scoping call, then a written plan for your MIDs.
Въпроси относно Токенизация на мрежата
Как мрежовата токенизация се различава от стандартната токенизация на шлюза?
Стандартната токенизация на шлюза е собственост на конкретен PSP или шлюз; токенът се генерира от техните вътрешни системи и не може да се използва с други доставчици. За разлика от това, мрежовата токенизация включва токени, издадени от картови схеми като Visa или Mastercard.
Тези токени се разпознават от всички участници в платежната верига, включително издатели и придобиващи. Това помага да се поддържа преносимост и гарантира, че токенът остава валиден, дори ако търговецът промени своя платежен процесор, при условие че новият процесор поддържа мрежови токени.
Ще премахне ли мрежовата токенизация напълно изискванията ми за съответствие с PCI DSS?
Въпреки че мрежовата токенизация значително намалява обхвата на съответствие с PCI DSS, като гарантира, че чувствителните данни на картата не влизат във вашата среда, тя не елиминира изискванията изцяло.
Търговците все още трябва да гарантират, че техните системи за обработка на токени и взаимодействие с шлюза са сигурни.
В зависимост от вашата настройка, може да се класирате за опростен въпросник за самооценка, но вашата организация все още трябва да прилага правилни протоколи за сигурност и да преминава редовни одити, за да поддържа статуса на съответствие.
Какво се случва с мрежов токен, когато картата на клиента изтече?
Когато карта изтече или бъде заменена поради загуба, схемата на картата и издателят актуализират картографирането в своите фонови системи. Самият мрежов токен обикновено остава същият или се създава ново картографиране, до което търговецът има достъп.
Това означава, че търговецът може да продължи да обработва транзакции, използвайки съществуващия токен, съхраняван в неговия трезор, без да изисква от клиента да предоставя нови данни за картата, като по този начин намалява триенето и предотвратява неуспешни плащания.
Поддържа ли се мрежовата токенизация в световен мащаб от всички банки и издатели?
Приемането на мрежова токенизация е широко разпространено сред основните глобални схеми и големи издатели, но все още не е универсално. Някои по-малки регионални банки или издатели на развиващи се пазари може да не поддържат напълно валидирането на криптограмата, необходимо за мрежови токени.
В тези случаи платежните системи обикновено се връщат към използване на PAN или стандартен токен на шлюза. Търговците често използват хибриден подход, за да осигурят максимално покритие, като същевременно се възползват от токенизацията, където е налична.
Увеличава ли внедряването на мрежови токени латентността на процеса на плащане?
Първоначалното предоставяне на мрежов токен добавя малко количество комуникация между PSP и схемата на картата, но това обикновено се обработва по време на първата транзакция или когато карта е запазена. Последващите транзакции, използващи съхранен токен, са сравними по скорост с традиционните заявки за оторизация.
Печалбите от ефективност от по-високите нива на оторизация и по-малкото откази обикновено надвишават всяко незначително увеличение на първоначалното време за обработка за стъпката на предоставяне.
Могат ли мрежовите токени да се използват както за CIT, така и за MIT транзакции?
Да, мрежовите токени са проектирани да поддържат както транзакции, инициирани от клиент, като плащане за електронна търговия, така и транзакции, инициирани от търговец, като повтарящи се абонаменти или непланирани допълнения.
Всеки тип транзакция изисква специфични флагове по време на заявката за оторизация, за да информира издателя за контекста. За CIT, картодържателят присъства и може да премине SCA, докато MIT разчита на съществуващото споразумение и защитения мрежов токен.
Как мрежовата токенизация влияе на процесите ми за възстановяване на такси и спорове?
Процесът на спор остава до голяма степен непроменен от гледна точка на търговеца, когато се използват мрежови токени. Ако клиент оспори транзакция, търговецът все още получава известие чрез своя придобиващ.
Въпреки това, използването на мрежови токени и уникални криптограми може да предостави допълнителни доказателства, че транзакцията е била оторизирана сигурно. Това може да помогне в процеса на повторно представяне за определени видове спорове, въпреки че не предоставя абсолютна гаранция срещу възстановяване на такси.
Готови ли сте за скорост?
Разкажете ни за вашия бизнес. Ние ще ви свържем с правилните банки акцептанти и правилния маршрут, обикновено в рамките на една седмица.