Cards
Tokenizace
Nahrazení citlivých karetních údajů necilitlivou náhradní hodnotou, kterou lze uložit a znovu použít mimo rozsah PCI.
Tokenizace je proces nahrazení citlivých primárních čísel účtů (PAN) jedinečnou, necitlivou náhradní hodnotou známou jako token. Tento mechanismus umožňuje obchodníkům ukládat odkaz na údaje držitele karty, aniž by se dostali do plného rozsahu požadavků PCI DSS pro ukládání citlivých informací. Existují dvě primární formy: tokeny na úrovni obchodníka, které jsou obvykle specifické pro jednoho akvizitora nebo bránu, a síťové tokeny, vydané schématy jako Visa a Mastercard prostřednictvím poskytovatele tokenových služeb (TSP). Síťové tokeny jsou obecně považovány za robustnější, protože zůstávají platné i v případě, že je podkladová karta znovu vydána kvůli vypršení platnosti nebo ztrátě, což je proces často usnadňován službou Account Updater. Použitím síťových tokenů mohou obchodníci zaznamenat zlepšení míry autorizace a potenciálně nižší mezibankovní náklady, protože tyto tokeny jsou obvykle doprovázeny kryptogramem, který ověřuje integritu transakce prostřednictvím rámce 3DS nebo SCA.
Časté dotazy
Jak se tokenizace liší od šifrování v platebním prostředí?
Šifrování používá algoritmus k skrytí dat, která mohou být dešifrována klíčem, zatímco tokenizace zcela nahrazuje data nematematickým zástupným symbolem. To znamená, že pokud dojde k narušení databáze tokenů, hodnoty jsou pro útočníka k ničemu, protože je nelze obrátit k odhalení původního PAN bez přístupu k zabezpečenému tokenovému trezoru.
Jaká je hlavní výhoda používání síťových tokenů oproti tokenům specifickým pro platební bránu?
Síťové tokeny nabízejí větší přenositelnost a dlouhou životnost, protože jsou rozpoznávány v celém platebním ekosystému, spíše než aby byly vázány na jednoho poskytovatele platebních služeb. Automaticky se aktualizují, když banka vydá novou kartu, což snižuje pravděpodobnost odmítnutí transakcí kvůli zastaralým údajům o kartě a zajišťuje, že obchodník může udržovat bezproblémový cyklus opakovaných plateb.
Související pojmy
Úložiště tokenizovaných karetních údajů kompatibilní s PCI-DSS, které umožňuje obchodníkovi znovu naúčtovat kartu bez držení PAN.
Token vydaný schématem, který end-to-end nahrazuje PAN a je automaticky aktualizován, když je podkladová karta znovu vydána.
Standard zabezpečení dat v odvětví platebních karet, schéma stanoveného rámce pro manipulaci s daty držitelů karet.
Připraveni na rychlost?
Řekněte nám o svém podnikání. Spojíme vás s těmi správnými akvizičními partnery a správnou cestou, obvykle do týdne.