Cards
Tokenisierung
Ersetzen sensibler Kartendaten durch einen nicht-sensiblen Ersatzwert, der ohne PCI-Umfang gespeichert und wiederverwendet werden kann.
Tokenisierung ist der Prozess, bei dem sensible Primary Account Numbers (PANs) durch einen einzigartigen, nicht-sensiblen Ersatzwert, bekannt als Token, ersetzt werden. Dieser Mechanismus ermöglicht es Händlern, eine Referenz zu den Kartendaten des Karteninhabers zu speichern, ohne den vollen Umfang der PCI-DSS-Anforderungen für die Speicherung sensibler Informationen zu erfüllen. Es gibt zwei primäre Formen: Händler-Level-Token, die in der Regel auf einen einzelnen Acquirer oder ein Gateway beschränkt sind, und Netzwerk-Token, die von Systemen wie Visa und Mastercard über den Token Service Provider (TSP) ausgegeben werden. Netzwerk-Token gelten im Allgemeinen als robuster, da sie auch dann gültig bleiben, wenn die zugrunde liegende Karte aufgrund von Ablauf oder Verlust neu ausgestellt wird, ein Prozess, der oft durch den Account Updater-Dienst erleichtert wird. Durch die Verwendung von Netzwerk-Token können Händler verbesserte Autorisierungsraten und potenziell niedrigere Interchange-Kosten erzielen, da diese Token typischerweise von einem Kryptogramm begleitet werden, das die Integrität der Transaktion über das 3DS- oder SCA-Framework validiert.
Häufig gestellte
Wie unterscheidet sich die Tokenisierung von der Verschlüsselung in einer Zahlungsumgebung?
Verschlüsselung verwendet einen Algorithmus, um Daten zu verbergen, die mit einem Schlüssel entschlüsselt werden können, während die Tokenisierung die Daten vollständig durch einen nicht-mathematischen Platzhalter ersetzt. Das bedeutet, dass, wenn eine Datenbank von Token kompromittiert wird, die Werte für einen Angreifer nutzlos sind, da sie nicht umgekehrt werden können, um die ursprüngliche PAN ohne Zugriff auf den sicheren Token-Vault zu enthüllen.
Was ist der Hauptvorteil der Verwendung von Netzwerk-Token gegenüber Gateway-spezifischen Token?
Netzwerk-Token bieten eine größere Portabilität und Langlebigkeit, da sie im gesamten Zahlungsökosystem erkannt werden und nicht an einen einzelnen Zahlungsdienstleister gebunden sind. Sie werden automatisch aktualisiert, wenn eine Bank eine neue Karte ausstellt, wodurch die Wahrscheinlichkeit von Transaktionsablehnungen aufgrund veralteter Kartendaten reduziert und sichergestellt wird, dass der Händler einen nahtlosen wiederkehrenden Abrechnungszyklus aufrechterhalten kann.
Verwandte Begriffe
Ein PCI-DSS-konformer Speicher für tokenisierte Kartendaten, der es einem Händler ermöglicht, eine Karte erneut zu belasten, ohne die PAN zu speichern.
Ein vom Schema ausgegebener Token, der die PAN durchgängig ersetzt und automatisch aktualisiert wird, wenn die zugrunde liegende Karte neu ausgestellt wird.
Der Payment Card Industry Data Security Standard, der vom Schema vorgeschriebene Rahmen für die Handhabung von Karteninhaberdaten.
Bereit für Geschwindigkeit?
Erzählen Sie uns von Ihrem Unternehmen. Wir vermitteln Ihnen die passenden Acquirer-Partner und den richtigen Weg, normalerweise innerhalb einer Woche.