Cards
Tokenización
Reemplazar datos confidenciales de la tarjeta con un valor sustituto no confidencial que se puede almacenar y reutilizar sin el alcance de PCI.
La tokenización es el proceso de sustituir los Números de Cuenta Primarios (PAN) confidenciales con un valor sustituto único y no confidencial conocido como token. Este mecanismo permite a los comerciantes almacenar una referencia a los datos del titular de la tarjeta sin entrar en el alcance completo de los requisitos de PCI DSS para almacenar información confidencial. Existen dos formas principales: tokens a nivel de comerciante, que suelen ser específicos de un solo adquirente o pasarela, y tokens de red, emitidos por esquemas como Visa y Mastercard a través del Proveedor de Servicios de Token (TSP). Los tokens de red generalmente se consideran más robustos, ya que siguen siendo válidos incluso si la tarjeta subyacente se reemite debido a caducidad o pérdida, un proceso a menudo facilitado por el servicio Account Updater. Al utilizar tokens de red, los comerciantes pueden ver tasas de autorización mejoradas y potencialmente menores costos de intercambio, ya que estos tokens suelen ir acompañados de un criptograma que valida la integridad de la transacción a través del marco 3DS o SCA.
Preguntas frecuentes
¿En qué se diferencia la tokenización del cifrado en un entorno de pago?
El cifrado utiliza un algoritmo para ocultar datos que se pueden descifrar con una clave, mientras que la tokenización reemplaza por completo los datos con un marcador de posición no matemático. Esto significa que si una base de datos de tokens es vulnerada, los valores son inútiles para un atacante, ya que no se pueden revertir para revelar el PAN original sin acceso a la bóveda de tokens segura.
¿Cuál es la principal ventaja de utilizar tokens de red sobre los tokens específicos de la pasarela?
Los tokens de red ofrecen mayor portabilidad y longevidad porque se reconocen en todo el ecosistema de pagos en lugar de estar vinculados a un único proveedor de servicios de pago. Se actualizan automáticamente cuando un banco emite una nueva tarjeta, lo que reduce la probabilidad de rechazos de transacciones debido a datos de tarjeta desactualizados y garantiza que el comerciante pueda mantener un ciclo de facturación recurrente sin interrupciones.
Términos relacionados
Un almacén de credenciales de tarjeta tokenizadas que cumple con PCI-DSS y que permite a un comerciante volver a cargar una tarjeta sin mantener el PAN.
Un token emitido por el esquema que reemplaza el PAN de extremo a extremo y se actualiza automáticamente cuando se reemite la tarjeta subyacente.
El Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago, el marco obligatorio para el manejo de datos de titulares de tarjetas.
¿Listo para la velocidad?
Cuéntanos sobre tu negocio. Te pondremos en contacto con los socios adquirentes y la ruta adecuada, normalmente en una semana.