Cards
Tokénisation
Remplacement des données de carte sensibles par une valeur de remplacement non sensible qui peut être stockée et réutilisée sans être soumise à la portée de la norme PCI.
La tokénisation est le processus de substitution des numéros de compte principaux (PAN) sensibles par une valeur de remplacement unique et non sensible, appelée jeton. Ce mécanisme permet aux commerçants de stocker une référence aux données du titulaire de la carte sans être entièrement soumis aux exigences de la norme PCI DSS en matière de stockage d'informations sensibles. Il existe deux formes principales : les jetons au niveau du commerçant, qui sont généralement spécifiques à un seul acquéreur ou à une seule passerelle, et les jetons de réseau, émis par des systèmes tels que Visa et Mastercard par l'intermédiaire du fournisseur de services de jetons (TSP). Les jetons de réseau sont généralement considérés comme plus robustes car ils restent valides même si la carte sous-jacente est réémise en raison de son expiration ou de sa perte, un processus souvent facilité par le service Account Updater. En utilisant des jetons de réseau, les commerçants peuvent constater une amélioration des taux d'autorisation et potentiellement une réduction des coûts d'interchange, car ces jetons sont généralement accompagnés d'un cryptogramme qui valide l'intégrité de la transaction via le cadre 3DS ou SCA.
Questions posées fréquemment
Comment la tokénisation diffère-t-elle du chiffrement dans un environnement de paiement ?
Le chiffrement utilise un algorithme pour masquer des données qui peuvent être déchiffrées avec une clé, tandis que la tokénisation remplace entièrement les données par un espace réservé non mathématique. Cela signifie que si une base de données de jetons est compromise, les valeurs sont inutiles pour un attaquant car elles ne peuvent pas être inversées pour révéler le PAN d'origine sans accès au coffre-fort sécurisé des jetons.
Quel est le principal avantage d'utiliser des jetons de réseau par rapport aux jetons spécifiques aux passerelles ?
Les jetons de réseau offrent une plus grande portabilité et une plus grande longévité car ils sont reconnus dans l'ensemble de l'écosystème des paiements plutôt que d'être liés à un seul fournisseur de services de paiement. Ils se mettent à jour automatiquement lorsqu'une banque émet une nouvelle carte, réduisant ainsi la probabilité de refus de transaction en raison de détails de carte obsolètes et garantissant au commerçant de pouvoir maintenir un cycle de facturation récurrent transparent.
Termes associés
Un stockage conforme à la norme PCI-DSS de vos identifiants de carte tokenisés qui permet à un commerçant de re-débiter une carte sans détenir le PAN.
Un jeton émis par le réseau qui remplace le numéro de compte principal (PAN) de bout en bout et est automatiquement mis à jour lorsque la carte sous-jacente est réémise.
La norme de sécurité des données de l'industrie des cartes de paiement, le cadre imposé par le système pour le traitement des données des titulaires de cartes.
Prêt à accélérer ?
Parlez-nous de votre activité. Nous vous mettrons en relation avec les bons partenaires acquéreurs et la bonne route, généralement en moins d'une semaine.