Cards
Tokenizzazione
Sostituzione dei dati sensibili della carta con un valore surrogato non sensibile che può essere archiviato e riutilizzato senza l'ambito PCI.
La tokenizzazione è il processo di sostituzione dei numeri di conto primari (PAN) sensibili con un valore surrogato unico e non sensibile noto come token. Questo meccanismo consente ai commercianti di archiviare un riferimento ai dati del titolare della carta senza rientrare nell'intero ambito dei requisiti PCI DSS per l'archiviazione di informazioni sensibili. Esistono due forme principali: i token a livello di commerciante, che di solito sono specifici di un singolo acquirente o gateway, e i token di rete, emessi dai circuiti come Visa e Mastercard tramite il fornitore di servizi di token (TSP). I token di rete sono generalmente considerati più robusti in quanto rimangono validi anche se la carta sottostante viene riemessa a causa di scadenza o smarrimento, un processo spesso facilitato dal servizio di aggiornamento account. Utilizzando i token di rete, i commercianti possono riscontrare tassi di autorizzazione migliorati e potenzialmente costi di interscambio inferiori, poiché questi token sono generalmente accompagnati da un crittogramma che convalida l'integrità della transazione tramite il framework 3DS o SCA.
Domande frequenti
In che modo la tokenizzazione si differenzia dalla cifratura in un ambiente di pagamento?
La cifratura utilizza un algoritmo per nascondere i dati che possono essere decifrati con una chiave, mentre la tokenizzazione sostituisce i dati interamente con un segnaposto non matematico. Ciò significa che se un database di token viene violato, i valori sono inutili per un aggressore in quanto non possono essere invertiti per rivelare il PAN originale senza accesso al vault di token sicuro.
Qual è il vantaggio principale dell'utilizzo dei token di rete rispetto ai token specifici del gateway?
I token di rete offrono maggiore portabilità e longevità perché sono riconosciuti nell'intero ecosistema di pagamento piuttosto che essere legati a un singolo fornitore di servizi di pagamento. Si aggiornano automaticamente quando una banca emette una nuova carta, riducendo la probabilità di rifiuti delle transazioni a causa di dettagli della carta obsoleti e assicurando che il commerciante possa mantenere un ciclo di fatturazione ricorrente senza interruzioni.
Termini correlati
Un archivio conforme a PCI-DSS di credenziali di carta tokenizzate che consente a un commerciante di addebitare nuovamente una carta senza detenere il PAN.
Un token emesso dal circuito che sostituisce il PAN end-to-end e viene aggiornato automaticamente al momento della riemissione della carta sottostante.
Il Payment Card Industry Data Security Standard, il framework imposto dai circuiti per la gestione dei dati dei titolari di carta.
Pronto per la velocità?
Raccontaci della tua attività. Ti abbineremo ai giusti partner acquirenti e al percorso giusto, di solito entro una settimana.