Cards
Tokenisatie
Het vervangen van gevoelige kaartgegevens door een niet-gevoelige surrogaatwaarde die kan worden opgeslagen en hergebruikt zonder PCI-scope.
Tokenisatie is het proces waarbij gevoelige primaire rekeningnummers (PAN's) worden vervangen door een unieke, niet-gevoelige surrogaatwaarde die bekend staat als een token. Dit mechanisme stelt retailers in staat een verwijzing naar de gegevens van de kaarthouder op te slaan zonder volledig binnen de PCI DSS-vereisten voor het opslaan van gevoelige informatie te vallen. Er zijn twee primaire vormen: tokens op retailerniveau, die meestal specifiek zijn voor één acquirer of gateway, en netwerktokens, uitgegeven door systemen zoals Visa en Mastercard via de Token Service Provider (TSP). Netwerktokens worden over het algemeen als robuuster beschouwd, aangezien ze geldig blijven, zelfs als de onderliggende kaart opnieuw wordt uitgegeven vanwege verloop of verlies, een proces dat vaak wordt vergemakkelijkt door de Account Updater-service. Door netwerktokens te gebruiken, kunnen retailers hogere autorisatiepercentages en potentieel lagere interchangekosten zien, aangezien deze tokens doorgaans vergezeld gaan van een cryptogram dat de integriteit van de transactie valideert via het 3DS- of SCA-framework.
Veelgestelde vragen
Hoe verschilt tokenisatie van encryptie in een betaalomgeving?
Encryptie gebruikt een algoritme om gegevens te verbergen die met een sleutel kunnen worden ontsleuteld, terwijl tokenisatie de gegevens volledig vervangt door een niet-mathematische tijdelijke aanduiding. Dit betekent dat als een database met tokens wordt gehackt, de waarden nutteloos zijn voor een aanvaller, omdat ze niet kunnen worden teruggedraaid om de oorspronkelijke PAN te onthullen zonder toegang tot de veilige tekenkluis.
Wat is het belangrijkste voordeel van het gebruik van netwerktokens ten opzichte van gatewayspecifieke tokens?
Netwerktokens bieden een grotere portabiliteit en levensduur omdat ze binnen het gehele betaaleosysteem worden herkend in plaats van aan één betalingsdienstaanbieder gebonden te zijn. Ze worden automatisch bijgewerkt wanneer een bank een nieuwe kaart uitgeeft, waardoor de kans op geweigerde transacties als gevolg van verouderde kaartgegevens wordt verkleind en de retailer een naadloze terugkerende factureringscyclus kan handhaven.
Gerelateerde termen
Een PCI-DSS-compliant opslag van getokeniseerde kaartgegevens waarmee een verkoper een kaart opnieuw kan belasten zonder de PAN vast te houden.
Een door het schema uitgegeven token dat de PAN end-to-end vervangt en automatisch wordt bijgewerkt wanneer de onderliggende kaart opnieuw wordt uitgegeven.
De Payment Card Industry Data Security Standard, het door het schema verplichte raamwerk voor het omgaan met kaarthoudergegevens.
Klaar voor snelheid?
Vertel ons over uw bedrijf. Wij matchen u met de juiste acquiring partners en de juiste route, doorgaans binnen een week.