Cards
Tokenisering
Erstatte sensitive kortdata med en ikke-sensitiv stedfortrederverdi som kan lagres og gjenbrukes utenfor PCI-omfanget.
Tokenisering er prosessen med å erstatte sensitive primære kontonumre (PAN) med en unik, ikke-sensitiv stedfortrederverdi kjent som et token. Denne mekanismen gjør det mulig for forhandlere å lagre en referanse til kortholderens data uten å komme innenfor fullt omfang av PCI DSS-kravene for lagring av sensitiv informasjon. Det finnes to hovedformer: tokens på forhandlernivå, som vanligvis er spesifikke for en enkelt innløser eller gateway, og nettverkstokens, utstedt av ordninger som Visa og Mastercard gjennom Token Service Provider (TSP). Nettverkstokens anses generelt som mer robuste, da de forblir gyldige selv om det underliggende kortet utstedes på nytt på grunn av utløp eller tap, en prosess som ofte tilrettelegges av Account Updater-tjenesten. Ved å bruke nettverkstokens kan forhandlere oppleve forbedrede autorisasjonsrater og potensielt lavere utvekslingskostnader, da disse tokenene vanligvis ledsages av et kryptogram som validerer transaksjonens integritet gjennom 3DS- eller SCA-rammeverket.
Ofte stilte spørsmål
Hvordan skiller tokenisering seg fra kryptering i et betalingsmiljø?
Kryptering bruker en algoritme for å skjule data som kan dekrypteres med en nøkkel, mens tokenisering erstatter dataene helt med en ikke-matematisk plassholder. Dette betyr at hvis en database med tokens blir kompromittert, er verdiene ubrukelige for en angriper, da de ikke kan reverseres for å avsløre det opprinnelige PAN uten tilgang til det sikre token-hvelvet.
Hva er den primære fordelen med å bruke nettverkstokens over gatewayspesifikke tokens?
Nettverkstokens tilbyr større portabilitet og lang levetid fordi de er anerkjent i hele betalingsøkosystemet i stedet for å være knyttet til en enkelt betalingstjenesteleverandør. De oppdateres automatisk når en bank utsteder et nytt kort, noe som reduserer sannsynligheten for transaksjonsavslag på grunn av utdaterte kortdetaljer og sikrer at forhandleren kan opprettholde en sømløs gjentakende faktureringssyklus.
Relaterte termer
Et PCI-DSS-kompatibelt lager av tokeniserte kortopplysninger som lar en forhandler belaste et kort igjen uten å holde på PAN.
Et ordningsutstedt token som erstatter PAN ende-til-ende og automatisk oppdateres når det underliggende kortet utstedes på nytt.
Payment Card Industry Data Security Standard, ordningenes pålagte rammeverk for håndtering av kortinnehaverdata.
Klar for fart?
Fortell oss om bedriften din. Vi finner de rette innløsningspartnerne og den rette ruten for deg, vanligvis innen en uke.