Cards
Tokenização
Substituir dados sensíveis do cartão por um valor substituto não sensível que pode ser armazenado e reutilizado sem o âmbito do PCI.
A tokenização é o processo de substituir os Números da Conta Principal (PANs) sensíveis por um valor substituto único e não sensível conhecido como token. Este mecanismo permite que os comerciantes armazenem uma referência aos dados do titular do cartão sem estarem totalmente no âmbito dos requisitos do PCI DSS para armazenamento de informações sensíveis. Existem duas formas principais: tokens ao nível do comerciante, que são geralmente específicos de um único adquirente ou gateway, e tokens de rede, emitidos por esquemas como Visa e Mastercard através do Provedor de Serviços de Token (TSP). Os tokens de rede são geralmente considerados mais robustos, pois permanecem válidos mesmo que o cartão subjacente seja reemitido devido a expiração ou perda, um processo frequentemente facilitado pelo serviço Account Updater. Ao usar tokens de rede, os comerciantes podem ver taxas de autorização melhoradas e potencialmente custos de intercâmbio mais baixos, uma vez que estes tokens são tipicamente acompanhados por um criptograma que valida a integridade da transação através da estrutura 3DS ou SCA.
Perguntas frequentes
Como a tokenização difere da encriptação num ambiente de pagamento?
A encriptação usa um algoritmo para ocultar dados que podem ser desencriptados com uma chave, enquanto a tokenização substitui os dados completamente por um marcador de posição não matemático. Isso significa que, se uma base de dados de tokens for comprometida, os valores são inúteis para um atacante, pois não podem ser revertidos para revelar o PAN original sem acesso ao cofre de tokens seguro.
Qual é a principal vantagem de usar tokens de rede em vez de tokens específicos do gateway?
Os tokens de rede oferecem maior portabilidade e longevidade porque são reconhecidos em todo o ecossistema de pagamento, em vez de estarem vinculados a um único prestador de serviços de pagamento. Eles são atualizados automaticamente quando um banco emite um novo cartão, reduzindo a probabilidade de recusas de transação devido a detalhes de cartão desatualizados e garantindo que o comerciante pode manter um ciclo de faturação recorrente contínuo.
Termos relacionados
Um armazenamento compatível com PCI-DSS de credenciais de cartão tokenizadas que permite a um comerciante cobrar um cartão novamente sem manter o PAN.
Um token emitido por um esquema que substitui o PAN de ponta a ponta e é atualizado automaticamente quando o cartão subjacente é reemitido.
O Padrão de Segurança de Dados da Indústria de Cartões de Pagamento, a estrutura exigida pelos circuitos para o tratamento de dados de titulares de cartões.
Pronto para a velocidade?
Fale-nos do seu negócio. Iremos apresentá-lo aos parceiros adquirentes e à rota certa, normalmente em menos de uma semana.