Cards
Tokenizare
Înlocuirea datelor sensibile ale cardului cu o valoare surogat non-sensibilă care poate fi stocată și reutilizată fără a afecta domeniul de aplicare PCI.
Tokenizarea este procesul de substituire a Numerelor de Cont Primare (PAN) sensibile cu o valoare surogat unică, non-sensibilă, cunoscută sub numele de token. Acest mecanism permite comercianților să stocheze o referință la datele posesorului cardului fără a intra în domeniul de aplicare complet al cerințelor PCI DSS pentru stocarea informațiilor sensibile. Există două forme principale: tokeni la nivel de comerciant, care sunt de obicei specifici unui singur achizitor sau gateway, și tokeni de rețea, emiși de sisteme precum Visa și Mastercard prin intermediul Furnizorului de Servicii Token (TSP). Tokenii de rețea sunt considerați în general mai robusti, deoarece rămân valizi chiar dacă cardul subiacent este reemis din cauza expirării sau pierderii, un proces adesea facilitat de serviciul Account Updater. Prin utilizarea tokenilor de rețea, comercianții pot observa rate de autorizare îmbunătățite și costuri de interschimb potențial mai mici, deoarece acești tokeni sunt de obicei însoțiți de o criptogramă care validează integritatea tranzacției prin cadrul 3DS sau SCA.
Întrebări frecvente
Cum diferă tokenizarea de criptare într-un mediu de plăți?
Criptarea utilizează un algoritm pentru a ascunde datele care pot fi decriptate cu o cheie, în timp ce tokenizarea înlocuiește în întregime datele cu un substituent non-matematic. Aceasta înseamnă că, dacă o bază de date de tokeni este compromisă, valorile sunt inutile pentru un atacator, deoarece nu pot fi inversate pentru a dezvălui PAN-ul original fără acces la seiful de tokeni securizat.
Care este avantajul principal al utilizării tokenilor de rețea față de tokenii specifici gateway-ului?
Tokenii de rețea oferă o portabilitate și o longevitate mai mare, deoarece sunt recunoscuți în întregul ecosistem de plăți, în loc să fie legați de un singur furnizor de servicii de plată. Aceștia se actualizează automat atunci când o bancă emite un card nou, reducând probabilitatea refuzurilor tranzacțiilor din cauza detaliilor cardului învechite și asigurând că comerciantul poate menține un ciclu de facturare recurent fără probleme.
Termeni asemănători
O magazie conformă PCI-DSS de credențiale de card tokenizate care permite unui comerciant să debiteze din nou un card fără a deține PAN-ul.
Un token emis de sistemul de plăți care înlocuiește PAN-ul de la un capăt la altul și este actualizat automat atunci când cardul subiacent este reemis.
Standardul de Securitate a Datelor Industriale de Plăți cu Cardul, cadrul obligatoriu al schemei pentru gestionarea datelor titularilor de carduri.
Ești pregătit pentru viteză?
Spuneți-ne despre afacerea dvs. Vă vom potrivi cu partenerii de achiziție potriviți și cu ruta corectă, de obicei în mai puțin de o săptămână.