Ce este Tokenizare?
Înlocuirea datelor sensibile ale cardului cu o valoare surogat non-sensibilă care poate fi stocată și reutilizată fără a intra în sfera PCI.
Tokenizarea este un proces fundamental de securitate a datelor care înlocuiește un element de date sensibil, cum ar fi un Număr Principal de Cont (PAN) de 16 cifre, cu un echivalent non-sensibil cunoscut sub numele de „token”.
Acest token nu are valoare extrinsecă sau exploatabilă; este pur și simplu o referință la datele originale, care sunt stocate în siguranță într-un mediu conform PCI DSS numit seif.
Prin utilizarea tokenurilor pentru a iniția plăți, comercianții pot evita manipularea și stocarea datelor brute ale titularului cardului pe propriile sisteme.
Acest lucru reduce dramatic sfera lor de conformitate PCI DSS, atenuează riscul asociat cu o încălcare a datelor și elimină informațiile periculoase din mediul lor.
Există două tipuri principale de tokenizare. Primul este tokenizarea gateway (sau PSP), unde furnizorul de plăți creează un token proprietar care poate fi utilizat numai în cadrul propriului ecosistem de procesare.
Acest lucru este eficient pentru securitate, dar poate duce la blocarea furnizorului. A doua formă, mai avansată, este tokenizarea de rețea.
Aici, schemele de carduri însele (Visa, Mastercard) emit tokenul. Aceste tokenuri de rețea sunt interoperabile între diferiți furnizori de plăți și, crucial, sunt actualizate automat de către banca emitentă atunci când cardul fizic al unui client este înlocuit sau expiră.
Această persistență este un avantaj cheie, îmbunătățind direct ratele de autorizare pentru tranzacțiile recurente și card-on-file. O concepție greșită comună este că tokenizarea este același lucru cu criptarea.
Criptarea utilizează o cheie pentru a amesteca datele și poate fi inversată cu aceeași cheie, în timp ce o valoare tokenizată corect nu poate fi inversată pentru a reveni la PAN-ul original.
Exemplu practic
Un client efectuează o achiziție de 75 GBP pe un site de comerț electronic pentru prima dată. La finalizarea comenzii, introduce detaliile cardului său.
Gateway-ul de plată al comerciantului utilizează tokenizarea. Datele brute ale cardului sunt trimise direct la seiful securizat al gateway-ului, fără a atinge niciodată serverul comerciantului.
Seiful gateway-ului răspunde cu un token, de exemplu `gtwy_tok_123abc`, pe care comerciantul îl stochează în contul clientului pentru utilizări viitoare. O lună mai târziu, clientul revine.
Vede „Cardul salvat care se termină cu 4242” și alege să plătească cu el. Site-ul comerciantului trimite tokenul `gtwy_tok_123abc` și noua sumă de achiziție către gateway.
Gateway-ul preia numărul real al cardului din seiful său și procesează plata. Comerciantul a facilitat o finalizare rapidă și convenabilă a comenzii fără a stoca vreodată PAN-ul riscant.
Note ale schemelor de card
Deși conceptul general de tokenizare nu este specific schemei, forma cea mai avansată, tokenizarea de rețea, este condusă direct de scheme.
VTS (Visa Token Service) de la Visa și MDES (Mastercard Digital Enablement Service) de la Mastercard sunt cele mai mari două platforme pentru crearea și gestionarea tokenurilor de rețea.
Acestea lucrează cu emitenții pentru a proviziona tokenuri și a le menține sincronizate cu detaliile cardului subiacent. Utilizarea tokenurilor de rețea poate duce uneori la rate de interschimb mai mici, deoarece schemele consideră aceste tranzacții mai sigure datorită includerii unei criptograme dinamice.
În contrast, tokenurile gateway sunt proprietare PSP-ului care le-a creat și nu oferă beneficii directe de interschimb, deși rămân un instrument esențial pentru reducerea sferei PCI DSS.
De ce contează pentru comercianți
Pentru comercianți, tokenizarea nu este opțională; este o componentă esențială a procesării moderne a plăților. Impactul principal este o reducere semnificativă a sarcinii de conformitate PCI DSS, economisind timp, bani și resurse care altfel ar fi cheltuite pentru controale și audituri stricte de securitate.
Este, de asemenea, o măsură critică de securitate împotriva încălcărilor datelor. Prin utilizarea tokenizării de rețea, comercianții își pot îmbunătăți direct și rezultatul final.
Actualizările automate ale cardurilor oferite de tokenurile de rețea cresc ratele de autorizare pentru tranzacțiile card-on-file, reducând pierderea involuntară a clienților și păstrând fluxurile de venituri, o caracteristică deosebit de valoroasă pentru afacerile bazate pe abonamente.
Utilizarea unui PSP precum Cardflo care acceptă mai multe tipuri de tokenuri oferă comercianților securitate și flexibilitatea de a-și optimiza rutarea plăților.
Întrebări frecvente
Cum diferă tokenizarea de criptare într-un mediu de plată?
Criptarea utilizează un algoritm pentru a ascunde datele care pot fi decriptate cu o cheie, în timp ce tokenizarea înlocuiește complet datele cu un substituent non-matematic.
Aceasta înseamnă că, dacă o bază de date de tokenuri este compromisă, valorile sunt inutile pentru un atacator, deoarece nu pot fi inversate pentru a dezvălui PAN-ul original fără acces la seiful securizat de tokenuri.
Care este avantajul principal al utilizării tokenurilor de rețea față de tokenurile specifice gateway-ului?
Tokenurile de rețea oferă o portabilitate și o longevitate mai mare, deoarece sunt recunoscute în întregul ecosistem de plăți, în loc să fie legate de un singur furnizor de servicii de plată.
Acestea se actualizează automat atunci când o bancă emite un card nou, reducând probabilitatea refuzurilor tranzacțiilor din cauza detaliilor cardului învechite și asigurând că comerciantul poate menține un ciclu de facturare recurent fără probleme.
Care este diferența dintre tokenizare și criptare?
Criptarea este un proces bidirecțional care utilizează un algoritm matematic și o cheie pentru a amesteca datele. Oricine are cheia poate decripta datele înapoi la forma lor originală.
Tokenizarea este un proces unidirecțional în care datele sensibile sunt înlocuite cu un token non-sensibil. Nu există o relație matematică între token și datele originale, ceea ce înseamnă că nu poate fi inversat.
Acest lucru face din tokenizare o metodă mai sigură pentru protejarea datelor de plată stocate.
Dacă utilizez tokenizarea, sunt încă în sfera PCI DSS?
Utilizarea tokenizării printr-un furnizor terț certificat reduce drastic sfera dvs. PCI DSS, dar nu o elimină în totalitate.
Sunteți încă obligat să vă validați conformitatea anual, de obicei prin completarea celui mai simplu Chestionar de Auto-Evaluare (SAQ A). Acest lucru confirmă că nu stocați, procesați sau transmiteți date ale titularului cardului și vă bazați pe un furnizor de servicii conform.
Pot tokeniza alte metode de plată în afară de cardurile de credit?
Da. Deși cel mai frecvent asociat cu plățile cu cardul, principiul tokenizării poate fi aplicat și altor instrumente de plată.
De exemplu, numerele de cont bancar utilizate pentru schemele de debit direct (cum ar fi SEPA sau ACH) pot fi tokenizate pentru a permite comercianților să inițieze plăți viitoare fără a stoca detaliile bancare reale. Acest lucru oferă un beneficiu similar de securitate și conformitate.
Ce se întâmplă cu tokenurile mele dacă vreau să-mi schimb furnizorul de plăți?
Dacă utilizați jetoane de securitate proprietare ale porții de plată, schimbarea furnizorilor necesită un proces securizat de migrare a jetoanelor. Acest lucru implică transferul de către vechiul dumneavoastră furnizor a detaliilor cardului stocate către noul dumneavoastră furnizor, care le va re-tokeniza.
Acest lucru poate fi complex și poate implica taxe. Dacă utilizați jetoane de rețea, acestea sunt portabile și puteți pur și simplu să începeți să le procesați printr-un nou furnizor care este, de asemenea, conectat la serviciul de jetoane al schemei.
Prevenirea fraudei prin tokenizare?
Tokenizarea este în primul rând un instrument pentru a proteja datele stocate și a preveni compromiterea acestora într-o încălcare a datelor. Nu previne frauda tranzacțională, cum ar fi utilizarea de către cineva a detaliilor cardului furate pentru a efectua o achiziție.
Cu toate acestea, tokenizarea de rețea adaugă un strat de securitate prin utilizarea unei criptograme specifice tranzacției, ceea ce face tranzacțiile mai sigure și ajută emitenții să aprobe mai multe plăți legitime.
See how Tokenizare plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Termeni asemănători
Un depozit conform PCI DSS de credențiale de card tokenizate care permite unui comerciant să încarce din nou un card fără a deține PAN-ul.
Un token emis de schemă care înlocuiește PAN-ul end-to-end și este actualizat automat atunci când cardul subiacent este reemis.
Standardul de Securitate a Datelor din Industria Cardurilor de Plată, cadrul impus de scheme pentru gestionarea datelor deținătorilor de carduri.
Un strat tehnic care criptează datele cardului, transmite cererile de autorizare către un achizitor și returnează rezultatul comerciantului.
Conexe ghiduri.
Gata să-ți îmbunătățești configurația de plăți?
Spuneți-ne despre afacerea dvs. Vă vom potrivi cu partenerii de achiziție potriviți și cu ruta corectă, de obicei în mai puțin de o săptămână.