Cards
代幣化
將敏感卡片數據替換為非敏感替代值，可以在不出 PCI 範圍的情況下儲存和重複使用。
代幣化是將敏感主帳號 (PAN) 替換為稱為代幣的獨特非敏感替代值的過程。此機制允許商戶儲存持卡人數據的參考，而無需完全遵守儲存敏感資訊的 PCI DSS 要求。主要有兩種形式：商戶級代幣（通常特定於單一收單機構或支付閘道）和網絡代幣（由 Visa 和 Mastercard 等支付卡組織透過代幣服務供應商 (TSP) 發行）。網絡代幣通常被認為更為穩健，因為即使底層卡因到期或遺失而重新發行，它們仍保持有效，此過程通常由帳戶更新服務促進。透過使用網絡代幣，商戶可能會看到核准率提高和交易手續費潛在降低，因為這些代幣通常伴隨一個加密字串，透過 3DS 或 SCA 框架驗證交易的完整性。
常見問題
代幣化與支付環境中的加密有何不同？
加密使用演算法隱藏可透過金鑰解密的數據，而代幣化則用非數學佔位符完全替換數據。這意味著，如果代幣數據庫被洩露，這些值對攻擊者來說是無用的，因為在無法存取安全代幣金庫的情況下，無法將其逆轉以揭示原始 PAN。
與支付閘道專用代幣相比，使用網絡代幣的主要優勢是什麼？
網絡代幣提供更大的可攜性和耐用性，因為它們在整個支付生態系統中得到認可，而不是與單一支付服務供應商綁定。當銀行發行新卡時，它們會自動更新，從而減少因過期卡片詳細資訊導致交易被拒的可能性，並確保商戶可以維持無縫的循環帳單週期。