Was ist ein Zahlungstoken?
Ein Zahlungstoken ist ein zufaellig generierter Ersatzwert, der eine echte Kartennummer (PAN) in Ihren Systemen ersetzt. Haendler speichern und uebertragen Token anstelle sensibler Kartendaten, waehrend die echten Daten sicher in einem zertifizierten Vault verwahrt werden.
Zahlungstoken, Ihre Fragen beantwortet
01 Was ist ein Zahlungstoken?
Ein Zahlungstoken ist eine zufaellig generierte Zeichenfolge als Ersatz fuer eine echte Kartennummer (PAN). Der Token hat keine mathematische Beziehung zur urspruenglichen Kartennummer und wird anstelle der PAN gespeichert und uebertragen.
02 Was ist der Unterschied zwischen einem Netzwerktoken und einem Vault-Token?
Ein Netzwerktoken wird vom Kartennetzwerk (Visa, Mastercard) ausgestellt und ersetzt die PAN auf Netzwerkebene. Ein Vault-Token ist eine Referenz auf Haendlerebene, die auf die echte PAN in einem PCI-DSS-Level-1-Vault verweist. PCI Proxy gibt Vault-Token aus.
03 Reduziert ein Zahlungstoken den PCI-DSS-Scope?
Ja. Wenn Haendler nur Token speichern und niemals die rohe PAN verarbeiten, sind die Token-verarbeitenden Systeme generell ausserhalb des PCI-DSS-Scopes. Nur der Vault muss PCI-DSS-konform sein.
04 Kann ein Zahlungstoken mit mehreren Zahlungsabwicklern verwendet werden?
Ja. Vault-Token von PCI Proxy sind prozessorunabhaengig. Sie koennen einen Token an beliebige Acquirer oder Gateways weiterleiten, ohne erneut zu tokenisieren, und so Multi-Acquirer-Strategien umsetzen.
05 Ist ein Zahlungstoken dasselbe wie Verschluesselung?
Nein. Verschluesselung kann umgekehrt werden. Tokenisierung ersetzt Daten durch einen Zufallswert ohne algorithmische Verbindung zum Original. Token koennen nicht umgekehrt werden, ohne den Vault abzufragen.
Ersetzen Sie PANs durch sichere Token
PCI Proxy gibt Vault-Token aus unserem EU-basierten PCI-DSS-Level-1-Vault aus, damit Kartendaten Ihre Systeme nie betreten muessen.