Was ist Netzwerk-Tokenisierung?
Netzwerk-Tokenisierung ersetzt eine Karten-PAN durch ein netzseitig ausgegebenes Token (Visa Token Service, Mastercard MDES), das kryptographisch an einen bestimmten Händler oder ein Gerät gebunden ist. Dies reduziert Betrug bei Transaktionen ohne physische Karte und ermöglicht automatische Kartenaktualisierungen, ohne dass Kunden ihre Daten erneut eingeben müssen.
Netzwerk-Tokenisierung: Definition
Netzwerk-Tokenisierung ist der Prozess, bei dem ein Kartennetz (Visa, Mastercard, Amex) die Primäre Kontonummer (PAN) eines Karteninhabers durch ein netzseitig ausgegebenes Netzwerk-Token ersetzt. Im Gegensatz zu Vault-Tokens sind Netzwerk-Tokens domänenbeschränkt, kryptographisch mit einem dynamischen Kryptogramm pro Transaktion geschützt und werden automatisch aktualisiert, wenn die zugrunde liegende Karte neu ausgestellt oder erneuert wird.
Betrugsreduzierung
Netzwerk-Tokens sind an einen bestimmten Händler gebunden. Ein kompromittiertes Token kann bei einem anderen Händler nicht verwendet werden. Jede Transaktion erfordert ein dynamisches Kryptogramm, das nicht wiederverwendet werden kann.
Automatische Kartenaktualisierungen
Wenn eine Karte neu ausgestellt, erneuert oder ersetzt wird, aktualisiert das Kartennetz den Netzwerk-Token automatisch. Abonnementunternehmen verzeichnen weniger Zahlungsfehler, ohne dass Kunden ihre Kartendaten aktualisieren müssen.
Domänenbeschränkung
Ein Netzwerk-Token wird für einen bestimmten Händler, ein Gerät oder einen Kanal ausgegeben. Er hat außerhalb seiner vorgesehenen Domäne keinen Wert, was das Risiko groß angelegter Datenpannen drastisch reduziert.
Netzwerk-Token vs Vault-Token
Netzwerk-Token (Netz-ausgegeben)
Visa VTS / Mastercard MDES / Amex- Vom Kartennetz ausgegeben
- Domänenbeschränkt (Händler / Gerät)
- Dynamisches Kryptogramm pro Transaktion
- Automatisch bei Kartenerneuerung aktualisiert
- Erfordert Netz-Registrierung
- Kann bei anderen Händlern nicht verwendet werden
Vault-Token (PCI Proxy)
Händler- / Prozessorebene- Vom PCI DSS Level 1 Vault ausgegeben
- Prozessorunabhängig
- Funktioniert mit jedem Acquirer oder PSP
- Keine Netz-Registrierung erforderlich
- Ermöglicht Multi-Acquirer-Routing
- Unterstützt Netzwerk-Token-Lebenszyklusverwaltung
Häufige Fragen zur Netzwerk-Tokenisierung
01 Was ist Netzwerk-Tokenisierung?
Netzwerk-Tokenisierung ist ein Prozess, bei dem ein Kartennetz (Visa, Mastercard, Amex) die PAN eines Karteninhabers durch ein netzseitig ausgegebenes Token ersetzt. Das Token ist kryptographisch an einen bestimmten Händler oder eine Gerätedomäne gebunden, reduziert Betrug bei Transaktionen ohne physische Karte und ermöglicht automatische Zugangsdaten-Aktualisierungen bei Neuausstellung einer Karte.
02 Was ist der Unterschied zwischen einem Netzwerk-Token und einem Vault-Token?
Ein Netzwerk-Token wird vom Kartennetz ausgegeben und funktioniert auf Netzwerkebene, gebunden an einen bestimmten Händler, ein Gerät oder einen Kanal. Ein Vault-Token wird von einem PCI DSS Level 1 Vault ausgegeben und funktioniert auf Händler- oder Prozessorebene als Referenz auf die rohe PAN. Vault-Tokens sind prozessorunabhängig und bei jedem Acquirer wiederverwendbar.
03 Was sind Visa Token Service (VTS) und Mastercard MDES?
Visa Token Service (VTS) und Mastercard Digital Enablement Service (MDES) sind die Kartennetz-Plattformen, die Netzwerk-Tokens ausgeben und verwalten. Händler oder Technologiepartner nehmen an diesen Programmen teil, um netzseitig ausgegebene Tokens anstelle von rohen PANs zu erhalten, und profitieren von Betrugsreduzierung und automatischen Kartenaktualisierungen.
04 Wie reduziert die Netzwerk-Tokenisierung Betrug?
Netzwerk-Tokens sind kryptographisch an einen bestimmten Händler gebunden und können ablaufen oder widerrufen werden, ohne die zugrunde liegende Karte zu beeinträchtigen. Jede Transaktion enthält zudem ein dynamisches Kryptogramm, das Replay-Angriffe unmöglich macht, auch wenn ein Token abgefangen wird.
05 Wie unterstützt PCI Proxy die Netzwerk-Tokenisierung?
PCI Proxy speichert die rohe PAN in einem sicheren EU-Vault und kann in Ihrem Namen Netzwerk-Tokens von Visa Token Service oder Mastercard MDES anfordern. Sie erhalten einen Vault-Token als Systemreferenz, während PCI Proxy den gesamten Lebenszyklus des Netzwerk-Tokens verwaltet, einschließlich automatischer Kartenaktualisierungen und Kryptogramm-Generierung.
Netzwerk-Tokenisierung mit PCI Proxy aktivieren
PCI Proxy verwaltet den gesamten Netzwerk-Token-Lebenszyklus aus unserem EU PCI DSS Level 1 Vault, sodass Sie vom Betrugsschutz auf Netzwerkebene profitieren, ohne rohe PANs zu berühren.