Que es la tokenizacion de red?
La tokenizacion de red reemplaza el PAN de una tarjeta con un token emitido por el esquema (Visa Token Service, Mastercard MDES) que esta vinculado criptograficamente a un comerciante o dispositivo especifico. Esto reduce el fraude en transacciones sin tarjeta presente y permite actualizaciones automaticas de tarjeta sin requerir que los clientes vuelvan a introducir sus datos.
Tokenizacion de red: Definicion
La tokenizacion de red es el proceso mediante el cual una red de tarjetas (Visa, Mastercard, Amex) reemplaza el Numero de Cuenta Principal (PAN) del titular de la tarjeta con un token de red emitido por el esquema. A diferencia de los tokens vault, los tokens de red estan restringidos al dominio, protegidos criptograficamente con un criptograma dinamico por transaccion y se actualizan automaticamente cuando la tarjeta subyacente se reemite o renueva.
Reduccion del fraude
Los tokens de red estan vinculados a un dominio de comerciante especifico. Un token comprometido no puede reproducirse en otro comerciante. Cada transaccion requiere un criptograma dinamico que no puede reutilizarse.
Actualizaciones automaticas de tarjeta
Cuando una tarjeta se reemite, renueva o reemplaza, el esquema de tarjeta actualiza el token de red automaticamente. Los negocios de suscripcion registran menos problemas de pago sin que los clientes tengan que actualizar sus datos de tarjeta.
Restriccion de dominio
Un token de red se emite para un comerciante, dispositivo o canal especifico. No tiene valor fuera de su dominio previsto, reduciendo drasticamente el riesgo de violaciones de datos a gran escala.
Token de red vs token vault
Token de red (emitido por el esquema)
Visa VTS / Mastercard MDES / Amex- Emitido por el esquema de tarjeta
- Restringido al dominio (comerciante / dispositivo)
- Criptograma dinamico por transaccion
- Actualizado automaticamente al renovar la tarjeta
- Requiere inscripcion en el esquema
- No puede usarse en otros comerciantes
Token vault (PCI Proxy)
Nivel comerciante / procesador- Emitido por vault PCI DSS de Nivel 1
- Independiente del procesador
- Funciona con cualquier adquirente o PSP
- Sin inscripcion en el esquema requerida
- Habilita el enrutamiento multi-adquirente
- Admite la gestion del ciclo de vida del token de red
Preguntas frecuentes sobre la tokenizacion de red
01 Que es la tokenizacion de red?
La tokenizacion de red es un proceso en el que un esquema de tarjeta (Visa, Mastercard, Amex) reemplaza el PAN del titular de la tarjeta con un token emitido por el esquema. El token esta vinculado criptograficamente a un dominio de comerciante o dispositivo especifico, lo que reduce el fraude en transacciones sin tarjeta presente y permite actualizaciones automaticas de credenciales cuando se reemite una tarjeta.
02 Cual es la diferencia entre un token de red y un token vault?
Un token de red es emitido por el esquema de tarjeta y opera a nivel de red, vinculado a un comerciante, dispositivo o canal especifico. Un token vault es emitido por un vault PCI DSS de Nivel 1 y opera a nivel de comerciante o procesador como referencia al PAN sin procesar. Los tokens vault son independientes del procesador y reutilizables con cualquier adquirente.
03 Que son Visa Token Service (VTS) y Mastercard MDES?
Visa Token Service (VTS) y Mastercard Digital Enablement Service (MDES) son las plataformas del esquema de tarjeta que emiten y gestionan tokens de red. Los comerciantes o socios tecnologicos se inscriben en estos programas para recibir tokens emitidos por el esquema en lugar de PAN sin procesar, obteniendo beneficios de reduccion de fraude y actualizacion automatica de tarjeta.
04 Como reduce el fraude la tokenizacion de red?
Los tokens de red estan vinculados criptograficamente a un dominio de comerciante especifico y pueden expirar o revocarse sin afectar la tarjeta subyacente. Cada transaccion tambien incluye un criptograma dinamico, lo que hace imposibles los ataques de repeticion incluso si se intercepta un token.
05 Como admite PCI Proxy la tokenizacion de red?
PCI Proxy almacena el PAN sin procesar en un vault seguro en la UE y puede solicitar tokens de red de Visa Token Service o Mastercard MDES en tu nombre. Recibes un token vault como referencia de tu sistema, mientras PCI Proxy gestiona el ciclo de vida del token de red subyacente, incluidas las actualizaciones automaticas de tarjeta y la generacion de criptogramas.
Activa la tokenizacion de red con PCI Proxy
PCI Proxy gestiona el ciclo de vida completo del token de red desde nuestro vault UE PCI DSS de Nivel 1, para que te beneficies de la proteccion contra el fraude a nivel de esquema sin tocar PAN sin procesar.