Mi az a halozati tokenizalas?
A halozati tokenizalas egy kartya PAN-jat egy rendszer altal kibocsatott tokenre (Visa Token Service, Mastercard MDES) csereli, amely kriptografikusan egy adott kereskedohöz vagy eszkozhöz van kotve. Ez csokkenti a kartya nelkuli fraudot, es lehetove teszi az automatikus kartya-frissiteseket anelkul, hogy az ugyfelek ujra meg kellene adniuk adataikat.
Halozati tokenizalas: Meghatározás
A halozati tokenizalas az a folyamat, amelynek soran egy kartya-halozat (Visa, Mastercard, Amex) a kartyabirtokos Elsodleges Szamlaszamat (PAN) egy rendszer altal kibocsatott halozati tokenre csereli. A taroloi tokenektol elteroleg a halozati tokenek domain-korlatozottak, tranzakciononkent dinamikus kriptogrammal kriptografikusan vedettek, es automatikusan frissulnek, ha az alapul szolgalo kartya ujra kiadja vagy megujitjak.
Fraud csokkentesehalozati tokennel
A halozati tokenek egy adott kereskedoi domainhoz vannak kotve. A kompromittalt token mashol nem hasznalhato. Minden tranzakciohoz dinamikus kriptogram szukseges, amely nem hasznalhato ujra.
Automatikus kartya-frissitesek
Ha egy kartyat ujra kiadnak, megujitanak vagy kicserelenek, a kartyarendszer automatikusan frissiti a halozati tokent. Az elofizetesei vallalkozasok kevesebb fizetesi hibat tapasztalnak anelkul, hogy az ugyfelek kartya-adataikat frissiteni kellene.
Domain-korlatozas
A halozati tokent egy adott kereskedonek, eszköznek vagy csatornahoz adjak ki. A celzott domainen kivul nincs erteke, ami jelentosen csokkenti a nagy lepteku adatszivargasok kockazatat.
Halozati token vs. taroloi token
Halozati token (rendszer altal kibocsatott)
Visa VTS / Mastercard MDES / Amex- A kartyarendszer bocsatja ki
- Domain-korlatozott (kereskedő / eszköz)
- Tranzakciononkenti dinamikus kriptogram
- Kartyamegujitaskor automatikusan frissul
- Rendszerbeli regisztracio szukseges
- Mas kereskedoknel nem hasznalhato
Taroloi token (PCI Proxy)
Kereskedoi / feldolgozoi szint- PCI DSS Level 1 tarolo bocsatja ki
- Feldolgozo-agnosztikus
- Barmely elfogadoval vagy PSP-vel mukodik
- Nem szukseges rendszerbe iratkozni
- Lehetove teszi a multi-elfogadoi iranyi tast
- Tamogatja a halozati token eletciklus-kezeleset
Halozati tokenizalas kerdesek megvalaszolva
01 Mi az a halozati tokenizalas?
A halozati tokenizalas egy olyan folyamat, amelynek soran egy kartyarendszer (Visa, Mastercard, Amex) a kartyabirtokos PAN-jat egy rendszer altal kibocsatott tokenre csereli. A token kriptografikusan egy adott kereskedoi vagy eszkozdomainhoz van kotve, csokkentve a kartya nelkuli fraudot es lehetove teve az automatikus adatfrissiteseket a kartya ujrakibocsatasakor.
02 Mi a kulonbseg a halozati token es a taroloi token kozott?
A halozati tokent a kartyarendszer bocsatja ki, es halozati szinten mukodik, egy adott kereskedohöz, eszkozhöz vagy csatornahoz kotve. A taroloi tokent egy PCI DSS Level 1 tarolo bocsatja ki, es kereskedoi vagy feldolgozoi szinten mukodik a nyers PAN referenciakent. A taroloi tokenek feldolgozo-agnosztikusak es barmely elfogadonal ujrahasznosithatoak.
03 Mik a Visa Token Service (VTS) es a Mastercard MDES?
A Visa Token Service (VTS) es a Mastercard Digital Enablement Service (MDES) azok a kartyarendszer-platformok, amelyek kibocsatjak es kezelik a halozati tokeneket. A kereskedok vagy technologiai partnerek csatlakoznak ezekhez a programokhoz, hogy rendszer altal kibocsatott tokeneket kapjanak a nyers PAN-ok helyett, elnyerve a fraud-csokkentesi es automatikus kartya-frissitesi elonyokat.
04 Hogyan csokkenti a halozati tokenizalas a fraudot?
A halozati tokenek kriptografikusan egy adott kereskedoi domainhoz vannak kotve, es lejarhatnak vagy visszavonhatoak anelkul, hogy az alapul szolgalo kartyat erintene. Minden tranzakciohoz dinamikus kriptogram is tartozik, ami lehetetlenne teszi a replay-tamadas okat, meg ha egy tokent el is csipnek.
05 Hogyan tamogatja a PCI Proxy a halozati tokenizalast?
A PCI Proxy a nyers PAN-t egy biztonságos EU-beli taroloban tarolja, es az On neveben kerheti a halozati tokeneket a Visa Token Service-tol vagy a Mastercard MDES-tol. On egy taroloi tokent kap rendszer-referenciakent, miközben a PCI Proxy kezeli az alapul szolgalo halozati token eletciklusat, beleertve az automatikus kartya-frissiteseket es a kriptogram-generalast.
Engedelyezd a halozati tokenizalast a PCI Proxy-val
A PCI Proxy az EU-beli PCI DSS Level 1 tarolonkbol kezeli a teljes halozati token eletciklusat, igy rendszerszintu fraud-vedelmet elvezhetsz anelkul, hogy nyers PAN-okhoz kellene nyulnod.