Cos'e la tokenizzazione di rete?
La tokenizzazione di rete sostituisce il PAN di una carta con un token emesso dal circuito (Visa Token Service, Mastercard MDES) crittograficamente legato a uno specifico commerciante o dispositivo. Questo riduce le frodi su carte non presenti e consente aggiornamenti automatici della carta senza richiedere ai clienti di reinserire i propri dati.
Tokenizzazione di rete: Definizione
La tokenizzazione di rete e il processo con cui un circuito carta (Visa, Mastercard, Amex) sostituisce il Numero di Conto Principale (PAN) del titolare con un token di rete emesso dal circuito. A differenza dei token vault, i token di rete sono limitati al dominio, protetti crittograficamente con un crittogramma dinamico per ogni transazione e aggiornati automaticamente quando la carta sottostante viene riemessa o rinnovata.
Riduzione delle frodi
I token di rete sono vincolati a uno specifico dominio del commerciante. Un token compromesso non puo essere riprodotto presso un altro commerciante. Ogni transazione richiede un crittogramma dinamico che non puo essere riutilizzato.
Aggiornamenti automatici della carta
Quando una carta viene riemessa, rinnovata o sostituita, il circuito aggiorna automaticamente il token di rete. Le aziende con abbonamenti registrano meno problemi di pagamento senza che i clienti debbano aggiornare i dati della carta.
Limitazione al dominio
Un token di rete viene emesso per uno specifico commerciante, dispositivo o canale. Non ha valore al di fuori del suo dominio previsto, riducendo drasticamente il rischio di violazioni di dati su larga scala.
Token di rete vs token vault
Token di rete (emesso dal circuito)
Visa VTS / Mastercard MDES / Amex- Emesso dal circuito carta
- Limitato al dominio (commerciante / dispositivo)
- Crittogramma dinamico per transazione
- Aggiornato automaticamente al rinnovo della carta
- Richiede iscrizione al circuito
- Non utilizzabile presso altri commercianti
Token vault (PCI Proxy)
Livello commerciante / processore- Emesso da vault PCI DSS di Livello 1
- Indipendente dal processore
- Funziona con qualsiasi acquirer o PSP
- Nessuna iscrizione al circuito richiesta
- Abilita il routing multi-acquirer
- Supporta la gestione del ciclo di vita dei token di rete
Domande frequenti sulla tokenizzazione di rete
01 Cos'e la tokenizzazione di rete?
La tokenizzazione di rete e un processo in cui un circuito carta (Visa, Mastercard, Amex) sostituisce il PAN del titolare con un token emesso dal circuito. Il token e crittograficamente legato a uno specifico dominio di commerciante o dispositivo, riducendo le frodi su carte non presenti e consentendo aggiornamenti automatici delle credenziali quando una carta viene riemessa.
02 Qual e la differenza tra un token di rete e un token vault?
Un token di rete viene emesso dal circuito carta e opera a livello di rete, vincolato a uno specifico commerciante, dispositivo o canale. Un token vault viene emesso da un vault PCI DSS di Livello 1 e opera a livello di commerciante o processore come riferimento al PAN grezzo. I token vault sono indipendenti dal processore e riutilizzabili con qualsiasi acquirer.
03 Cosa sono Visa Token Service (VTS) e Mastercard MDES?
Visa Token Service (VTS) e Mastercard Digital Enablement Service (MDES) sono le piattaforme del circuito carta che emettono e gestiscono i token di rete. I commercianti o i partner tecnologici si iscrivono a questi programmi per ricevere token emessi dal circuito al posto dei PAN grezzi, beneficiando della riduzione delle frodi e degli aggiornamenti automatici della carta.
04 Come riduce le frodi la tokenizzazione di rete?
I token di rete sono crittograficamente legati a uno specifico dominio del commerciante e possono scadere o essere revocati senza influenzare la carta sottostante. Ogni transazione include inoltre un crittogramma dinamico, rendendo impossibili gli attacchi di replay anche se un token viene intercettato.
05 Come supporta PCI Proxy la tokenizzazione di rete?
PCI Proxy conserva il PAN grezzo in un vault sicuro nell'UE e puo richiedere token di rete da Visa Token Service o Mastercard MDES per conto tuo. Ricevi un token vault come riferimento del tuo sistema, mentre PCI Proxy gestisce il ciclo di vita del token di rete sottostante, inclusi gli aggiornamenti automatici della carta e la generazione del crittogramma.
Abilita la tokenizzazione di rete con PCI Proxy
PCI Proxy gestisce il ciclo di vita completo del token di rete dal nostro vault UE PCI DSS di Livello 1, cosi benefici della protezione antifrode a livello di circuito senza toccare i PAN grezzi.