Wat is een Betalingstoken?
Een betalingstoken is een willekeurig gegenereerde vervangingswaarde die het echte kaartnummer (PAN) in uw systemen vervangt. Handelaars slaan tokens op en verzenden ze in plaats van gevoelige kaartgegevens, terwijl de echte gegevens veilig worden bewaard in een gecertificeerde kluis.
Betalingstoken, uw vragen beantwoord
01 Wat is een betalingstoken?
Een betalingstoken is een willekeurig gegenereerde tekenreeks die een echt PAN vervangt. Het heeft geen wiskundige relatie met het origineel en wordt opgeslagen in plaats van het PAN, zodat geen extern systeem echte kaartgegevens verwerkt.
02 Verschil tussen network token en vault token?
Een network token wordt uitgegeven door het kaartnetwerk en vervangt het PAN op netwerkniveau. Een vault token is een handelaarreferentie die verwijst naar het PAN in de kluis. PCI Proxy geeft verwerkersonafhankelijke vault tokens uit.
03 Verkleint een token het PCI DSS-bereik?
Ja. Systemen die alleen tokens verwerken, vallen over het algemeen buiten het PCI DSS-bereik. Alleen de kluis moet compliant zijn. PCI Proxy beheert die kluis als gecertificeerd PCI DSS Level 1 dienstverlener.
04 Kan een token met meerdere verwerkers worden gebruikt?
Ja. Vault tokens van PCI Proxy zijn verwerkersonafhankelijk. U kunt een token doorsturen naar elke acquirer zonder opnieuw te tokeniseren, wat multi-acquirer strategieen mogelijk maakt.
05 Is een betalingstoken hetzelfde als versleuteling?
Nee. Versleuteling kan worden omgekeerd met de juiste sleutel. Tokenisatie vervangt gegevens door een willekeurige waarde zonder algoritmische verbinding. Tokens kunnen niet worden omgekeerd zonder de kluis te raadplegen.
Begin met het vervangen van PANs door veilige tokens
PCI Proxy geeft vault tokens uit vanuit onze EU-gebaseerde PCI DSS Level 1 omgeving, zodat kaartgegevens uw systemen nooit hoeven binnen te komen.