Wat is netwerktokenisatie?
Netwerktokenisatie vervangt een kaart-PAN door een door het schema uitgegeven token (Visa Token Service, Mastercard MDES) dat cryptografisch gebonden is aan een specifieke handelaar of apparaat. Dit vermindert fraude bij kaartbetalingen zonder fysieke aanwezigheid en maakt automatische kaartupdates mogelijk zonder dat klanten hun gegevens opnieuw hoeven in te voeren.
Netwerktokenisatie: Definitie
Netwerktokenisatie is het proces waarbij een kaartnetwerk (Visa, Mastercard, Amex) het Primaire Rekeningnummer (PAN) van een kaarthouder vervangt door een door het schema uitgegeven netwerktoken. In tegenstelling tot kluistokens zijn netwerktokens domeinbeperkt, cryptografisch beschermd met een dynamisch cryptogram per transactie, en automatisch bijgewerkt wanneer de onderliggende kaart opnieuw wordt uitgegeven of verlengd.
Fraudereductie
Netwerktokens zijn gebonden aan een specifiek handelaarsdomein. Een gecompromitteerd token kan niet worden hergebruikt bij een andere handelaar. Elke transactie vereist een dynamisch cryptogram dat niet kan worden hergebruikt.
Automatische kaartupdates
Wanneer een kaart opnieuw wordt uitgegeven, verlengd of vervangen, werkt het kaartschema het netwerktoken automatisch bij. Abonnementsbedrijven zien minder betalingsfouten zonder dat klanten hun kaartgegevens hoeven bij te werken.
Domeinbeperking
Een netwerktoken wordt uitgegeven voor een specifieke handelaar, apparaat of kanaal. Het heeft geen waarde buiten het beoogde domein, wat het risico van grootschalige datalekken drastisch vermindert.
Netwerktoken vs kluistoken
Netwerktoken (door schema uitgegeven)
Visa VTS / Mastercard MDES / Amex- Uitgegeven door het kaartschema
- Domeinbeperkt (handelaar / apparaat)
- Dynamisch cryptogram per transactie
- Automatisch bijgewerkt bij kaartvernieuwing
- Vereist schema-inschrijving
- Kan niet worden gebruikt bij andere handelaars
Kluistoken (PCI Proxy)
Handelaars- / verwerkingsniveau- Uitgegeven door PCI DSS Level 1 kluis
- Processoronafhankelijk
- Werkt met elke acquirer of PSP
- Geen schema-inschrijving vereist
- Maakt multi-acquirer routing mogelijk
- Ondersteunt levenscyclusbeheer van netwerktokens
Netwerktokenisatie vragen beantwoord
01 Wat is netwerktokenisatie?
Netwerktokenisatie is een proces waarbij een kaartschema (Visa, Mastercard, Amex) het PAN van een kaarthouder vervangt door een door het schema uitgegeven token. Het token is cryptografisch gebonden aan een specifieke handelaar of apparaatdomein, vermindert fraude bij kaartbetalingen zonder fysieke aanwezigheid en maakt automatische updates mogelijk wanneer een kaart opnieuw wordt uitgegeven.
02 Wat is het verschil tussen een netwerktoken en een kluistoken?
Een netwerktoken wordt uitgegeven door het kaartschema en werkt op netwerkniveau, gebonden aan een specifieke handelaar, apparaat of kanaal. Een kluistoken wordt uitgegeven door een PCI DSS Level 1 kluis en werkt op handelaars- of verwerkingsniveau als referentie naar het ruwe PAN. Kluistokens zijn processoronafhankelijk en herbruikbaar bij elke acquirer.
03 Wat zijn Visa Token Service (VTS) en Mastercard MDES?
Visa Token Service (VTS) en Mastercard Digital Enablement Service (MDES) zijn de kaartschema-platforms die netwerktokens uitgeven en beheren. Handelaars of technologiepartners schrijven zich in voor deze programma's om door het schema uitgegeven tokens te ontvangen in plaats van ruwe PAN's, en profiteren van fraudereductie en automatische kaartupdates.
04 Hoe vermindert netwerktokenisatie fraude?
Netwerktokens zijn cryptografisch gebonden aan een specifiek handelaarsdomein en kunnen verlopen of worden ingetrokken zonder het onderliggende kaart te beinvloeden. Elke transactie bevat ook een dynamisch cryptogram, waardoor herhalingsaanvallen onmogelijk zijn, zelfs als een token wordt onderschept.
05 Hoe ondersteunt PCI Proxy netwerktokenisatie?
PCI Proxy slaat het ruwe PAN op in een beveiligde EU-kluis en kan namens u netwerktokens opvragen bij Visa Token Service of Mastercard MDES. U ontvangt een kluistoken als systeemreferentie, terwijl PCI Proxy de levenscyclus van het onderliggende netwerktoken beheert, inclusief automatische kaartupdates en cryptogramgeneratie.
Schakel netwerktokenisatie in met PCI Proxy
PCI Proxy beheert de volledige levenscyclus van netwerktokens vanuit onze EU PCI DSS Level 1 kluis, zodat u profiteert van fraudebescherming op schemaniveau zonder ruwe PAN's aan te raken.