Czym jest tokenizacja sieciowa?
Tokenizacja sieciowa zastepuje PAN karty tokenem wydanym przez schemat (Visa Token Service, Mastercard MDES), kryptograficznie powiazanym z konkretnym sprzedawca lub urzadzeniem. Zmniejsza to ryzyko fraudu bez fizycznej obecnosci karty i umozliwia automatyczne aktualizacje kart bez koniecznosci ponownego wpisywania danych przez klientow.
Tokenizacja sieciowa: Definicja
Tokenizacja sieciowa to proces, w ktorym siec kart (Visa, Mastercard, Amex) zastepuje Podstawowy Numer Konta (PAN) posiadacza karty tokenem sieciowym wydanym przez schemat. W przeciwienstwie do tokenow magazynu, tokeny sieciowe sa ograniczone do domeny, kryptograficznie chronione dynamicznym kryptogramem na transakcje i automatycznie aktualizowane, gdy lezaca u podstaw karta zostaje ponownie wydana lub odnowiona.
Redukcja fraudu
Tokeny sieciowe sa powiazane z konkretna domena sprzedawcy. Narazony na ryzyko token nie moze byc ponownie uzyty u innego sprzedawcy. Kazda transakcja wymaga dynamicznego kryptogramu, ktorego nie mozna ponownie uzyc.
Automatyczne aktualizacje kart
Gdy karta zostaje ponownie wydana, odnowiona lub zastapiona, schemat kart aktualizuje token sieciowy automatycznie. Firmy subskrypcyjne odnotowuja mniej nieudanych platnosci, a klienci nie musza aktualizowac swoich danych karty.
Ograniczenie domeny
Token sieciowy jest wydawany dla konkretnego sprzedawcy, urzadzenia lub kanalu. Nie ma wartosci poza zamierzona domena, co znacznie zmniejsza ryzyko naruszen danych na duzej skali.
Token sieciowy a token magazynu
Token sieciowy (wydany przez schemat)
Visa VTS / Mastercard MDES / Amex- Wydany przez schemat kart
- Ograniczony do domeny (sprzedawca / urzadzenie)
- Dynamiczny kryptogram na transakcje
- Automatycznie aktualizowany przy odnowieniu karty
- Wymaga rejestracji w schemacie
- Nie moze byc uzyty u innych sprzedawcow
Token magazynu (PCI Proxy)
Poziom sprzedawcy / procesora- Wydany przez magazyn PCI DSS Level 1
- Niezalezny od procesora
- Dziala z dowolnym akceptantem lub PSP
- Nie wymaga rejestracji w schemacie
- Umozliwia routing multi-akceptantowy
- Obsluguje zarzadzanie cyklem zycia tokenu sieciowego
Odpowiedzi na pytania o tokenizacje sieciowa
01 Czym jest tokenizacja sieciowa?
Tokenizacja sieciowa to proces, w ktorym schemat kart (Visa, Mastercard, Amex) zastepuje PAN posiadacza karty tokenem wydanym przez schemat. Token jest kryptograficznie powiazany z konkretnym sprzedawca lub domena urzadzenia, zmniejszajac ryzyko fraudu bez fizycznej obecnosci karty i umozliwiajac automatyczne aktualizacje danych po ponownym wydaniu karty.
02 Jaka jest roznica miedzy tokenem sieciowym a tokenem magazynu?
Token sieciowy jest wydawany przez schemat kart i dziala na poziomie sieci, powiazany z konkretnym sprzedawca, urzadzeniem lub kanalem. Token magazynu jest wydawany przez magazyn PCI DSS Level 1 i dziala na poziomie sprzedawcy lub procesora jako odniesienie do surowego PAN. Tokeny magazynu sa niezalezne od procesora i wielokrotnego uzytku u dowolnego akceptanta.
03 Czym sa Visa Token Service (VTS) i Mastercard MDES?
Visa Token Service (VTS) i Mastercard Digital Enablement Service (MDES) to platformy schematow kart, ktore wydaja i zarzadzaja tokenami sieciowymi. Sprzedawcy lub partnerzy technologiczni dolazczaja do tych programow, aby otrzymywac tokeny zamiast surowych PAN-ow, korzystajac z redukcji fraudu i automatycznych aktualizacji kart.
04 Jak tokenizacja sieciowa redukuje fraud?
Tokeny sieciowe sa kryptograficznie powiazane z konkretna domena sprzedawcy i moga wygasac lub byc uniewazniane bez wplywu na lezaca u podstaw karte. Kazda transakcja zawiera rowniez dynamiczny kryptogram, co uniemozliwia ataki typu replay nawet po przechwyceniu tokenu.
05 Jak PCI Proxy obsluguje tokenizacje sieciowa?
PCI Proxy przechowuje surowy PAN w bezpiecznym europejskim magazynie i moze zadac tokenow sieciowych od Visa Token Service lub Mastercard MDES w Twoim imieniu. Otrzymujesz token magazynu jako odniesienie systemowe, podczas gdy PCI Proxy zarzadza cyklem zycia tokenu sieciowego, w tym automatycznymi aktualizacjami kart i generowaniem kryptogramow.
Wlacz tokenizacje sieciowa z PCI Proxy
PCI Proxy zarzadza pelnym cyklem zycia tokenu sieciowego z naszego europejskiego magazynu PCI DSS Level 1, dzieki czemu korzystasz z ochrony fraudowej na poziomie schematu bez kontaktu z surowymi PAN-ami.