O que e tokenizacao de rede?
A tokenizacao de rede substitui o PAN de um cartao por um token emitido pelo esquema (Visa Token Service, Mastercard MDES) que esta criptograficamente vinculado a um comerciante ou dispositivo especifico. Isto reduz a fraude de cartao sem presenca fisica e permite atualizacoes automaticas de cartoes sem exigir que os clientes reintroduzam os seus dados.
Tokenizacao de rede: Definicao
A tokenizacao de rede e o processo pelo qual uma rede de cartoes (Visa, Mastercard, Amex) substitui o Numero de Conta Principal (PAN) do titular do cartao por um token de rede emitido pelo esquema. Ao contrario dos tokens de cofre, os tokens de rede sao restritos por dominio, criptograficamente protegidos com um criptograma dinamico por transacao, e automaticamente atualizados quando o cartao subjacente e reemitido ou renovado.
Reducao de fraude
Os tokens de rede estao vinculados a um dominio de comerciante especifico. Um token comprometido nao pode ser reutilizado noutro comerciante. Cada transacao requer um criptograma dinamico que nao pode ser reutilizado.
Atualizacoes automaticas de cartao
Quando um cartao e reemitido, renovado ou substituido, o esquema de cartoes atualiza o token de rede automaticamente. As empresas de subscricao registam menos falhas de pagamento sem que os clientes precisem de atualizar os dados do cartao.
Restricao de dominio
Um token de rede e emitido para um comerciante, dispositivo ou canal especifico. Nao tem valor fora do seu dominio pretendido, reduzindo drasticamente o risco de violacoes de dados em grande escala.
Token de rede vs token de cofre
Token de rede (emitido pelo esquema)
Visa VTS / Mastercard MDES / Amex- Emitido pelo esquema de cartoes
- Restrito por dominio (comerciante / dispositivo)
- Criptograma dinamico por transacao
- Atualizado automaticamente na renovacao do cartao
- Requer inscricao no esquema
- Nao pode ser utilizado noutros comerciantes
Token de cofre (PCI Proxy)
Nivel de comerciante / processador- Emitido por cofre PCI DSS Nivel 1
- Independente de processador
- Funciona com qualquer adquirente ou PSP
- Nao requer inscricao no esquema
- Permite roteamento multi-adquirente
- Suporta gestao do ciclo de vida do token de rede
Perguntas sobre tokenizacao de rede respondidas
01 O que e tokenizacao de rede?
A tokenizacao de rede e um processo em que um esquema de cartoes (Visa, Mastercard, Amex) substitui o PAN do titular do cartao por um token emitido pelo esquema. O token e criptograficamente vinculado a um comerciante ou dominio de dispositivo especifico, reduzindo a fraude de cartao sem presenca fisica e permitindo atualizacoes automaticas de credenciais quando um cartao e reemitido.
02 Qual e a diferenca entre um token de rede e um token de cofre?
Um token de rede e emitido pelo esquema de cartoes e opera ao nivel da rede, vinculado a um comerciante, dispositivo ou canal especifico. Um token de cofre e emitido por um cofre PCI DSS Nivel 1 e opera ao nivel do comerciante ou processador como referencia ao PAN bruto. Os tokens de cofre sao independentes de processador e reutilizaveis em qualquer adquirente.
03 O que sao o Visa Token Service (VTS) e o Mastercard MDES?
O Visa Token Service (VTS) e o Mastercard Digital Enablement Service (MDES) sao as plataformas de esquema de cartoes que emitem e gerem tokens de rede. Os comerciantes ou parceiros tecnologicos inscrevem-se nestes programas para receber tokens emitidos pelo esquema em vez de PANs brutos, obtendo beneficios de reducao de fraude e atualizacao automatica de cartoes.
04 Como a tokenizacao de rede reduz a fraude?
Os tokens de rede sao criptograficamente vinculados a um dominio de comerciante especifico e podem expirar ou ser revogados sem afetar o cartao subjacente. Cada transacao inclui tambem um criptograma dinamico, tornando impossiveis os ataques de repeticio, mesmo que um token seja intercetado.
05 Como o PCI Proxy suporta a tokenizacao de rede?
O PCI Proxy armazena o PAN bruto num cofre seguro na UE e pode solicitar tokens de rede ao Visa Token Service ou ao Mastercard MDES em seu nome. Recebe um token de cofre como referencia do seu sistema, enquanto o PCI Proxy gere o ciclo de vida do token de rede subjacente, incluindo atualizacoes automaticas de cartoes e geracao de criptogramas.
Ative a tokenizacao de rede com PCI Proxy
O PCI Proxy gere o ciclo de vida completo do token de rede a partir do nosso cofre PCI DSS Nivel 1 na UE, para que beneficie de protecao contra fraude ao nivel do esquema sem tocar em PANs brutos.