Ce este tokenizarea?
Tokenizarea este procesul de conversie a datelor sensibile în „token-uri” anonime, nesensibile, care pot fi accesate de o bază de date sau de un sistem intern fără a le pune în pericol de expunere. Deși token-urile au valori care nu au legătură, ele păstrează totuși unele caracteristici ale datelor originale, cel mai adesea în lungime sau format, permițând operațiuni comerciale neîntrerupte. După aceea, datele sensibile originale sunt stocate în siguranță în alt loc decât în sistemele interne ale companiei. Datele tokenizate sunt ireversibile și ireversibile, spre deosebire de datele criptate. Acest punct este crucial deoarece nu există o legătură matematică între un token și numărul său original, ceea ce înseamnă că tokenurile nu pot fi transformate înapoi în formele lor originale fără ajutorul unor informații suplimentare, stocate separat. Ca rezultat, datele sensibile originale nu vor fi compromise într-o încălcare a mediului tokenizat. https://www.youtube.com/watch?v=iVeenkfa-0s De unde a apărut tokenizarea? Pentru a ajuta un client să protejeze informațiile despre cardul de credit al clientului, TrustCommerce a inventat tokenizarea digitală în 2001. Numerele cărților de credit ale clientului erau stocate de comercianți pe propriile servere, făcând posibil ca oricine avea acces la acele servere să vadă sau să abuzeze de aceste date. . Un sistem creat de TrustCommerce folosește jetoane în locul numerelor de cont primare (PAN). Drept urmare, companiile ar putea stoca și utiliza jetoane ca referințe atunci când fac plăți. Pentru a procesa plățile, TrustCommerce a folosit PAN-urile inițiale după ce a convertit jetoanele înapoi în PAN. Deoarece comercianții nu mai aveau PAN-uri reale stocate în sistemele lor, acest lucru a redus riscul pentru TrustCommerce. Citește și: Ce sunt NFT-urile de artă generativă? Cât valorează? Ce sunt jetoanele? După cum sa menționat anterior, un token este o bucată de date care înlocuiește o parte diferită, mai valoroasă a datelor. Tokenurile sunt utile doar pentru că reprezintă ceva valoros, cum ar fi un număr de cont principal (PAN) pentru un card de credit sau un număr de securitate socială (SSN). Un cip de poker face o comparație bună. Jucătorii folosesc jetoane ca înlocuitori pentru numerar în loc să acopere o masă cu ele, deoarece numerarul poate fi pierdut sau furat cu ușurință. Chiar dacă jetoanele sunt furate, acestea nu pot fi folosite ca monedă. Mai întâi trebuie să fie tranzacționate pentru valoarea lor reprezentativă. Care este procesul de tokenizare? Emitentul, achizitorul, clientul, comerciantul, rețelele de carduri și solicitantul de simboluri sunt doar câteva dintre părțile implicate în procesul de tokenizare. În procesul de tokenizare, un algoritm înlocuiește codurile alfanumerice sau jetoanele pentru informațiile reale ale cardului de credit ale clientului. Nu este posibil să accesați datele originale folosind codul generat. Din momentul în care se face achiziția cu cardul de credit și până la finalizarea plății, fluxul include următorii pași:
Clientul folosește informațiile cardului de credit pentru a face o achiziție cu cardul.
Sistemul de tokenizare primește informații private despre card.
În cazul în care informațiile reale ale cardului sunt înlocuite cu jetoanele generate.
Corelația este păstrată în siguranță într-un alt seif de date din cloud.
Plățile sunt procesate în timp ce jetoanele generate servesc ca o reprezentare a cardului real în sistem. Aceste jetoane sunt, de asemenea, folosite pentru tranzacții recurente în viitor.
Citește și: Top 5 Launchpad-uri IGO pentru oferta inițială de joc Care este scopul tokenizării? Tokenizarea este folosită pentru a proteja datele sensibile și pentru a le păstra utile în scopuri comerciale. În contrast cu criptarea, care modifică și stochează datele sensibile într-un mod care împiedică utilizarea lor continuă în scopuri comerciale, este aceasta. În comparație cu criptarea, tokenizarea este ca un cip de poker. În plus, cheia potrivită poate fi folosită pentru a decripta numerele criptate. Dar jetoanele nu pot fi inversate deoarece nu există o legătură matematică corectă între jetoane și numărul său original. Beneficiile tokenizării Securitatea procesării plăților, accesibilitatea sa ușoară și satisfacția clientului rezultată sunt principalele avantaje pe care le oferă procesul de tokenizare. Beneficiile enumerate includ măsuri de protecție împotriva încălcării datelor, utile pentru reducerea birocrației, câștigarea încrederii clienților etc.
Datele tokenizate și securizate ale clienților sunt sensibile. Acest lucru se datorează faptului că hackerii nu pot folosi jetoanele.
Aceste date sensibile nu trebuie să fie gestionate de comerciant. Acest lucru scade prețul și scade șansa unei încălcări a datelor.
Clienții care cumpără frecvent nu trebuie să introducă informațiile cardului lor. Informațiile cardului lui tokenizate pot fi folosite în următoarea dată fără risc datorită tokenizării. Procesul de plată simplificat va crește satisfacția clienților și rata de conversie rezultată.
Satisfacția sporită a clienților și experiența îmbunătățită a clienților vor fi stimulate de o securitate eficientă.
Tokenizare vs criptare
Datele criptate sunt codificate în același mod în care sunt datele tokenizate. Distincția este că criptarea folosește ecuația. În schimb, atunci când datele sunt tokenizate, acestea sunt complet transformate în token-uri aleatorii fără sens. Doar acele șiruri de caractere fără sens ar fi date hackerilor, asigurând securitatea totală. Citește și: Ce este NFT Floor Price? Tokenizare și PCI DSS După o tranzacție, numerele de card de credit nu pot fi păstrate pe terminalul POS al unui comerciant sau în bazele de date ale acestuia din cauza reglementărilor privind industria cardurilor de plată (PCI). Comercianții trebuie fie să investească în sisteme de criptare end-to-end costisitoare, fie să-și externalizeze procesarea plăților către o companie care oferă tokenizare pentru a fi conform PCI. Valoarea jetonului este emisă de furnizorul de servicii, care se ocupă și de menținerea securității datelor deținătorului cardului. Un driver pentru sistemul POS care transformă numerele de card de credit în valori generate aleatoriu este furnizat retailerului în acest caz de către furnizorul de servicii (token-uri). Indicatorul nu poate fi utilizat în afara unei anumite tranzacții cu un anumit comerciant, deoarece nu este un număr de cont principal (PAN). Caracterele alfanumerice care reprezintă datele deținătorului de card și informațiile specifice tranzacției alcătuiesc caracterele rămase pe simbol. Concluzie Scopul acestui articol este de a defini tokenizarea și de a explica modul în care funcționează. Acesta descrie principalele sale avantaje și modul în care ajută la conformitatea PCI DSS. Procesarea securizată a informațiilor sensibile ale cardului în timpul procesării plăților oferă beneficii clienților. Ca rezultat, reduce posibilitatea fraudei și a încălcării datelor. Tokenizarea, totuși, este o strategie utilă pentru a asigura securitatea ridicată și confortul clienților într-o varietate de industrii, inclusiv bancar, comerț electronic etc. Citește și: Oferta inițială de joc: Ghid pentru începători despre lansarea unui IGO