Tokenizacja kart kredytowych: oto, co musisz wiedzieć

Sposób, w jaki płacimy za nasze rzeczy, prawdopodobnie zmieni się znacząco w ciągu najbliższych pięciu lat. Po przejściu ze Stanów Zjednoczonych do EMV i oczekiwanym wzroście popularności mobilnych systemów płatności, plastikowe transakcje, które dziś podejmujemy, wkrótce staną się odległym wspomnieniem.

W rezultacie wszyscy musimy zdobyć wiedzę na temat tego, co nowe. Na przykład, jednym z powodów zamieszania dla wielu jest tokenizacja. Co to jest i jak poprawi bezpieczeństwo płatności? Nie martw się, frajerzy są tutaj ze wszystkim, co musisz wiedzieć.

1. Czym jest tokenizacja?

Ogólnie rzecz biorąc, "tokenizacja" czegoś oznacza przekształcenie go w coś innego. Ta nowa rzecz przedstawia oryginalną rzecz, ale jest nierozpoznawalna lub nie do użytku poza określonym kontekstem.

Zastanów się, kiedy idziesz na targi i kupujesz tokeny, aby grać w te gry. Token reprezentuje Twoje pieniądze. Możesz użyć żetonów na dziurę kukurydzianą, piłkę na narty lub kupić ciasto lejkowe, ale nie możesz ich użyć po wyjściu z targu. Tokeny nie mają wartości poza tym konkretnym wydarzeniem.

2. Jak działa tokenizacja, jeśli chodzi o moją kartę kredytową?

W przypadku transakcji kart kredytowych tworzone są tokeny w celu zastąpienia numeru karty. Token w tym przypadku byłby ciągiem pozornie bezsensownych liter i cyfr, które reprezentują 16-cyfrowy numer konta. Token, a nie rzeczywisty numer karty kredytowej, zostanie wykorzystany do uzupełnienia zakupów dokonywanych za pomocą karty.

To ogromnie poprawia bezpieczeństwo płatności. W typowej transakcji kartą kredytową istnieje wiele możliwości ujawnienia numeru konta - jeden nikczemny pracownik w punkcie sprzedaży może zobaczyć numer Twojej karty kredytowej, zapamiętać go, a następnie użyć go do zakupów. Podobnie haker może przeskoczyć twoje dane w pewnym momencie, gdy jest przetwarzany, a następnie sprzedać je na podziemnym rynku.

Jeśli jednak token - a nie numer konta - przechodzi przez wszystkie systemy związane z autoryzowaniem transakcji, dane dotyczące płatności pozostają bezpieczne. Token może zostać "odblokowany" tylko wtedy, gdy dotrze do miejsca docelowego, czyli procesora płatności. Do tego czasu nie ma znaczenia dla każdego, kto mógłby go spotkać.

Ponownie, to trochę jak tokeny na targach. Jeśli nosisz resztki żetonów w centrum handlowym i ktoś je ukradnie, złodziej nie może go użyć, aby zapłacić za nowy strój. Nie ma żadnego znaczenia ani wartości poza targami.

3. Kto będzie korzystać z tokenizacji kart kredytowych?

W skrócie - wszyscy.

Zacznijmy od spojrzenia na konsumentów. Pomijając ulgę wynikającą z faktu, że dane dotyczące płatności są rzadziej atakowane przez hakerów, w przypadku kradzieży, utraty lub naruszenia danych występuje również czynnik wygody. Wynika to z faktu, że można wystawić wiele tokenów dla tej samej karty płatniczej.

Jeśli teraz Twoja karta kredytowa zostanie skradziona, musisz ją anulować u swojego wystawcy, poczekać na nową, a następnie zaktualizować informacje o płatnościach za pomocą każdy podmiot, w którym dane karty znajdują się w pliku. Twoje automatyczne płatności za rachunki, konta Amazon, Netflix i Uber - to wszystko musi zostać zmieniony.

Ale załóżmy, że tokenizacja była standardem i korzystasz z mobilnego portfela, aby zapłacić za wszystkie swoje rzeczy. Jeśli zgubisz lub skradzisz telefon, wystarczy, że anulujesz token oznaczający numer karty kredytowej na urządzeniu. Nie ma potrzeby anulowania tokenów powiązanych z pozostałymi kontami, ponieważ różnią się one od tych, które zaginęły.

Z punktu widzenia sprzedawców, wydawców kart kredytowych i sieci płatniczych, zmniejszenie kradzieży danych i oszustw zmniejszy koszty prowadzenia działalności w dłuższej perspektywie. Naruszenia są kosztowne, a wielu sprzedawców detalicznych i banków doświadczyło ogromnych strat w wyniku ataków hakerskich. Tokenizacja pomoże to zminimalizować.

" WIĘCEJ: Jak kwestionować nieuczciwe opłaty za karty kredytowe

4. Kiedy mogę się spodziewać, że tokenizacja karty kredytowej stanie się normą?

Trudno powiedzieć. W październiku 2013 r. Visa, MasterCard i American Express przedstawiły zarys globalnego standardu bezpieczeństwa dla płatności internetowych. Kluczowym elementem standardu jest tokenizacja karty płatniczej.

Ale podobnie jak w przypadku przyjęcia technologii EMV, wszyscy kupcy, banki, sieci płatnicze i konsumenci muszą znajdować się na pokładzie. Ponieważ przejście na tokenizację wymagałoby od niektórych stron (kupców i banków) dokonywania kosztownych aktualizacji sprzętu i oprogramowania, niektóre z nich stawiały opór.

Jest jednak prawdopodobne, że tokenizacja stanie się wkrótce normą zarówno dla transakcji kartami kredytowymi online, jak i sklepowych.

5. Gdzie mogę dziś znaleźć przykłady tokenizacji kart kredytowych?

Apple Pay. Jeśli kupisz iPhone'a 6 lub iPhone'a 6 Plus i załadujesz informacje o swojej karcie kredytowej na urządzenie, każdy z numerów Twojej karty kredytowej zostanie zeskanowany i zapisany w bezpiecznym elemencie telefonu. Podczas dokonywania zakupów za pomocą tokena zostanie użyty zamiast numeru karty. To tylko jeden z powodów, dla których Apple Pay stanie się jednym z najbezpieczniejszych sposobów korzystania z karty kredytowej.

Obraz tokenów za pośrednictwem Shutterstock