Что такое токенизация: определение, процесс и примеры
Токенизация — это замена чувствительных платёжных данных ограниченным заменителем, уменьшающая раскрытие настоящего номера карты. Материал объясняет реальную роль, границы и частые ошибки при понимании термина «токенизация».
Ключевые факты
- Определение: Токенизация — это замена чувствительных платёжных данных ограниченным заменителем, уменьшающая раскрытие настоящего номера карты.
- Место в процессе: Токенизация заменяет PAN ограниченным значением.
- Не путать: токенизация / платёжный токен
Место в платёжном процессе
Для понятия «токенизация» важен следующий процесс: Токенизация заменяет PAN ограниченным значением. Платёжный токен является таким реквизитом, сетевой управляется в системе карточной сети, а токен устройства привязан к устройству или экземпляру кошелька. TSP обслуживает запрос, сопоставление и жизненный цикл.
При практической оценке понятия «токенизация» учитывают следующее: цифровой кошелёк хранит или вызывает реквизиты, а push provisioning добавляет их из доверенного приложения эмитента. Замена карты или устройства, блокировка счёта и удаление кошелька меняют состояние токена.
Практический пример
При сохранении продавец передаёт PAN доверенному токен-сервису и хранит заменитель. Последующее использование снижает раскрытие PAN, но сопоставление и доступ всё равно защищаются.
Отличия от близких терминов
| Термин | Определение |
|---|---|
| токенизация | это замена чувствительных платёжных данных ограниченным заменителем, уменьшающая раскрытие настоящего номера карты |
| платёжный токен | это заменяющий идентификатор для обработки платежей вместо исходных реквизитов с управляемой областью применения и сроком жизни |
| шифрование данных | это преобразование читаемых данных криптографическим алгоритмом в форму, восстанавливаемую с ключом, для защиты при передаче и хранении |
Для «токенизация» определяющим является следующее: это замена чувствительных платёжных данных ограниченным заменителем, уменьшающая раскрытие настоящего номера карты. В отличие от этого, «платёжный токен» — это заменяющий идентификатор для обработки платежей вместо исходных реквизитов с управляемой областью применения и сроком жизни. Термины могут относиться к одной операции, но отвечают на разные вопросы.
Применение и ограничения
Ключевое ограничение понятия «токенизация» состоит в следующем: токен уменьшает раскрытие PAN, но не даёт анонимности и не заменяет защиту устройства, восстановление счёта и контроль доступа. Запрос токена также требует проверки личности и риска.
Частые вопросы
Ниже даны ответы на два частых поисковых вопроса о понятии «токенизация».
Это то же самое, что платёжный токен?
Нет. Токенизация — это замена чувствительных платёжных данных ограниченным заменителем, уменьшающая раскрытие настоящего номера карты. Платёжный токен — это заменяющий идентификатор для обработки платежей вместо исходных реквизитов с управляемой областью применения и сроком жизни. Нужно отдельно сравнить объект, этап процесса и ответственную сторону.
Украденный платёжный токен всегда работает везде как исходный номер?
Для понятия «токенизация»: нет оснований так считать. EMV-токен может быть ограничен продавцом, устройством или сценарием, хотя конкретные меры зависят от программы.
Эти первичные источники подтверждают определение и процесс для понятия «токенизация». В реальной операции действуют актуальные правила продукта, сети и страны.