¿Qué es la tokenización sin bóveda? 

La tokenización sin bóveda es un proceso de seguridad que utiliza tokens no sensibles para reemplazar datos sensibles como números de tarjeta de crédito o información personal.  

Los datos originales no se almacenan en una bóveda centralizada. En lugar de mantener los datos brutos en una única ubicación, la tokenización sin bóveda utiliza algoritmos criptográficos junto con una gestión segura de claves para crear tokens que solo pueden ser recuperados por sistemas autorizados. 

Mediante este método, se reduce el riesgo de tener un punto central de fallo y, en consecuencia, es menos probable que ocurran filtraciones de datos a gran escala. Las empresas SaaS, los desarrolladores de software y de videojuegos perciben la tokenización sin bóveda como una técnica moderna para proteger los datos de los clientes, al mismo tiempo que soportan mayores volúmenes de transacciones. 

Estos son los pasos de la tokenización sin bóveda:  

1. El proceso comienza con el cifrado del lado del cliente.  La información confidencial se cifra directamente en el navegador o aplicación del usuario antes de que llegue a los servidores del comerciante.
2. Se envía una solicitud de tokenización que contiene los datos de cifrado al proveedor de tokenización.  
3. El proveedor de tokenización, entonces, genera un token único utilizando funciones criptográficas y un sistema de gestión de claves distribuido para una seguridad mejorada.  

Si bien ambos métodos de tokenización tienen como objetivo garantizar la seguridad de los datos, existe una diferencia importante entre ellos:  

Dado que la tokenización sin bóveda no almacena datos sensibles, reduce la complejidad de la infraestructura y elimina el riesgo de filtraciones.  

Dado que la tokenización sin bóveda no almacena información sensible en bruto, las empresas SaaS que emplean este método quedan fuera del alcance de PCI-DSS. Por supuesto, esto implica una menor complejidad operativa.  

Sin embargo, como proveedor SaaS, es importante asegurarse de que el proveedor de tokenización sin bóveda cumpla con PCI-DSS. Esto garantiza que todas las transacciones cumplan plenamente con la normativa.  

La tokenización con bóveda es un proceso dirigido a industrias con altos volúmenes de transacciones. Estas incluyen:  

• Plataformas SaaS  
• Negocios de suscripción  
• Videojuegos  
• Mercados digitales  
• eCommerce 

Las empresas de estos sectores probablemente operan a escala global. También necesitan cumplir con PCI-DSS y GDPR.

Integrando la tokenización sin bóveda con otros sistemas existentes a través de API. Así, para mantener los datos seguros, los tokens se pueden usar en:  

• Sistemas de facturación 
• Cuentas de clientes  
• Herramientas de análisis  

Considerando los modelos de negocio de las empresas de SaaS y de juegos, que a menudo implican ingresos recurrentes, in-app/transacciones in-game, y ventas multicanal a través de plataformas de distribución, la adaptabilidad de la tokenización sin bóveda podría ser un factor.

La tokenización sin bóveda mantiene el valor de los datos robados bajo control.  Incluso si un sistema es comprometido, los defraudadores no pueden revertir tokens.  No tienen acceso a claves y algoritmos criptográficos.

Esto tiene un impacto en el riesgo de fraude, contracargos, y en el daño reputacional, que son problemas relevantes para las empresas SaaS.