Che cos'è la Tokenizzazione senza Vault? 

La tokenizzazione senza vault è un processo di sicurezza che utilizza token non sensibili per sostituire dati sensibili come numeri di carte di credito o informazioni personali.  

I dati originali non sono archiviati in un vault centralizzato. Invece di conservare i dati grezzi in un'unica posizione, la tokenizzazione senza vault utilizza algoritmi crittografici insieme a una gestione sicura delle chiavi per creare token che possono essere ri-derivati solo da sistemi autorizzati. 

Con questo metodo, il rischio di avere un singolo punto di fallimento è ridotto e, di conseguenza, le violazioni di dati su larga scala sono meno probabili. Le aziende SaaS, gli sviluppatori di software e di videogiochi percepiscono la tokenizzazione vaultless come una tecnica moderna per proteggere i dati dei clienti, supportando al contempo maggiori volumi di transazioni. 

Ecco i passaggi della tokenizzazione vaultless:  

1. Il processo inizia con la crittografia lato client. Le informazioni sensibili vengono crittografate direttamente all'interno del browser o dell'applicazione dell'utente prima che raggiungano i server del commerciante.
2. Una richiesta di tokenizzazione contenente i dati di crittografia viene inviata al fornitore di tokenizzazione.  
3. Il fornitore di tokenizzazione, quindi, genera un token unico utilizzando funzioni crittografiche e un sistema di gestione delle chiavi distribuito per una maggiore sicurezza.  

Mentre entrambi i metodi di tokenizzazione sono pensati per garantire la sicurezza dei dati, esiste una differenza sostanziale tra di essi:  

Poiché la tokenizzazione senza vault non memorizza dati sensibili, riduce la complessità dell'infrastruttura ed elimina il rischio di violazioni.  

Poiché la tokenizzazione senza vault non memorizza informazioni sensibili grezze, le aziende SaaS che adottano questo metodo rientrano al di fuori dell'ambito PCI-DSS. Naturalmente, ciò implica una minore complessità operativa.  

Tuttavia, in qualità di fornitore SaaS, è importante assicurarsi che il fornitore di tokenizzazione senza vault sia conforme allo standard PCI-DSS. Ciò garantisce che tutte le transazioni siano pienamente conformi.  

La tokenizzazione con vault è un processo che si rivolge a settori con elevati volumi di transazioni. Questi includono:  

• Piattaforme SaaS  
• Attività in abbonamento  
• Videogiochi  
• Mercati digitali  
• eCommerce 

Le aziende in questi settori operano molto probabilmente su scala globale. Devono inoltre essere conformi a PCI-DSS e GDPR.

Integrazione della tokenizzazione vaultless con altri sistemi esistenti tramite API. Pertanto, per mantenere i dati protetti, i token possono essere utilizzati su:  

• Sistemi di fatturazione 
• Account cliente  
• Strumenti di analisi  

Considerando i modelli di business delle aziende SaaS e di gaming, che spesso includono entrate ricorrenti, transazioni in-app/transazioni in-game, e vendite multicanale tramite piattaforme di distribuzione, l'adattabilità della tokenizzazione senza vault potrebbe essere un fattore.

La tokenizzazione senza vault mantiene sotto controllo il valore dei dati rubati.  Anche se un sistema viene compromesso, i truffatori non possono invertire token.  Non hanno accesso a chiavi e algoritmi crittografici.

Ciò ha un impatto sul rischio di frode, storni di addebito, e sul danno alla reputazione, che sono tutti problemi rilevanti per le aziende SaaS.