Wat is vaultloze tokenisatie? 

Vaultless tokenisatie is een beveiligingsproces dat niet-gevoelige tokens gebruikt om gevoelige gegevens, zoals creditcardnummers of persoonlijke informatie, te vervangen.  

De originele gegevens worden niet opgeslagen in een gecentraliseerde kluis. In plaats van ruwe data op één locatie te bewaren, maakt vaultless tokenization gebruik van cryptografische algoritmen in combinatie met veilig sleutelbeheer om tokens te creëren die alleen door geautoriseerde systemen opnieuw kunnen worden afgeleid. 

Via deze methode wordt het risico op een centraal storingspunt verminderd, en als gevolg daarvan zijn grootschalige datalekken minder waarschijnlijk. SaaS-bedrijven, software- en videogameontwikkelaars beschouwen 'vaultless tokenization' als een moderne techniek om klantgegevens te beveiligen en tegelijkertijd hogere transactievolumes te ondersteunen. 

Hier zijn de stappen van 'vaultless tokenization':  

1. Het proces begint met client-side encryptie.  Gevoelige informatie wordt rechtstreeks in de browser of applicatie van de gebruiker versleuteld, voordat deze de servers van de merchant bereikt.
2. Een tokenisatieverzoek met daarin de versleutelingsgegevens wordt naar de tokenisatieprovider gestuurd.  
3. De tokenisatieprovider genereert vervolgens een unieke token met behulp van cryptografische functies en een gedistribueerd sleutelbeheersysteem voor verbeterde beveiliging.  

Hoewel beide tokenisatiemethoden bedoeld zijn om gegevensbeveiliging te waarborgen, is er één groot verschil tussen beide:  

Aangezien kluisloze tokenisatie geen gevoelige gegevens opslaat, vermindert het de complexiteit van de infrastructuur en elimineert het het risico op datalekken.  

Omdat vaultless tokenization geen ruwe gevoelige informatie opslaat, vallen SaaS-bedrijven die deze methode gebruiken buiten de PCI-DSS-scope. Dit impliceert uiteraard minder operationele complexiteit.  

Echter, als SaaS-leverancier is het belangrijk ervoor te zorgen dat de vaultless tokenization provider PCI-DSS-compliant is. Dit garandeert dat alle transacties volledig compliant zijn.  

Vault tokenization is een proces dat gericht is op sectoren met hoge transactievolumes. Deze omvatten:  

• SaaS-platforms  
• Abonnementsbedrijven  
• Videogames  
• Digitale marktplaatsen  
• eCommerce 

Bedrijven in deze sectoren opereren hoogstwaarschijnlijk op wereldwijde schaal. Ze moeten ook voldoen aan PCI-DSS en AVG.

Het integreren van vaultless tokenization met andere bestaande systemen via API. Om gegevens te beveiligen, kunnen tokens worden gebruikt in:  

• Facturatiesystemen 
• Klantaccounts  
• Analysetools  

Gezien de bedrijfsmodellen van SaaS- en gamingbedrijven, die vaak omvatten terugkerende inkomsten, in-app/in-game transacties, en multi-channel verkoop via distributieplatforms, de aanpasbaarheid van vaultless tokenization zou een factor kunnen zijn.

Vaultless tokenization houdt de waarde van gestolen data onder controle. Zelfs als een systeem gecompromitteerd is, kunnen fraudeurs niet terugdraaien tokens. Ze hebben geen toegang tot cryptografische sleutels en algoritmen.

Dit heeft invloed op het frauderisico, chargebacks, en reputatieschade, wat allemaal relevante kwesties zijn voor SaaS-bedrijven.