Wat is een netwerktoken?

De netwerktoken is een digitale representatie die het kaartnummer of primaire rekeningnummer (PAN) vervangt in alle transacties met creditcards en debetkaarten, waardoor gegevensuitwisseling zonder blootstelling mogelijk wordt. De technologie beperkt de toegang tot de daadwerkelijke kaartgegevens, wat de frequentie van datalekken beïnvloedt.

Voor SaaS-ondernemingen kan de adoptie van deze technologie betrekking hebben op PCI-compliance en klantervaringen tijdens het afrekenen. Handelaren hebben de optie om identificatoren te gebruiken die zijn afgestemd op eenvoudige interactie om terugkerende betalingen aan te bieden, wat de inspanning van de klant zou kunnen beïnvloeden en mogelijk afrekenen met één klik, procesaanpassingen en implicaties voor de bruikbaarheid mogelijk maakt.

Netwerktokens vertonen enkele verschillen vergeleken met traditionele card-on-file-systemen, met name op het gebied van beveiliging en operationele efficiëntie..

•   Sterkere beveiliging: Tokens zijn alleen cryptografisch gekoppeld aan de merchant, dus zelfs als een token wordt gestolen, kan dat token alleen door die merchant worden gebruikt.
•   Goedkeuringspercentages: Banken die kaarten uitgeven, beschouwen netwerktokens vaak als dragers van afwijkende risicoprofielen dan gewone kaartgegevens, wat de slagingspercentages van transacties na integratie kan beïnvloeden..
•   Token-updates: Uitgegeven tokens hebben een geldigheid die de geldigheid van de fysieke kaart overschrijdt, en wanneer het kaartschema de token bijwerkt, blijft deze verbonden met het account van de consument.
•   Kosten betalingsnetwerk: Sommige betalingsnetwerken hebben de interchangekosten aangepast voor transacties waarbij tokens betrokken zijn, wat de waargenomen vermindering van risico's bij dergelijke transacties weerspiegelt.

De belangrijkste stappen zijn:

1.   Initiatie — De verkoper of betalingsfacilitator stuurt de PAN naar de tokenaanvrager (meestal via de tokenservice van het kaartnetwerk).
2.   Creatie — Het netwerk genereert zowel een token als een cryptogram, die gekoppeld zijn aan het domein en apparaat van de verkoper.
3.   Bewaring — Het token wordt op een veilige locatie bewaard; de originele PAN wordt nooit stroomafwaarts opgeslagen.
4.   Betaling — In de betaalfase worden de token en een transactiespecifiek cryptogram verzonden. Het netwerk detokeniseert in realtime voordat de autorisatie aan de uitgever wordt doorgegeven.

Elk cryptogram is eenmalig te gebruiken, dus als iemand erin slaagt de gegevens van een transactie te onderscheppen, kan het niet worden gebruikt voor een 'replay'-aanval op een andere transactie, wat een van de belangrijkste structurele beveiligingsmaatregelen is tegen 'card-not-present'-fraude.

Een duidelijkere definitie en consistent gebruik van de termen 'netwerk-tokens' en 'gateway-tokens' (ook bekend als reguliere betaaltokens) kan nuttig zijn. Het gebruik van gateway-tokens kan variëren afhankelijk van de provider, en het overdragen ervan naar een andere verwerker is doorgaans beperkt. Aan de andere kant worden netwerk-tokens geleverd door de merken achter de kaarten en worden ze herkend in de gehele betaalketen. Dit kan van invloed zijn op de afhankelijkheid van één enkele leverancier en de beschikbaarheid van aanpasbare opties voor het ontwerp van betalingssystemen.

Zodra netwerktokens actief zijn, houd dan deze KPI's in de gaten:

Hieronder vindt u een gedetailleerde handleiding over hoe u netwerktokens kunt toevoegen aan een bestaand afrekenproces:

1.   Onderzoek uw token dekkingsaudit om het aandeel van opgeslagen inloggegevens te bepalen dat al via uw PSP netwerk-getokeniseerd is.
2.   Als uw betalingsprovider de doorvoer van netwerktokens ondersteunt maar u deze niet kunt activeren, activeer deze dan.
3.   Afhankelijk van uw volume, als u besluit om volledige controle te krijgen, dient u direct te integreren met een Token Requestor (Visa Token Service/Mastercard MDES).
4.   Configureer callbacks voor levenscyclusbeheer om de verwerking van tokenupdates te automatiseren.
5.   Als u authenticatiepercentages en kostenstatistieken wilt segmenteren op basis van tokenisatie, kunt u uw analyses instrumenteren.