Co to jest Vaultless Tokenization? 

Bezskrytkowa tokenizacja to proces bezpieczeństwa, który wykorzystuje niewrażliwe tokeny do zastąpienia wrażliwych danych, takich jak numery kart kredytowych czy dane osobowe.  

Oryginalne dane nie są przechowywane w scentralizowanym skarbcu. Zamiast przechowywać surowe dane w jednym miejscu, tokenizacja bezskarbcowa wykorzystuje algorytmy kryptograficzne wraz z bezpiecznym zarządzaniem kluczami do tworzenia tokenów, które mogą być ponownie odtworzone tylko przez autoryzowane systemy. 

Dzięki tej metodzie ryzyko centralnego punktu awarii jest zredukowane, a w rezultacie rzadziej dochodzi do masowych naruszeń danych. Firmy SaaS, twórcy oprogramowania i gier wideo postrzegają bezskrytkową tokenizację jako nowoczesną technikę zabezpieczania danych klientów, jednocześnie wspierając zwiększone wolumeny transakcji. 

Oto kroki bezskrytkowej tokenizacji:  

1. Proces rozpoczyna się od szyfrowania po stronie klienta. Poufne informacje są szyfrowane bezpośrednio w przeglądarce lub aplikacji użytkownika, zanim dotrą do serwerów sprzedawcy.
2. Żądanie tokenizacji zawierające dane szyfrowania jest wysyłane do dostawcy tokenizacji.  
3. Dostawca tokenizacji następnie generuje unikalny token, wykorzystując funkcje kryptograficzne i rozproszony system zarządzania kluczami w celu zwiększenia bezpieczeństwa.  

Chociaż obie metody tokenizacji mają na celu zapewnienie bezpieczeństwa danych, istnieje między nimi jedna zasadnicza różnica:  

Ponieważ tokenizacja bezsejfowa nie przechowuje danych wrażliwych, zmniejsza złożoność infrastruktury i eliminuje ryzyko naruszeń danych.  

Ponieważ tokenizacja bez skarbca nie przechowuje surowych danych wrażliwych, firmy SaaS stosujące tę metodę wykraczają poza zakres PCI-DSS. Oczywiście wiąże się to z mniejszą złożonością operacyjną.  

Jednakże, jako dostawca SaaS, ważne jest, aby upewnić się, że dostawca tokenizacji bez skarbca jest zgodny z PCI-DSS. Zapewnia to pełną zgodność wszystkich transakcji.  

Tokenizacja skarbca (vault tokenization) to proces skierowany do branż o dużych wolumenach transakcji. Obejmują one:  

• Platformy SaaS  
• Firmy subskrypcyjne  
• Gry wideo  
• Platformy handlu elektronicznego  
• eCommerce 

Firmy z tych sektorów najprawdopodobniej działają na skalę globalną. Muszą również być zgodne z PCI-DSS i RODO.

Integracja tokenizacji bezmagazynowej z innymi istniejącymi systemami za pośrednictwem API. W ten sposób, aby zapewnić bezpieczeństwo danych, tokeny mogą być używane w:  

• Systemy rozliczeniowe 
• Konta klientów  
• Narzędzia analityczne  

Biorąc pod uwagę modele biznesowe firm SaaS i gamingowych, które często obejmują przychody cykliczne, w aplikacjach/transakcje w grach, i sprzedaż wielokanałową poprzez platformy dystrybucyjne, elastyczność tokenizacji bez magazynu może być czynnikiem.

Tokenizacja bez magazynu utrzymuje wartość skradzionych danych pod kontrolą.  Nawet jeśli system zostanie skompromitowany, oszuści nie mogą odwrócić tokeny.  Nie mają dostępu do kluczy i algorytmów kryptograficznych.

Ma to wpływ na ryzyko oszustw, obciążenia zwrotne, oraz na uszczerbek na reputacji, co stanowi istotne problemy dla firm SaaS.