O que é Tokenização sem Cofre? 

A tokenização sem cofre é um processo de segurança que usa tokens não sensíveis para substituir dados sensíveis, como números de cartão de crédito ou informações pessoais.  

Os dados originais não são armazenados em um cofre centralizado. Em vez de manter dados brutos em um único local, a tokenização sem cofre usa algoritmos criptográficos juntamente com o gerenciamento seguro de chaves para criar tokens que só podem ser rederivados por sistemas autorizados. 

Através deste método, o risco de ter um ponto único de falha é reduzido e, como resultado, violações de dados em grande escala são menos prováveis de acontecer. Empresas de SaaS, desenvolvedores de software e de videogames percebem a tokenização sem cofre como uma técnica moderna para proteger dados de clientes, ao mesmo tempo que suporta volumes de transação crescentes. 

Aqui estão os passos da tokenização sem cofre:  

1. O processo começa com a encriptação do lado do cliente. Informações sensíveis são encriptadas diretamente no navegador ou aplicação do utilizador antes de chegarem aos servidores do comerciante.
2. Um pedido de tokenização contendo os dados de encriptação é enviado ao fornecedor de tokenização.  
3. O fornecedor de tokenização, então, gera um token único usando funções criptográficas e um sistema de gestão de chaves distribuído para segurança aprimorada.  

Embora ambos os métodos de tokenização visem garantir a segurança dos dados, há uma diferença principal entre eles:  

Como a tokenização sem cofre não armazena dados sensíveis, ela reduz a complexidade da infraestrutura e elimina o risco de violações.  

Como a tokenização sem cofre não armazena informações sensíveis brutas, as empresas SaaS que empregam este método ficam fora do escopo PCI-DSS.  É claro que isso implica menor complexidade operacional.  

No entanto, como fornecedor de SaaS, é importante garantir que o provedor de tokenização sem cofre seja compatível com PCI-DSS.  Isso assegura que todas as transações estejam em total conformidade.  

A tokenização com cofre é um processo que visa indústrias com altos volumes de transações.  Estas incluem:  

• Plataformas SaaS  
• Empresas de assinatura  
• Jogos de vídeo  
• Mercados digitais  
• eCommerce 

As empresas nestes setores provavelmente operam em escala global. Elas também precisam estar em conformidade com PCI-DSS e GDPR.

Integrando a tokenização sem cofre com outros sistemas existentes através de API. Sendo assim, para manter os dados seguros, os tokens podem ser usados em:  

• Sistemas de faturamento 
• Contas de clientes  
• Ferramentas de análise  

Considerando os modelos de negócio de empresas SaaS e de jogos, que frequentemente envolvem receita recorrente, no aplicativo/transações no jogo, e vendas multicanal através de plataformas de distribuição, a adaptabilidade da tokenização sem cofre pode ser um fator.

A tokenização sem cofre mantém o valor dos dados roubados sob controle. Mesmo que um sistema seja comprometido, os fraudadores não conseguem reverter tokens. Eles não têm acesso a chaves e algoritmos criptográficos.

Isso tem um impacto no risco de fraude, chargebacks, e danos à reputação, que são todas questões relevantes para as empresas de SaaS.