Ce este un Token de Rețea?

Tokenul de rețea este o reprezentare digitală care substituie numărul cardului sau numărul principal de cont (PAN) în toate tranzacțiile efectuate cu carduri de credit și de debit, permițând o circulație sigură a datelor, fără expunere. Tehnologia restricționează accesul la detaliile reale ale cardului, reducând frecvența încălcărilor de securitate a datelor.

Pentru companiile SaaS, adoptarea acestei tehnologii poate fi legată de conformitatea PCI și de experiențele clienților în timpul finalizării plății. Comercianții au opțiunea de a utiliza identificatori personalizați pentru interacțiuni de bază, pentru a oferi plăți recurente, ceea ce ar putea influența efortul clientului și ar putea permite finalizarea plăților cu un singur clic, ajustări de proces și implicații legate de ușurința în utilizare.

Tokenurile de rețea prezintă unele diferențe față de sistemele tradiționale de carduri salvate, în special în ceea ce privește securitatea și eficiența operațională..

•   Securitate sporită: Tokenurile sunt legate criptografic doar de comerciant, astfel că, chiar dacă un token este furat, acesta poate fi utilizat doar de comerciantul respectiv.
•   Rate de aprobare: Băncile emitente de carduri tind să considere că tokenurile de rețea au profiluri de risc diferite față de datele simple ale cardurilor, ceea ce ar putea influența rata de succes a tranzacțiilor după integrare..
•   Actualizări Token: Tokenurile emise au o valabilitate care depășește valabilitatea cardului fizic, iar atunci când schema de carduri actualizează tokenul, acesta va rămâne conectat la contul consumatorului.
•   Comisioane Rețele de Plată: Unele rețele de plată au ajustat comisioanele de interschimb pentru tranzacțiile care implică token-uri, reflectând percepția unui risc redus asociat cu astfel de tranzacții.

Principalii pași sunt:

1.   Inițiere — Comerciantul sau facilitatorul de plăți trimite PAN-ul către solicitantul de token (de obicei prin serviciul de tokenizare al rețelei de carduri).
2.   Creare — Rețeaua generează atât un token, cât și o criptogramă, care sunt legate de domeniul și dispozitivul comerciantului.
3.   Păstrare — Tokenul este păstrat într-o locație securizată; PAN-ul original nu este niciodată stocat în aval.
4.   Plată — În etapa de plată, tokenul și o criptogramă specifică tranzacției sunt trimise. Rețeaua detokenizează în timp real înainte de a transmite autorizarea către emitent.

Fiecare criptogramă este de unică folosință, așa că, dacă cineva reușește să intercepteze datele unei tranzacții, aceasta nu poate fi folosită într-un atac de tip replay asupra unei alte tranzacții, ceea ce reprezintă una dintre cele mai importante măsuri de securitate structurală împotriva fraudei cu carduri fără prezența fizică a cardului.

O definiție mai clară și o utilizare consecventă a termenilor „tokenuri de rețea” și „tokenuri de gateway” (cunoscute și sub denumirea de tokenuri de plată obișnuite) ar putea fi utile. Utilizarea tokenurilor de gateway poate varia în funcție de furnizor, iar transferul acestora către un alt procesator este, de obicei, limitat. Pe de altă parte, tokenurile de rețea sunt furnizate de brandurile din spatele cardurilor și sunt recunoscute de-a lungul lanțului de plată. Acest lucru ar putea influența dependența de un singur furnizor și disponibilitatea unor opțiuni adaptabile pentru designul sistemului de plată.

Odată ce tokenurile de rețea sunt active, monitorizați acești indicatori cheie de performanță:

Urmează un manual detaliat despre cum să adăugați tokenuri de rețea la un proces de checkout existent:

1.   Examinați-vă auditul acoperirii cu tokenuri pentru a identifica proporția credențialelor stocate care sunt deja tokenizate în rețea prin intermediul PSP-ului dumneavoastră.
2.   Dacă furnizorul dumneavoastră de plăți suportă, dar nu vă permite să activați transmiterea tokenului de rețea, activați-o.
3.   În funcție de volumul dvs., dacă decideți să obțineți control complet, va trebui să vă integrați direct cu un Token Requestor (Visa Token Service/Mastercard MDES).
4.   Configurați callback-uri de gestionare a ciclului de viață pentru a automatiza gestionarea actualizărilor de tokenuri.
5.   Dacă doriți să segmentați ratele de autentificare și metricile de cost în funcție de tokenizare, puteți instrumenta sistemul dvs. de analiză.