fbpx

U poslednje vreme, kada savremena banka, ili servis provajder,  žele da vas uvere da su sve informacije o online transakcijama i platnim karticama bezbedne, oni obično koriste reč „tokenizacija“. Mi, s druge strane, više volimo da koristimo preciznije objašnjenje. Tokenizacija je način da obezbedite informacije o karticama i transakcijama vaših kupaca, konvertujući ih u simbole. Tokenizacija omogućava da ni jedna osetljiva kartična informacija nije sačuvana u vašoj bazi podataka. Posebno je važno da, uz tokenizaciju, nema potrebe da vi razvijate skupe i kompleksne sisteme za enkripciju podataka. Kako AllSecure ima platformu koja je sertifikovana PCI DSS (Level 1), ceo proces plaćanja je dodatno pojednostavljen što omogućava uvećanje konverzije za najmanje 15%.

Na sajtu TechTarget smo pronašli, po našem mišljenju, odlično napisan tekst o tokenizaciji koji nudi odgovore na najčešća pitanja vezana za ovu tematiku.

Tokenizacija predstavlja proces u kome se osetljivi podaci zamenjuju jedinstvenim identifikacionim elementom (tokenom) koji dozvoljava pristup tim podacima na bezbedan i dozvoljen način. Tokenizacija, čiji je cilj smanjenje količine podataka kojima pristupa trgovac, postala je za male i velike e-trgovce  popularan način jačanja bezbednosti platnih kartica i e-commerce transakcija, istovremeno minimizujući trošak i kompleksnost usklađivanja sa standardima bezbednosti (PCI DSS) i zakonskim normama.

Standardi Industrije platnih kartica (PCI) ne dozvoljavaju čuvanje podataka o platnim karticama nakon izvršene transakcije, bilo na POS terminallima, bilo u bazama trgovaca koji za to nisu licencirani. Da bi te podatke koristio i posle transakcije, trgovac mora biti PCI usklađen i implementirati skupe sisteme za enkripciju ili, alternativno  taj posao prepustiti pružaocima platnih usluga koji nude opciju tokenizacije svojim korisnicima. Takve kompanije upravljaju procesom izdavanja tokena i snose odgovornost za čuvanje kartičnih podataka.

U takvom scenariju, pružaoci usluga, svojim trgovcima daju alate kojima oni konvertuju kartične podatke u slučajno generisane vrednosti (tokene). Kako token nije primarni broj rauna (PAN), ne može biti iskorišten izvan konteksta specifične transakcije kod tog konkretnog trgovca. Kada je na primer u pitanju kartična transakcija, token tipično sadrži samo poslednja četiri broja sa platne kartice. Ostatak tokena čine alfanumerički karakteri specifični za trgovca.

Ako uporedimo sa ranijim pristupom gde su se brojevi platnih kartica čuvali u bazama i razmenjivali preko mreže, primena tokenizacije značajno otežava hakerima pristup podacima sa kartica, U teoriji, pored kartičarskih podataka, tehnologija tokenizacije se može koristiti za čuvanje svih drugih osetljivih podataka, uključujući i medicinske kartone, kriminalna dosijea, informacije o vozilima, podacima o kreditnim zahtevima …

Related Articles

Bezbedna Online Plaćanja?

Omogućavamo trgovcima da prihvataju plaćanja na svom sajtu i mobilnoj aplikaciji od kupaca u Srbiji i inostranstvu.
Allsecure

Osnovano u 2001. god, preduzeće AllSecure je postalo globalni pružalac usluga elektronskih plaćanja, sa rastućom mrežom korisnika u čitavoj Evropi. U saradnji sa vodećim regionalnim i evropskim bankama pružamo usluge procesiranja plaćanja kroz najsavremeniji payment gateway na tržištu, sertifikovan kao PCI level 1. Uz to pružamo različite povezane usluge podrške i konsaltinga, kao i najsavremenija rešenjia za prevenciju rizika prilikom plaćanja.

Kontakt info
Secured By
pcidss
visasecure
mcidcheck
amexsafekey
dinersprotectbuy
Metodi Plaćanja
VISA
mastercard
maestro
dinersclub
dinacard
discover
american express