Home › Woordenboek › Tokenisatie
Wat is tokenisatie of tokenization?
Tokenisatie is een beveiligingstechniek die gevoelige gegevens, zoals een creditcardnummer, vervangt door een willekeurige reeks tekens die maar één keer voorkomt: het token.
Een token heeft geen betekenis buiten de specifieke context waarin het wordt gebruikt en is daardoor onbruikbaar voor wie het steelt.
Hoe het werkt
- Het token ontstaat. Bij de start van een betalingstransactie vervangt een tokenization service provider het echte creditcardnummer door een willekeurig gegenereerd token.
- Het token doet het werk. Tijdens de verwerking van de transactie wordt het token gebruikt in plaats van het kaartnummer. Het hoort bij die ene transactie en kan niet worden hergebruikt.
- De echte gegevens staan apart. De creditcardnummers liggen in een beveiligde token vault, beheerd door de tokenization service provider en ingericht tegen ongeautoriseerde toegang.
- De provider vertaalt terug. Moet de betaling worden voltooid, dan zet de provider het token om naar het echte creditcardnummer. De merchant en de overige partijen krijgen dat nummer nooit te zien.
Waarom het uitmaakt
Tokenisatie verkleint het risico op diefstal van kaartgegevens, omdat die gegevens niet langer door de keten circuleren. Daarnaast valt de compliancelast lager uit: voor tokenized gegevens zijn mogelijk minder strenge beveiligingsprotocollen nodig dan voor echte kaartgegevens, juist omdat een token buiten zijn eigen context geen waarde heeft. Een gestolen token is een reeks tekens. Meer niet.
Benieuwd wat er in uw betalingsverkeer te halen valt?
Een eerste gesprek is vrijblijvend. Daarna weet u of er genoeg te winnen is om een traject te starten.