Creditcard-tokenvorming: Dit is wat u moet weten

De manier waarop we voor onze spullen betalen, zal waarschijnlijk de komende vijf jaar aanzienlijk veranderen. Nu de Amerikaanse overgang naar EMV al aan de gang is en de verwachte toename in de populariteit van mobiele betaalsystemen, zullen de plastic transacties die we vandaag maken binnenkort een verre herinnering zijn.

Dientengevolge, moeten we allemaal goed geïnformeerd worden over wat nieuw is. Een punt van verwarring voor veel mensen is bijvoorbeeld tokenisatie. Wat is het en hoe verbetert het de betalingszekerheid? Maak je geen zorgen, de Nerds zijn hier met alles wat je moet weten.

1. Wat is tokenisering?

Over het algemeen betekent "tokenize" iets om het in iets anders te veranderen. Dit nieuwe ding vertegenwoordigt het origineel, maar is onherkenbaar of onbruikbaar buiten een bepaalde context.

Denk aan wanneer je naar een kermis gaat en koop tokens om de spellen te spelen. Het token vertegenwoordigt uw geld. Je kunt de tokens gebruiken voor maisgat, ski-bal of misschien een trechtercake kopen, maar je kunt ze niet gebruiken als je de beurs verlaat. De tokens hebben geen waarde buiten dat specifieke evenement.

2. Hoe werkt tokenisatie als het gaat om mijn creditcard?

Bij gebruik in creditcardtransacties worden tokens gemaakt om uw kaartnummer te vervangen. Het token in dit geval zou een reeks schijnbaar onzinnige letters en cijfers zijn, die uw 16-cijferige rekeningnummer vertegenwoordigen. Het token, in plaats van uw werkelijke creditcardnummer, wordt gebruikt om de aankopen die u met uw kaart doet af te ronden.

Dit verbetert de betalingsveiligheid enorm. Bij een standaard creditcardtransactie zijn er tal van mogelijkheden om uw rekeningnummer te ontmaskeren - een kwaadwillende werknemer op het verkooppunt kan uw creditcardnummer zien, onthouden en vervolgens gebruiken om te gaan winkelen. Evenzo kan een hacker uw gegevens op een bepaald moment overschrijven terwijl het wordt verwerkt en het dan op een ondergrondse markt verkopen.

Maar als een token - in plaats van uw accountnummer - alle systemen doorloopt die betrokken zijn bij het autoriseren van uw transactie, blijft uw betalingsinformatie veilig. Het token kan alleen worden "ontgrendeld" wanneer het zijn eindbestemming, de betalingsprocessor, heeft bereikt. Tot die tijd is het zinloos voor iedereen die het zou kunnen tegenkomen.

Nogmaals, het is een beetje zoals de tokens op de beurs. Als je in het winkelcentrum wat overgebleven tokens bij je hebt en je wordt gestolen, kan de dief het niet gebruiken om voor een nieuwe outfit te betalen. Het heeft geen betekenis of waarde buiten de beurs.

3. Wie profiteert van creditcard-tokenisatie?

Kortom - iedereen.

Laten we beginnen met naar consumenten te kijken. Afgezien van de opluchting die gepaard gaat met de wetenschap dat uw betalingsgegevens in de eerste plaats minder snel worden gehackt, is er ook een gebruiksfactor bij diefstal, verlies of datalekken. Dit vloeit voort uit het feit dat meerdere tokens kunnen worden uitgegeven voor dezelfde betaalkaart.

Als uw creditcard wordt gestolen, moet u deze onmiddellijk annuleren bij uw emittent, wachten op een nieuwe en vervolgens uw betalingsinformatie bijwerken met elk entiteit waar u de gegevens van de kaart in het bestand hebt. Uw automatische factuurbetalingen, uw Amazon-, Netflix- en Uber-accounts - het allemaal moet worden veranderd.

Maar laten we zeggen dat tokenisatie de standaard was en dat je een mobiele portemonnee gebruikt om al je spullen te betalen. Als uw telefoon kwijtraakt of wordt gestolen, moet u alleen het token dat uw creditcardnummer vertegenwoordigt op het apparaat annuleren. Het is niet nodig om de tokens die aan al uw andere accounts zijn gekoppeld te annuleren, omdat deze anders zijn dan de tokens die zijn verdwenen.

Vanuit het oogpunt van verkopers, creditcarduitgevers en betalingsnetwerken zullen de dalingen in gegevensdiefstal en fraude de kosten van het zakendoen op de lange termijn verminderen. Overtredingen zijn duur en veel retailers en banken hebben enorme winstverliezen geleden als gevolg van hacking. Tokenization helpt dit te minimaliseren.

" MEER: Hoe u frauduleuze creditcardkosten kunt betwisten

4. Wanneer kan ik verwachten dat creditcard-tokenisatie de norm wordt?

Het is moeilijk te zeggen. In oktober 2013 introduceerden Visa, MasterCard en American Express een overzicht voor een wereldwijde beveiligingsstandaard voor online betalingen. Een sleutelelement in de standaard is de tokenisatie van de betaalkaart.

Maar net als bij de invoering van EMV-technologie, moeten verkopers, banken, betalingsnetwerken en consumenten aan boord zijn. Omdat voor de overgang naar tokenisatie sommige partijen (handelaars en banken) dure upgrades van hun hardware en software moesten maken, hebben sommigen weerstand geboden.

Het is echter waarschijnlijk dat tokenisatie binnenkort de norm wordt voor zowel online als in de winkel beschikbare creditcardtransacties.

5. Waar kan ik vandaag voorbeelden van creditcard-tokenisatie vinden?

Apple Pay. Als u een iPhone 6 of iPhone 6 Plus koopt en uw creditcardgegevens op het apparaat laadt, worden elk van uw creditcardnummers getokeniseerd en opgeslagen op het beveiligde element van de telefoon. Wanneer u hiermee aankopen doet, wordt het token gebruikt in plaats van uw kaartnummer. Dit is slechts een reden waarom verwacht wordt dat Apple Pay een van de veiligste manieren wordt om uw creditcard te gebruiken.

Tokensafbeelding via Shutterstock