Wie Tokenisierung Online-Zahlungen anonym macht

Tokenisierung ist eines dieser Sicherheitskonzepte, die technisch klingen, aber auf einer einfachen Idee beruhen: Gib niemals das Original aus der Hand, wenn ein Stellvertreter ausreicht. Sie sorgt dafür, dass eine Zahlung durchgeführt werden kann, ohne dass Ihre tatsächlichen Kartendaten über das Web verteilt werden – und sie lässt sich nahtlos mit dem Datenschutz einer No-KYC (Ohne 'Kenne-deinen-Kunden'-Prüfung)-Karte verbinden.

Was Tokenisierung ist

Tokenisierung ersetzt ein sensibles Datum – Ihre Kartennummer – durch einen nicht-sensiblen Stellvertreter, der als Token bezeichnet wird. Der Token kann verwendet werden, um eine Zahlung abzuschließen, ist aber für sich genommen für jeden, der ihn stiehlt, nutzlos. Es ist, als ob Sie einen Garderobenschein anstelle Ihres Hausschlüssels hinterlassen: Der Schein gibt Ihnen in dieser einen Garderobe Ihren Mantel zurück und ist für einen Taschendieb bedeutungslos.

Zwei Wege einer Zahlung

Stellen Sie sich denselben Kauf auf zwei Arten vor.

Ohne Tokenisierung: Ihre echte Kartennummer gelangt zum Händler, wird verarbeitet und oft aus 'Bequemlichkeit' in der Händlerdatenbank gespeichert. Ihre tatsächliche Nummer befindet sich nun auf einem Server, den Sie nicht kontrollieren.

Mit Tokenisierung: Ihre Kartennummer wird gegen einen Token ausgetauscht, bevor sie den Händler erreicht. Der Händler verarbeitet und speichert den Token, niemals Ihre echte Nummer. Die Zuordnung vom Token zurück zur Karte verbleibt bei der sicheren Partei, die ihn ausgestellt hat.

Der Sicherheitsvorteil

Der Nutzen zeigt sich, wenn ein Händler Opfer eines Datenlecks wird – was ständig vorkommt. Wenn er echte Kartennummern gespeichert hätte, würden diese durchsickern und wären sofort von Kriminellen nutzbar. Wenn er Token gespeichert hätte, wären die durchgesickerten Daten inert: Ein Token, der an einen bestimmten Kontext gebunden ist, kann anderswo nicht wiederverwendet werden. Das Datenleck wird für Sie zu einem Nicht-Ereignis.

Der Vorteil für die Privatsphäre

Tokenisierung begrenzt auch, wie weit sich Ihre tatsächlichen Zahlungsdaten verbreiten. Jeder Händler, der nur einen Token sieht, ist ein Ort weniger, der Ihre tatsächliche Kartennummer speichert. Weniger Verbreitung bedeutet einen kleineren digitalen Fußabdruck und weniger Kopien Ihrer Daten in der Welt.

Warum es sich mit einer No-KYC (Ohne 'Kenne-deinen-Kunden'-Prüfung)-Karte kombinieren lässt

Hier verstärken sich die beiden Ideen gegenseitig. Eine No-KYC (Ohne 'Kenne-deinen-Kunden'-Prüfung)-Karte ist bereits nicht mit Ihren Ausweisdokumenten verknüpft. Fügen Sie die Tokenisierung hinzu – zum Beispiel, wenn Sie mit Apple Pay oder Google Pay bezahlen, wo das Terminal einen von der Wallet generierten Token anstelle Ihrer Kartennummer erhält – und Sie erhalten einen mehrschichtigen Schutz:

• Die Karte trägt keine Identitätsverbindung.
• Der Token bedeutet, dass nicht einmal die Kartennummer am Verkaufspunkt offengelegt wird.

Ein gehackter Händler hat am Ende einen Token, der von einer Karte abgeleitet wurde, die nie mit Ihrem Namen in Verbindung stand. Jede Schicht deckt eine andere Lücke ab, und zusammen lassen sie nur sehr wenig durchsickern.

Weiterführende Lektüre

Das Fazit

Tokenisierung tauscht Ihre echte Kartennummer gegen einen im Diebstahlsfall nutzlosen Stellvertreter aus, sodass Händler und Datenlecks nie das Original in die Hände bekommen. Auf eine No-KYC (Ohne 'Kenne-deinen-Kunden'-Prüfung)-Karte angewendet – die ohnehin keine Identitätsverbindung aufweist – bildet sie einen zweiteiligen Schutzschild: Keine Identität hinter der Karte und keine Kartennummer, die beim Bezahlen offengelegt wird. Einfache Idee, ernstzunehmender Schutz.