Як токенізація робить онлайн-платежі анонімними

Токенізація — це одна з тих концепцій безпеки, які звучать технічно, але ґрунтуються на простій ідеї: ніколи не передавай справжнє, якщо достатньо замінника. Саме вона дозволяє платежу пройти без поширення ваших справжніх даних картки в інтернеті — і вона чудово доповнює конфіденційність картки no-KYC.

Що таке токенізація

Токенізація замінює частину чутливих даних — номер вашої картки — на нечутливий замінник, який називається токеном. Токен можна використати для завершення платежу, але сам по собі він марний для того, хто його вкраде. Це як залишити номерок у гардеробі замість ключа від дому: номерок допоможе отримати ваше пальто в цьому конкретному гардеробі, але нічого не вартий для кишенькового злодія.

Два шляхи платежу

Уявімо одну й ту саму покупку двома способами.

Без токенізації: ваш справжній номер картки потрапляє до продавця, обробляється і часто зберігається в базі даних продавця «для зручності». Тепер ваш справжній номер знаходиться на сервері, який ви не контролюєте.

З токенізацією: номер вашої картки замінюється на токен ще до того, як він потрапить до продавця. Продавець обробляє та зберігає токен, а не ваш справжній номер. Відповідність між токеном і карткою залишається в захищеної сторони, яка його випустила.

Переваги для безпеки

Виграш стає очевидним, коли зламують продавця — а це трапляється постійно. Якщо вони зберігали справжні номери карток, ті витікають і стають негайно придатними для зловмисників. Якщо вони зберігали токени, витеклі дані марні: токен, прив'язаний до одного контексту, не можна відтворити деінде. Витік стає для вас неподією.

Переваги для конфіденційності

Токенізація також обмежує поширення ваших справжніх платіжних даних. Кожен продавець, який бачить лише токен — це ще одне місце, де не зберігається ваш справжній номер картки. Менше поширення означає менший слід і менше копій ваших даних у вільному доступі.

Чому це добре поєднується з карткою no-KYC

Ось де ці дві ідеї підсилюють одна одну. Картка no-KYC вже не прив'язана до ваших документів, що посвідчують особу. Додайте токенізацію — наприклад, коли ви платите через Apple Pay або Google Pay, де термінал отримує токен, згенерований гаманцем, а не номер вашої картки — і ви отримуєте багаторівневий захист:

• Картка не несе зв'язку з особою.
• Токен гарантує, що навіть номер картки не розкривається в момент оплати.

Зламаний продавець врешті отримує токен, отриманий з картки, яка спочатку ніколи не була пов'язана з вашим ім'ям. Кожен шар закриває різну прогалину, і разом вони залишають дуже мало даних, які можуть витекти.

Пов'язані статті

Підсумок

Токенізація замінює ваш справжній номер картки на непотрібний у разі крадіжки замінник, тому продавці та витоки ніколи не отримують доступу до справжніх даних. У поєднанні з карткою no-KYC — яка вже не несе зв'язку з особою — вона утворює двоскладовий щит: жодної ідентичності за карткою та жодного номера картки в момент оплати. Проста ідея, серйозний захист.