Total Processing fa ora parte di
La tokenizzazione è un metodo di pagamento sicuro che prevede la sostituzione delle informazioni finanziarie sensibili del cliente con informazioni non sensibili, ovvero un token.
Per un esempio di token di pagamento, diciamo che un cliente sta per acquistare qualcosa online con la propria carta di debito o di credito, l'algoritmo di pagamento con tokenizzazione sostituirà il numero di conto primario (PAN) della carta con una stringa di numeri unica chiamata token (talvolta noto anche come "identificatore").
Il token viene quindi trasmesso tra il gateway di pagamento e il processore di pagamento, mentre il numero reale della carta viene memorizzato in un caveau di token. Pertanto, la tokenizzazione della carta di credito protegge i dati del cliente in ogni fase.
Questo processo di pagamento con tokenizzazione - che può avvenire online o presso un negozio brick-and-mortar se si dispone di un portafoglio digitale - avviene automaticamente e in tempo reale.
Il cliente pagherà quindi con il token e non con i dati della carta. Il PAN del cliente non viene trasmesso durante il processo di pagamento e non è a rischio di intercettazione da parte dei truffatori.
È questo che rende la tokenizzazione dei pagamenti molto sicura. E poiché i token sono così difficili da interpretare, sono quasi impossibili da usare da parte dei criminali, anche in caso di violazione dei dati.
I "fornitori di servizi di token" (TSP) sono quelli che generano i token. I TSP possono essere diversi. Le principali associazioni di carte di credito e di debito - come Mastercard e Visa, ad esempio - sono TSP, in quanto emettono i propri. Lo stesso vale per i portafogli digitali. Oggi quasi tutti i principali metodi di pagamento alternativi utilizzare la tokenizzazione. Apple Pay, Google Pay e Alipay sono tutti esempi di PST.
Processori di pagamentoCome noi, anche i commercianti forniscono servizi di tokenizzazione. Questi token possono essere utilizzati dall'esercente per addebitare al cliente il costo dell'acquisto.
Se avete un modello di business che si basa su un flusso costante di attività ripetute da parte dei clienti, ad esempio un modello di pagamento in abbonamento o ricorrenteè probabile che si tragga vantaggio dalla tokenizzazione.
Questo perché i gettoni possono essere conservati in modo sicuro, in modo che il cliente possa essere regolarmente addebitato secondo il programma concordato. Il cliente non ha bisogno di fornire continuamente i propri dati dopo aver impostato il primo pagamento.
Portafogli elettronici come Apple Pay, Google Pay e PayPal sono in aumento nel regno dei pagamenti senza contatto, ma la tecnologia che li sostiene va ben oltre i chip NFC e l'ID dell'impronta digitale quando si tratta di proteggere il consumatore.
I portafogli elettronici si basano sulla tokenizzazione per creare una replica digitale della carta di credito o di debito, unica per il vostro smartphone o dispositivo.
Le applicazioni sul vostro telefono utilizzeranno le informazioni collegate ai conti tokenizzati (ad esempio, come abbiamo detto sopra, con Google e Apple Pay) per evadere gli ordini in modo sicuro senza dover mai richiedere o accedere ai dati della vostra banca emittente.
La tokenizzazione fornisce rapidamente a un ampio spettro di app un accesso sicuro e conveniente al vostro portafoglio mobile. Con tutte le informazioni di spedizione e fatturazione e con l'ulteriore conferma biometrica tipicamente necessaria per completare un acquisto.
Con la tokenizzazione, la carta di un cliente può essere memorizzata in modo sicuro su un sito web come parte di un sistema "ricordami". Questo è molto utile per i clienti che ritornano; possono creare un account sul vostro sito web e, invece di inserire manualmente i dati della carta ogni volta che ritornano, possono beneficiare di un checkout con un solo clic: un ottimo modo per aumentare la fedeltà! Inoltre, se il vostro sito web dovesse subire una potenziale violazione dei dati, le informazioni sui numeri di carta dei vostri clienti non saranno esposte.
I vantaggi della tokenizzazione dei pagamenti per gli esercenti sono molteplici. Ecco i principali:
Detto questo, la tokenizzazione non è perfetta. Ci sono alcuni aspetti negativi di cui bisogna essere consapevoli:
Poiché la tokenizzazione è una tecnologia di pagamento robusta e sicura, essa soddisfa naturalmente molte delle misure di sicurezza previste dalla legge. Standard di sicurezza dei dati dell'industria delle carte di pagamento (PCI DSS) quadro.
Ma la tokenizzazione non sostituisce da sola la necessità di conformarsi agli standard PCI DSS. Ci sono altre misure da adottare costantemente per mantenere la conformità.
Incluso:
In qualità di fornitore dei vostri pagamenti online, ci assicureremo che la vostra tokenizzazione sia conforme agli standard PCI DSS, in modo che non dobbiate farlo voi.
Ci sono molte società di pagamento online che possono offrire il software di tokenizzazione come servizio (inclusa la nostra).
I nomi più importanti del settore sono probabilmente Adyen e Stripe, aziende di tutto rispetto con molti clienti soddisfatti. Ma se siete alla ricerca di una soluzione unificata con un approccio incentrato sul cliente, Nomupay potrebbe essere la risposta.
Il nostro servizio di tokenizzazione è accompagnato da una serie di vantaggi: assistenza 24 ore su 24, 7 giorni su 7, guida durante l'intero processo di integrazione e un pacchetto di pagamenti personalizzabile, che include un gateway di pagamento, conto commerciale, gestione delle transazioni e altro ancora.
Perché no contattaci con uno dei nostri esperti per scoprire come il nostro software di tokensiation e altre soluzioni di pagamento possono essere utili alla vostra azienda.
La crittografia altera i dati originali in qualcosa di diverso. Mentre la tokenizzazione elimina completamente i dati sensibili dal processo, sostituendoli con un token.
La tokenizzazione è anche più sicura. La crittografia può essere invertita per scoprire i dati originali con una chiave di decifrazione. Tuttavia, poiché il token non contiene informazioni sensibili, non può essere decifrato. Le informazioni sensibili sono invece conservate separatamente in un caveau sicuro, accessibile solo alle persone autorizzate.
No. I dati digitalizzati non possono essere decifrati o invertiti, perché non c'è una vera relazione tra il token e il suo numero originale. Il numero PAN viene scambiato e sostituito con un ID alfanumerico casuale.
Sì e no. Il processo in sé è conforme alla normativa PCI. Tuttavia, per mantenere la piena conformità è necessario prendere ulteriori precauzioni, come ad esempio verificare regolarmente l'efficacia della convalida dei token ed effettuare analisi dei rischi.
In sintesi, la tokenizzazione è un ottimo modo per proteggere i dati sensibili dei pagamenti, sia vostri che dei vostri clienti. Tutte le grandi banche e molti metodi di pagamento alternativi stanno adottando la tokenizzazione ed è un ottimo modo per rendere la vostra attività più attraente quando si tratta di accettare pagamenti.
Ma senza la giusta società di pagamenti online, potreste ritrovarvi con un processo di tokenizzazione inefficiente, non conforme alla normativa PCI e in conflitto con il software informatico esistente.
Fate attenzione quando acquistate un fornitore di pagamenti che offra la tokenizzazione, poiché ogni azienda ha i propri vantaggi e benefici, e non sempre le dimensioni maggiori sono sinonimo di migliori.
