Токенизация карты

Токенизация карты — это технология, которая заменяет реальные данные банковской карты (номер PAN, срок действия, CVV) на специальный цифровой токен. Токен выглядит как обычный номер, но он ничего не значит вне конкретной операции или устройства. Даже если злоумышленник перехватит токен, расплатиться им нельзя.

Цель токенизации — сделать онлайн и мобильные платежи безопаснее, убирая передачу «голых» карт-данных.

Как работает токенизация

1. Клиент привязывает карту в приложении, сервисе или кошельке.
2. Банк-эмитент или платёжная система создаёт токен — уникальный цифровой идентификатор карты.
3. При платеже передаётся не номер карты, а токен.
4. Эквайер и платёжная система проверяют токен и заменяют его реальными данными карты — уже на защищённой стороне.

Настоящая карта не «ходит» по интернету, а значит — риск утечки минимальный. По факту это выглядит так, берут данные карты, шифруют их, передают зашифрованные данные, а затем на стороне приёма средств расшифровывают.

Где используется:

• мобильные кошельки (например, QPlus);
• сохранённые карты в приложениях и интернет-магазинах;
• автоматические рекуррентные списания;
• сервисы быстрых переводов;
• онлайн-эквайринг с высокой степенью безопасности.

Какие преимущества у токенизации

• Утечка токена не равна утечке данных карты — это безопаснее;
• токен привязан к конкретному устройству, домену, типу операции — меньше риск мошенничества; 
• пользователю не нужно вводить данные карты несколько раз;
• магазин или сервис не хранит и не обрабатывает реальные данные карты.

Как это связано с переводами

В сервисах вроде BestSend токенизация позволяет:

• безопасно проводить операции по сохранённым картам;
• исключить риск утечки номера карты отправителя;
• ускорить повторные переводы;
• снизить количество подозрительных транзакций за счёт дополнительной привязки к устройству.