Tokenizasyon (Kart Saklama) nedir?
Diğer adları: Tokenization, card vaulting
Tokenizasyon, kart numarası gibi hassas ödeme verisinin, kendi başına hiçbir değeri olmayan benzersiz bir referans değerle (token) değiştirilmesidir. Gerçek kart bilgisi PCI DSS uyumlu güvenli bir kasada saklanır; işletme yalnızca token'ı tutar ve tekrar eden ödemelerde bu token ile işlem başlatır.
Nasıl çalışır?
- Müşteri kartını ilk kez kullanırken kart bilgisi güvenli kasaya gönderilir ve karşılığında bir token üretilir.
- İşletme token'ı kendi sisteminde saklar; kart numarasını hiçbir zaman görmez ve saklamaz.
- Abonelik, fatura veya tek tıkla ödeme gibi sonraki işlemlerde token gönderilir; kasa token'ı gerçek kart bilgisiyle eşleştirip işlemi bankaya iletir.
Öne çıkan noktalar
- Kart verisi işletmenin sistemine girmediği için PCI DSS kapsamı ve veri ihlali riski küçülür
- Tek tıkla ödeme ve otomatik tekrarlayan ödemeyi mümkün kılar
- Kart şemalarının network token'ları, kart yenilendiğinde token'ın güncel kalmasına yardımcı olabilir
Treps'te nasıl kullanılır?
Treps'te kart bilgileri PCI DSS Level 1 sertifikalı kasada saklanır ve token kanal bağımsızdır: işlem hangi banka veya ödeme kuruluşundan geçerse geçsin aynı token kullanılabilir. Bu, tek bir ödeme kuruluşunun kasasına kilitlenmeyi önler.
Sık sorulan sorular
Tokenizasyon ile şifreleme arasındaki fark nedir?
Şifrelenmiş veri doğru anahtarla çözülerek orijinal kart numarasına geri döndürülebilir. Token ise matematiksel olarak kart numarasından türetilmez; yalnızca güvenli kasadaki eşleştirme tablosu üzerinden anlam kazanır. Token çalınsa bile tek başına işe yaramaz.
Kanal bağımsız tokenizasyon neden önemlidir?
Bir ödeme kuruluşunun kendi kasasında saklanan kartlar genellikle yalnızca o kuruluş üzerinden kullanılabilir. Kanal bağımsız token ile işletme, kayıtlı kartları kaybetmeden banka veya ödeme kuruluşu değiştirebilir ya da aynı kartı farklı kanallardan çekebilir.