Tokenizasyon nedir?

Tokenizasyon, kart numarası gibi hassas verinin, tek başına bir anlamı olmayan bir temsil değeriyle (token) değiştirilmesidir. Gerçek veri yalnızca güvenli bir kasada (genellikle ödeme sağlayıcısında) durur; perakendecinin sistemlerinde yalnızca token dolaşır.

Perakendede nasıl kullanılır

Perakendede tokenizasyon en çok kayıtlı kartla ödeme, iade, tekrarlayan ödeme ve müşteri tanıma senaryolarında kullanılır. E-ticarette müşteri kartını kaydettiğinde perakendeci kart numarasını değil, ödeme sağlayıcısının verdiği token'ı saklar; sonraki alışverişte bu token'la ödeme alınır. Mağazada iade yapılırken orijinal işlemin token'ı kullanılarak aynı karta iade gönderilebilir. Token çalınsa bile başka bir yerde kart olarak kullanılamaz.

Nelere dikkat etmeli

• Kapsam dışı bırakma: Token'ları saklayan sistemler kart verisi saklamadığı için PCI DSS kapsamı küçülür; ancak token'ı gerçek karta çeviren sistem kapsamda kalır.
• Sağlayıcı bağımlılığı: Token'lar genellikle bir ödeme sağlayıcısına özeldir; sağlayıcı değişikliğinde kayıtlı kartların taşınması planlanmalıdır.
• Ağ tokenları: Kart şemalarının sunduğu ağ tokenları, kart yenilendiğinde bile kayıtlı kartın çalışmaya devam etmesini sağlar.
• Veri minimizasyonu: İhtiyaç yoksa kart ya da token saklamamak her zaman en güvenli seçenektir.

Tokenizasyon, P2PE ile birlikte kullanıldığında perakendecinin hem mağazada hem online kanalda kart verisinden büyük ölçüde uzak kalmasını sağlar.

Sık sorulan soru

Tokenizasyon ile şifreleme arasındaki fark nedir?

Şifrelenmiş veri, doğru anahtarla her zaman orijinal hâline döndürülebilir; anahtar ele geçirilirse veri de açığa çıkar. Token ise orijinal veriyle matematiksel bir bağı olmayan bir temsil değeridir; gerçek veriye ancak token kasasına erişimi olan sistem ulaşabilir. Bu yüzden token çalınsa bile tek başına işe yaramaz. Perakendede genellikle kart verisi terminalde şifrelenir, saklanması gereken durumlarda ise token kullanılır.