Токенизация карты
Замена номера карты цифровым токеном: при оплате телефоном или в интернете продавец получает не реквизиты карты, а одноразовый код.
Замена номера карты цифровым токеном: при оплате телефоном или в интернете продавец получает не реквизиты карты, а одноразовый код.
Нормативного определения у токенизации нет — это техническая практика, применяемая в рамках правил платёжных систем и требований к защите информации при переводах денежных средств, которые устанавливает Банк России для операторов по переводу денег.
Суть механизма: настоящий номер карты заменяется на токен — уникальный идентификатор, привязанный к конкретному устройству или продавцу. Даже если токен утечёт, использовать его в другом месте нельзя, а сама карта остаётся действующей.
Поэтому при оплате смартфоном или сохранении карты у продавца её реквизиты в чужой системе не хранятся: в обороте участвует токен и криптограмма конкретной операции.
Токенизация защищает реквизиты, но не защищает от оплаты вашим же устройством: потерянный разблокированный телефон опаснее потерянной карты. Второе: при перевыпуске карты токены обычно обновляются автоматически, но подписки, привязанные к старому токену, иногда слетают — проверяйте их после замены. Третье: сохранение карты в интернет-магазине и токенизация — не одно и то же: у части продавцов реквизиты действительно хранятся у платёжного провайдера, а не токенизируются, и это стоит различать.