Токенизация приходит в e-commerce по всему миру
Вопрос обеспечения безопасности платежей волнует банки и покупателей, в прошлом году не раз всплывала информация об украденных данных банковских карт. Токенизация как часть защиты от кражи данных карты уже была внедрена в Apple Pay, а теперь международные платежные системы хотят внедрить ее повсеместно.
Токенизация делает кражу платежной информации хакерами бессмысленной, поскольку номер карты заменяется токеном — 16-значным кодом, который передается торговой организации. Если ранее, получив данные карты, злоумышленник мог использовать их до тех пор, пока карта не будет заблокирована, то первое же повторное использование токена может быть блокировано платежной системой.
Впервые о токенизации широкая публика заговорила, когда Apple в октябре 2014 года заявила о ее использования в своем платежном сервисе Apple Pay. Тогда же платежные системы заявили, что этот сервис вскоре будет распространен и на все остальные платежи, производимые с помощью банковских карт.
Выступая 13 февраля на White House Cybersecurity Summit, генеральный директор компании Visa Чарли Шарф (Charlie Scharf) анонсировал использование токенизации всех данных в онлайн-транзакциях. В сервисе онлайн-платежей компании, Visa Checkout, как говорит глава Visa по инновациям и стратегическому партнерству Джим Маккарти, токенизация будет использоваться уже этой весной. Visa Checkout уже используют в онлайне такие крупные магазины, как Orbitz, Pizza Hut и Staples.
В дальнейшем Visa планирует заменить токенами все данные карт, хранящиеся в онлайн-магазинах. Кроме того, токены для одной торговой организации не смогут быть использованными в другой.
В тот же день на White House Cybersecurity Summit MasterCard объявила, что собирается инвестировать в кибер-безопасность еще 20 млн долларов. Ранее компания уже анонсировала использование токенизации в своем электронном кошельке MasterPass. Генеральный директор MasterCard Аджай Банга (Ajay Banga) заявил 2 февраля, что считает токенизацию очень важным аспектом для обеспечения безопасности, и что Apple Pay была лишь первой ее версией. «Вы увидите в течение года-двух, что токенизация будет играть роль смычка в e-commerce», — сказал он.
Стивен Орфей (Stephen Orfei), генеральный директор PCI Security Standards Council — организации, которая следит за соблюдением стандартов безопасности в точках продаж, — высоко отозвался о важности токенизации. Но он также напомнил, что в безопасности не бывает «серебряной пули», и токенизация — это лишь один из элементов многослойного подхода, который включает технологию динамического чипа и шифрования передачи данных между точками.
Источник: kassanova.kz
