Gå til indholdet

Tokenisering af betalingsdata

Ved kortbetalinger kan en token erstatte kortnummeret. Den tilladte brug afhænger af det konkrete tokensystem.

E-handel

Hvad er tokenisering af betalingsdata?

Tokenisering af betalingsdata erstatter ved kortbetalinger kortnummeret med en anden værdi, en token. Systemer, der er indrettet til det, bruger værdien i stedet for det oprindelige nummer. EMV-betalingstokens kan begrænses til bestemte forhandlere, enheder eller betalingsscenarier. Udbydernes egne tokensystemer kan fungere anderledes; en token kan ikke automatisk bruges hos enhver betalingstjeneste. Forbindelsen til det bagvedliggende kort administreres i det pågældende tokensystem.

En fiktiv webshop med blyantholdere planlægger en løsning, hvor betalingsudbyderen indsamler kortdata. Webshoppen knytter ordren til den leverede token i stedet for det fulde kortnummer. Den planlagte test skal kontrollere, at rå kortdata heller ikke havner i ordrenoter eller logfiler. Ved et senere skift af udbyder skal planlægningen også afklare, om og hvordan de gemte tokens kan overføres.

Kilder

Artikler om emnet

E-handel med ASES

Webshops, markedspladser og B2B-portaler