Jak tokenizacja może zmienić zasady gry w przypadku płatności cyklicznych
Opublikowany: 2021-09-05Tokenizacja to zanonimizowany zestaw znaków w stosunku do oryginalnego poświadczenia płatności, takiego jak karta kredytowa
RBI ostatnio zmieniło wytyczne dotyczące tokenizacji, przez co sklepy internetowe nie mogą już przechowywać tokenów
Tokeny sprawią również, że płatności cykliczne będą wyjątkowo bezpieczne, umożliwiając dostawcom płatności zapisywanie kart za pomocą rozwiązań tokenizacji
Przy stale rosnących płatnościach cyfrowych online, offline korzystanie z wielu metod płatności w różnych formach ułatwia nam życie dzięki bezproblemowym szybkim płatnościom.
Bezpieczeństwo danych płatniczych jest krytyczną częścią indywidualnego bezpieczeństwa, kto wiedział, że odpowiedź będzie leżeć w pozornie prostej zmianie numerów? To jest tokenizacja, najprościej mówiąc. Tokenizacja to nic innego jak alias – zanonimizowany zestaw znaków w stosunku do oryginalnego poświadczenia płatności, takiego jak karta kredytowa – gdzie zamiast rzeczywistego numeru karty z pasującą datą wygaśnięcia używane jest odwołanie do tokena. Ten numer tokena jest nieodwracalny, stworzony przy użyciu zaawansowanego algorytmu, który ma inteligencję, aby zmapować rzeczywistą wartość karty odpowiadającą numerowi tokena, którego nie można złamać, ponieważ oryginalny numer zmapowany na pseudonumer istnieje tylko u dostawcy tokenizacji.
Czy to jest jak szyfrowanie? Nie na wiele sposobów. Przede wszystkim zaszyfrowane dane można odszyfrować za pomocą klucza kryptograficznego. Jednak przy tokenizacji nie ma takiego klucza, a jedynie inteligentne mapowanie, którego nie da się złamać w przypadku włamania.
Brzmi wystarczająco prosto? W rzeczywistości jest to bardzo skomplikowany i warstwowy proces z kilkoma formami, które obejmują kilku graczy i protokoły. Oto 3 główne typy tokenizacji, które występują w dzisiejszym krajobrazie płatniczym.
Rodzaje tokenizacji
Tokenizacja Card-on-File lub tokenizacja PCI – Dzięki temu rodzajowi tokenizacji numer karty lub uchwyt UPI można zapisać, gdy zdecydujesz się podczas płatności online dla płatności cyklicznych. Np. Twoje ulubione rynki/subskrypcje OTT, w których nie wprowadzasz za każdym razem danych uwierzytelniających płatność. Dzięki temu możesz przeprowadzać transakcje bez obecności karty. Taka tokenizacja może zostać przeprowadzona przez akceptanta, agregatory płatności, bramki płatnicze lub sieci takie jak Visa i Mastercard, aby spełnić wytyczne PCI DSS. Wszystkie opcje tokenizacji mogą nie być dostępne we wszystkich regionach, np. w Indiach RBI nakłada ograniczenia na podmioty, które mogą przechowywać/tokenizować dane uwierzytelniające płatności.
Popularne na całym świecie platformy i rynki OTT, takie jak Netflix czy Amazon, mogą tokenizować Twoje wrażliwe dane. W każdym razie nadal będą mogli zobaczyć ostatnie 4 cyfry Twojej karty, ale każda inna strona zobaczy tylko cyfry tokenizowane. Podczas gdy globalnie sprzedawcy lub rynki używają swojego zastrzeżonego mechanizmu tokenów ze stopniowym przyjęciem w kierunku tokenizacji opartej na sieci.
Polecany dla Ciebie:
Jak platforma agregacji kont RBI ma przekształcić fintech w Indiach
Przedsiębiorcy nie mogą tworzyć zrównoważonych, skalowalnych start-upów poprzez „Jugaad”: Cit...
Jak Metaverse zmieni indyjski przemysł motoryzacyjny?
Co oznacza przepis anty-profitowy dla indyjskich startupów?
W jaki sposób start-upy Edtech pomagają indyjskim pracownikom podnosić umiejętności i być gotowym na przyszłość...
Akcje New Age Tech w tym tygodniu: Kłopoty Zomato nadal, EaseMyTrip publikuje Stro...
Tokenizacja urządzeń – tokenizacja urządzeń jest wciąż na początkowym etapie w Indiach, czekając na masową adopcję. Tokenizacja jest przeprowadzana przez dostawców sieci, podczas gdy token jest zapisywany na urządzeniu mobilnym np. Samsung Pay, Apple Pay, Android Pay itp. z wykorzystaniem technologii NFC lub SE. Dzięki niedawnemu zatwierdzeniu przez RBI w sprawie tokenizacji urządzeń dodatkowe elementy, takie jak zegarek, opaski na nadgarstek, IOT mogą być również używane jako substytut rzeczywistej karty, co jest bardzo wygodne, jednocześnie zwiększając bezpieczeństwo dla klienta
RBI i wytyczne tokenizacji
Transakcje bezgotówkowe odnotowały intensywny wzrost w ciągu ostatnich kilku lat, zwłaszcza po wybuchu pandemii. Mając na uwadze rosnące ryzyko naruszenia danych, RBI zmienił niedawno wytyczne dotyczące tokenizacji. Teraz sklepy internetowe (sprzedawcy, agregatory płatności itp.) nie mogą przechowywać tokenów, nawet jeśli są zgodne z PCI. Nawet jeśli platformy korzystają z tokenizacji, tokenizacja Card-On-File będzie zapewniona przez rozwiązanie oparte na sieci lub wydawcy. Sprzedawcy po prostu otrzymają zanonimizowany numer od dostawcy tokenów i będą przechowywać go w swojej bazie danych. Ponieważ RBI staje się coraz bardziej rygorystyczne, wróży to dobrze tylko dla konsumentów końcowych, którzy są teraz bezpieczniejsi niż kiedykolwiek podczas dokonywania płatności online. Takie rygorystyczne środki są ważne w przypadku hakerów, którzy z każdym atakiem stają się coraz bardziej wyrafinowani. To dobra wiadomość, ponieważ tokenizacja pasuje do wielu przypadków użycia dzień po dniu.
Tokenizacja i płatności cykliczne
Ponieważ coraz więcej osób wybiera zakupy online na artykuły codziennego użytku, rozrywkę i wiele innych usług, płatności powtarzalne rosną. Wysoce uregulowany krajobraz tokenizacji, w którym dostawcy płatności mogą łatwo zapisywać karty za pomocą zatwierdzonego rozwiązania tokenizacji w swojej bazie danych, pozwoli na znacznie bezpieczniejsze i prostsze powtarzanie transakcji.
Na przykład obecnie, jeśli masz subskrypcję Netflix, pieniądze są co miesiąc potrącane z Twojego konta i otrzymujesz powiadomienie o dokonaniu płatności po dokonaniu transakcji. Ponieważ tokenizacja sprawia, że transakcje są bezpieczniejsze dzięki wytycznym RBI połączonym z powtarzającymi się wytycznymi dotyczącymi płatności, otrzymasz powiadomienie przed potrąceniem pieniędzy i będziesz mieć możliwość rezygnacji z płatności i zakończenia subskrypcji w bezproblemowy sposób. Możesz też po prostu to zatwierdzić i żyć dalej!
A to dopiero początek. Dzięki technologii i protokołowi płatności cykliczne zostaną wbudowane w produkty konsumenckie obsługujące IoT. Na przykład lodówka przyszłości będzie mogła korzystać z wbudowanych żetonów, aby co tydzień zamawiać chleb i mleko zgodnie z Twoimi potrzebami. Podobnie, żetony osadzone w tablicach rejestracyjnych samochodów będą mogły automatycznie inicjować transakcje, gdy przejedziesz przez obiekt przejazdowy lub punkt poboru opłat.
Wszystko, co użytkownicy będą musieli zrobić, to pomachać urządzeniem do noszenia, takim jak opaska lub pierścionek, aby zatwierdzić transakcje i gotowe! Przyszłość jest pełna możliwości. Ciekawym tego przykładem był „pierścień” płatniczy Visa z włączoną funkcją NFC z wbudowaną tokenizowaną kartą, która została dostarczona sportowcom Visa podczas igrzysk olimpijskich w Rio. Ten ceramiczny pierścionek był przełomem w technologii płatności, który umożliwił graczom dokonywanie płatności poprzez proste machanie pierścionkami bez konieczności sięgania do portfela. W tym kierunku zmierzamy, a tokenizacja to umożliwi.
Zapewnienie interoperacyjności poprzez kluczowe integracje
Powyższe scenariusze wskazują na zapotrzebowanie na dostawców usług, którzy ułatwiają ekosystem, ponieważ wiąże się to ze złożoną integracją kilku graczy branżowych. Na szczęście najnowocześniejsze firmy z branży pay-tech podejmują działania, aby świadczyć te usługi bankom i partnerom z branży e-commerce. Firmy te współpracują z graczami z branży w sposób zamienny, aby zwiększyć bezpieczeństwo użytkowników końcowych.
W przyszłości użytkownicy będą mogli w ciągu kilku sekund dokonać 10 płatności bez patrzenia na telefon. Indie będą bezpiecznie tokenizować, wygoda dla konsumentów gwałtownie wzrośnie, a przychody dla handlowców wzrosną, a banki zobaczą więcej transakcji wraz z tym. To po prostu ekosystem, w którym wszyscy wygrywają. Dostawcy usług będą również mogli świadczyć usługi o wartości dodanej i zarabiać na tej usłudze, dodatkowo zwiększając jej wartość w krajobrazie płatnych technologii. Na horyzoncie pojawiają się szybsze, prostsze i bezpieczniejsze transakcje, wspierane przez tokenizację.