Tokenización

¿Qué es la tokenización?

Una palabra larga para una idea sencilla. Los tokens sustituyen datos sensibles, como números de tarjetas de crédito y detalles de cuentas bancarias, por datos no sensibles generados aleatoriamente. Cuando sus clientes pagan en línea o en una tienda con una tarjeta o un dispositivo móvil, la tokenización ayuda a garantizar que sus datos personales no están expuestos al riesgo de fraude. Esta tecnología es una de las piedras angulares de la seguridad de los datos en la actualidad.

Seguras y rentables

Al igual que los casinos utilizan fichas en lugar de dinero físico, las fichas sirven para reducir los riesgos de seguridad. Gracias a la tokenización, los detalles de las tarjetas de crédito, cuentas bancarias e información personal de sus clientes se mantienen a salvo de la amenaza de una violación de datos. Los atacantes no pueden utilizar los tokens para cometer fraudes porque no guardan ninguna relación con los datos personales originales. Los datos confidenciales de los clientes se almacenan en servidores seguros fuera de la organización, lo que facilita y abarata el cumplimiento de las normas de seguridad de datos.

Compras seguras con un solo clic

Además de las ventajas de seguridad de los tokens, la tokenización permite a los comercios ofrecer un proceso de compra más rápido y sencillo. Los clientes no tienen que introducir información repetidamente en cada transacción. Pueden completar una compra con un solo clic. La tokenización también facilita a los comerciantes la implementación de pagos recurrentes, como las suscripciones, y la identificación de clientes individuales en todos los canales de venta del comerciante. Los comercios pueden utilizar la tokenización para generar información sobre los datos y recompensar a los clientes habituales en sus programas de fidelización e incentivos.

Retos de seguridad e implantación

No todos los sistemas de tokenización son iguales. Los sistemas y procesos de tokenización deben protegerse con fuertes controles de seguridad y supervisión. El PCI Council, el foro mundial de pagos para la seguridad de los datos, recomienda que los comerciantes que estén considerando el uso de la tokenización realicen una evaluación y un análisis de riesgos exhaustivos. Los comerciantes también deben asegurarse de que los tokens pueden compartirse en todos sus canales de venta, sin problemas y sin modificaciones sustanciales. Todas las opciones de tokenización deben cumplir las normas de seguridad de datos PCI.

Más información