Tokenización

El proceso de seguridad consistente en sustituir las credenciales confidenciales de la tarjeta por un identificador digital único y no confidencial (token) durante una transacción.

La tokenización es un proceso de seguridad que sustituye datos sensibles, como el número de cuenta principal (PAN) de 16 dígitos de una tarjeta de crédito, por un identificador digital único y no sensible conocido como token. Este token actúa como un valor sustituto durante las transacciones. Dado que el token carece de valor intrínseco o de relación lógica con los datos originales, resulta inútil para los hackers si se intercepta durante la transmisión o se roba de la base de datos de un comercio. En los sectores de servicios financieros y pagos, la tokenización se utiliza ampliamente para proteger carteras móviles, transacciones de comercio electrónico y facturación recurrente. Las redes de pago generan estos tokens de forma dinámica o los asignan a dispositivos o comercios específicos. Cuando se inicia una transacción, el token se envía a través del riel de pago hasta la bóveda segura de la red, donde se vuelve a vincular con las credenciales reales de la cuenta para su autorización. Para los inversionistas de renta variable, la tokenización es un factor determinante de ventaja competitiva y retención de clientes para las redes y procesadores de pagos. Al controlar la bóveda de tokens, las redes generan altos costos de cambio para los comercios y las carteras digitales, lo que refuerza su posición en el mercado. Las altas tasas de adopción de la tokenización suelen correlacionarse con menores gastos por fraude, mayores tasas de aprobación de transacciones y un crecimiento más sólido del volumen para las empresas de pagos.

Cuando un consumidor añade una tarjeta de crédito a una billetera digital, la red de pagos reemplaza el número de la tarjeta por un token seguro. Durante una compra de $100, el comercio recibe solo el token (por ejemplo, '9876543210') en lugar de los datos reales de la tarjeta. La red de pagos descifra el token para autorizar el cargo de $100 y devuelve la aprobación al comercio, manteniendo el número real de la tarjeta completamente oculto.