Saltar al contenido principal

CIBERSEGURIDAD

19 de marzo de 2024

 

Explicación de la tokenización: protegiendo datos confidenciales y fortaleciendo cada transacción

Los tokens se combinan con criptogramas y otras tecnologías para potenciar la seguridad de sus transacciones digitales.

Una ilustración de una mano que sostiene una billetera digital con un candado de seguridad al lado.

Simón Phillips

Vicepresidente Senior,

Servicio de habilitación digital de Mastercard 

Las estafas de phishing, el hackeo de redes wifi y otras filtraciones de datos han expuesto millones de números de tarjetas de pago robados que llegan a la red oscura y pueden adquirirse por tan solo $5. Los estafadores usan esos datos para comprar productos por valor de miles de dólares, lo que genera problemas a los titulares de tarjetas y enormes pérdidas a los comercios y emisores de tarjetas.

¿Pero qué pasaría si esos malos nunca hubieran tenido los números de tu tarjeta? Esa es la esencia de la tokenización, la técnica que hoy ayuda a proteger miles de millones de pagos al año, incluido el creciente número de transacciones de billetera digital que permiten los servicios de tokenización.

La tokenización convierte el número de su tarjeta de 16 dígitos en un número diferente almacenado en su dispositivo, por lo que la información real de su tarjeta nunca se comparte cuando acerca su tarjeta sin contacto o su teléfono en la tienda, o realiza pagos en la aplicación o en línea. Los criptogramas brindan otra capa de seguridad con un valor único que ayuda a verificar la autenticidad de todas y cada una de las transacciones.

tokenización

/ˈtōk(ə)n/ • sustantivo

  1.  algo que sirve para representar o indicar algún hecho, acontecimiento, sentimiento, etc.; signo
  2. una indicación o marca característica de algo; evidencia o prueba
 b

 

Hoy en día los pagos digitales son omnipresentes, pero hace una década solo el 6% de las ventas minoristas se realizaban de esa manera. En 2013, Mastercard y otras empresas introdujeron el estándar de tokenización para mejorar la seguridad y profundizar la confianza en las transacciones digitales. En 2014, Mastercard lanzó el Servicio de habilitación digital de Mastercard, que ahora ayuda a proteger miles de millones de transacciones cada año.

Así es como funciona la tokenización de pagos.

¿Qué es la tokenización?

La tokenización es cuando el número de su tarjeta de pago se reemplaza con un número "sustituto" que se guarda en su teléfono o reloj o en el sitio del comerciante donde registra su tarjeta. La tokenización protege su cuenta al utilizar ese token en lugar de su número de tarjeta real, que el comerciante nunca ve ni almacena.

La tokenización es cuando el número de su tarjeta de pago se reemplaza con un número "sustituto" que se guarda en su teléfono o reloj o en el sitio del comerciante donde registra su tarjeta. La tokenización protege su cuenta al utilizar ese token en lugar de su número de tarjeta real, que el comerciante nunca ve ni almacena.

¿Cuáles son los beneficios de la tokenización?

Los beneficios de la tokenización son una mejor experiencia y mayor seguridad. Debido a que el riesgo de fraude es menor con las transacciones tokenizadas, las tasas de aprobación son más altas, lo que significa una menor probabilidad de que su banco rechace una transacción.

Y si pierde o le roban su tarjeta física, puede seguir usando su tarjeta tokenizada mientras espera que le llegue por correo su nueva tarjeta plástica.

¿Cuáles son las otras capas de seguridad para proteger tus pagos digitales?

Sus pagos digitales están protegidos mediante una combinación de otras dos tecnologías junto con la tokenización. En primer lugar, la autenticación en el dispositivo confirma su identidad directamente con el dispositivo, generalmente ingresando un código o usando su huella digital o escaneo facial.

Luego, la tarjeta almacenada dentro de su dispositivo o su cuenta comercial en línea genera un código único, o criptograma, para cada transacción. Esto garantiza que cada transacción realmente provenga de su dispositivo o de una cuenta comercial genuina.

¿Dónde se puede utilizar la tokenización?

Los tokens se pueden usar en tiendas, en aplicaciones y en línea para realizar transacciones digitales seguras.

En la tienda usando un teléfono o reloj

Al utilizar una billetera digital como Apple Pay, Samsung Pay o Google Pay, puedes realizar pagos seguros sin contacto al momento de pagar. Estas billeteras digitales usan la misma tecnología "tocar y listo" que las tarjetas sin contacto y se pueden usar en cualquier lugar donde se acepten tarjetas sin contacto, con el beneficio adicional de que se pueden realizar compras de mayor valor, porque usted se autentica en su dispositivo antes de tocar.

En línea y en la aplicación usando un teléfono, tableta o computadora portátil

También puedes usar tu billetera digital para realizar pagos dentro de la aplicación o del sitio web. Aquí la billetera proporciona los detalles del token, el criptograma y puede proporcionar automáticamente detalles de envío.

En línea: usando una tarjeta registrada

También puedes hacer compras tokenizadas en línea a través de comerciantes en los que hayas guardado los datos de tu tarjeta (un mercado de comercio electrónico, por ejemplo, o un servicio de streaming para pagos de suscripciones). Su tarjeta registrada simplemente se reemplaza con un token y el comerciante se comunica con Mastercard para obtener un criptograma para cada transacción, asegurando así su compra.

En línea – pago como invitado

Si no es un cliente frecuente y los datos de su tarjeta no están almacenados en el archivo, los datos de su tarjeta también pueden tokenizarse en el momento del pago como invitado utilizando una billetera digital como Click to Pay sin necesidad de ingresar los datos de la tarjeta ni ser redirigido a otro lugar para completar la compra.

¿Quién proporciona los tokens?

Los tokens son proporcionados por proveedores de servicios de tokens, que emiten, gestionan y almacenan tokens. Una variedad de entidades dentro del mundo de los pagos pueden ser proveedores de servicios de token, incluida una red de pago como Mastercard, el emisor de la tarjeta u otras empresas, siempre que cumplan con los estándares y especificaciones de la industria.

¿Cómo funciona la tokenización?

La tokenización funciona sin que nos demos cuenta. Las transacciones digitales ocurren en un abrir y cerrar de ojos, pero hay mucho que sucede detrás de escena para primero tokenizar la tarjeta y luego hacer que sea simple y seguro para el titular de la tarjeta pagar.

¿Cómo funciona la tokenización para el pago sin contacto basado en dispositivos?

La tokenización funciona cuando ingresas los datos de tu tarjeta en tu billetera digital en tu dispositivo. La billetera digital primero verifica con la red de pago para asegurarse de que el emisor de la tarjeta esté configurado para la tokenización y luego solicita la tokenización de la tarjeta.

El proveedor de servicios de token envía un mensaje y los detalles requeridos al emisor de la tarjeta, quien decide aprobar la tokenización, solicitar autenticación adicional o rechazar la solicitud.

El proveedor de servicios de token, la billetera digital y el emisor de la tarjeta trabajan juntos para completar cualquier autenticación adicional del titular de la tarjeta. Esto podría incluir el envío de un código de acceso de un solo uso, u OTP, la autenticación a través de la aplicación del banco o llamar al centro de atención al cliente del banco.

Una vez aprobada la solicitud de token, el proveedor de servicios de token envía de forma segura el token, una imagen de su tarjeta y una clave criptográfica a la billetera digital, completando el proceso de activación y su “tarjeta digital” está lista para ser utilizada.

Todo esto sucede en segundos y es prácticamente invisible para ti. Mastercard puede “enviar” su tarjeta tokenizada directamente a su billetera digital o cuenta comercial sin requerir ninguna contraseña aprovechando la seguridad de la aplicación del emisor de su tarjeta. 

¿Cómo funciona la tokenización para los pagos en línea con tarjetas registradas?

La tokenización funciona para los pagos en línea con tarjetas registradas de manera similar a los dispositivos móviles. Comienza en la mayoría de los casos cuando usted opta por guardar los datos de su tarjeta con un comerciante en línea. Generalmente, esto se incluye al momento de pagar cuando se crea una cuenta. Luego, el comerciante envía una solicitud de tokenización al proveedor de servicios de token para la tarjeta.

Una vez aprobada la solicitud de tokenización, y luego de realizar comprobaciones de autenticación adicionales, el proveedor de servicios de token almacena los datos de la tarjeta y los mantiene actualizados (incluso si cambian ciertos detalles de la tarjeta, como la fecha de vencimiento cuando recibe una nueva tarjeta) y proporciona al comerciante un token, que luego puede usarse para futuras transacciones en línea.