19 marzo 2024
Truffe di phishing, reti Wi-Fi hackerate e altre violazioni dei dati hanno esposto milioni di numeri di carte di pagamento rubati che trovano la loro strada nel dark web e possono essere acquistati per un minimo di $ 5. I truffatori utilizzano questi dati per acquistare merci per migliaia di dollari, creando grattacapi ai titolari di carte e enormi perdite ai commercianti e agli emittenti di carte.
Ma cosa succederebbe se quei cattivi non avessero mai avuto i numeri della tua carta per cominciare? Questa è l'essenza della tokenizzazione, la tecnica che oggi aiuta a proteggere miliardi di pagamenti all'anno, incluso il numero vertiginoso di transazioni di portafogli digitali abilitate dai servizi di tokenizzazione.
La tokenizzazione trasforma il numero della tua carta a 16 cifre in un numero diverso memorizzato sul tuo dispositivo, in modo che le informazioni effettive della tua carta non vengano mai condivise quando tocchi la tua carta contactless o il tuo telefono in negozio o effettui pagamenti in-app o online. I crittogrammi offrono un ulteriore livello di sicurezza con un valore univoco che aiuta a verificare l'autenticità di ogni singola transazione.
I pagamenti digitali sono ormai onnipresenti, ma un decennio fa solo il 6% delle vendite al dettaglio veniva condotto in questo modo. Nel 2013, Mastercard e altri hanno introdotto lo standard di tokenizzazione per migliorare la sicurezza e approfondire la fiducia nelle transazioni digitali. Nel 2014, Mastercard ha lanciato il Mastercard Digital Enablement Service, che ora aiuta a proteggere miliardi di transazioni ogni anno.
Ecco come funziona la tokenizzazione dei pagamenti.
La tokenizzazione avviene quando il numero sulla tua carta di pagamento viene sostituito con un numero «sostitutivo» salvato nel tuo telefono o orologio o nel sito del commerciante in cui registri la tua carta. La tokenizzazione protegge il tuo account utilizzando quel token anziché il numero reale della tua carta, che il commerciante non vede né memorizza mai.
La tokenizzazione avviene quando il numero sulla tua carta di pagamento viene sostituito con un numero «sostitutivo» salvato nel tuo telefono o orologio o nel sito del commerciante in cui registri la tua carta. La tokenizzazione protegge il tuo account utilizzando quel token anziché il numero reale della tua carta, che il commerciante non vede né memorizza mai.
I vantaggi della tokenizzazione sono una migliore esperienza e una maggiore sicurezza. Poiché il rischio di frode è inferiore con le transazioni tokenizzate, i tassi di approvazione sono più alti, il che significa una minore possibilità che la tua banca rifiuti una transazione.
E se la tua carta fisica viene smarrita o rubata, puoi continuare a utilizzare la tua carta tokenizzata mentre aspetti che la tua nuova carta plastificata arrivi per posta.
I tuoi pagamenti digitali sono protetti tramite una combinazione di altre due tecnologie in combinazione con la tokenizzazione. Innanzitutto, l'autenticazione sul dispositivo conferma la tua identità direttamente con il tuo dispositivo, in genere toccando un codice o utilizzando l'impronta digitale o la scansione del volto.
Quindi, la carta memorizzata nel tuo dispositivo o nel tuo account venditore online genera un codice monouso, o crittogramma, per ogni transazione. Questo assicura che ogni transazione provenga effettivamente dal tuo dispositivo o da un account commerciante autentico.
I token possono essere utilizzati in negozio, in-app e online per effettuare transazioni digitali sicure.
In negozio utilizzando un telefono o un orologio
Utilizzando un portafoglio digitale come Apple Pay, Samsung Pay o Google Pay, puoi effettuare pagamenti contactless sicuri al momento del pagamento. Questi portafogli digitali utilizzano la stessa tecnologia tap-and-go delle carte contactless e possono essere utilizzati ovunque siano accettate carte contactless, con l'ulteriore vantaggio che si possono effettuare acquisti di valore superiore, perché ti autentichi sul tuo dispositivo prima di toccare.
Online e in-app utilizzando un telefono, tablet o laptop
Puoi anche utilizzare il tuo portafoglio digitale per effettuare pagamenti in-app o sul sito web. Qui il portafoglio fornisce i dettagli del token, il crittogramma e può fornire automaticamente i dettagli di spedizione.
Online: utilizzando una carta in archivio
Puoi anche effettuare acquisti tokenizzati online tramite commercianti in cui hai salvato i dati della tua carta, ad esempio un marketplace di e-commerce o un servizio di streaming per il pagamento degli abbonamenti. La tua carta registrata viene semplicemente sostituita con un token e il commerciante contatta Mastercard per ottenere un crittogramma per ogni transazione, a garanzia del tuo acquisto.
Online – checkout ospite
Se non sei un cliente abituale e i dati della tua carta non sono memorizzati in archivio, i dettagli della tua carta possono anche essere tokenizzati al momento del checkout degli ospiti utilizzando un portafoglio digitale come Click to Pay senza dover inserire i dettagli della carta o essere reindirizzati altrove per completare l'acquisto.
I token sono forniti dai fornitori di servizi di token, che emettono, gestiscono e archiviano i token. Diverse entità nel mondo dei pagamenti possono essere fornitori di servizi di token, inclusa una rete di pagamento come Mastercard, l'emittente della carta o altre società, purché siano conformi agli standard e alle specifiche del settore.
La tokenizzazione funziona senza che ce ne accorgiamo. Le transazioni digitali avvengono in un batter d'occhio, ma dietro le quinte succede molto, prima tokenizzare la carta e poi rendere semplice e sicuro il pagamento per il titolare della carta.
La tokenizzazione funziona quando inserisci i dati della tua carta nel tuo portafoglio digitale sul tuo dispositivo. Il portafoglio digitale verifica prima con la rete di pagamento che l'emittente della carta sia impostato per la tokenizzazione e poi richiede di tokenizzare la carta.
Il fornitore del servizio token invia un messaggio e i dettagli richiesti all'emittente della carta che decide di approvare la tokenizzazione, richiedere un'autenticazione aggiuntiva o rifiutare la richiesta.
Il fornitore di servizi token, il portafoglio digitale e l'emittente della carta collaborano per completare l'autenticazione aggiuntiva del titolare della carta. Ciò potrebbe includere l'invio di un passcode monouso, o OTP, l'autenticazione tramite l'app della banca o la chiamata al centro assistenza clienti della banca.
Una volta approvata la richiesta di token, il fornitore di servizi token invia in modo sicuro il token, un'immagine della tua carta e una chiave crittografica al portafoglio digitale, completando il processo di attivazione e la tua "carta digitale" è pronta per essere utilizzata.
Tutto questo avviene in pochi secondi ed è per lo più invisibile a te. Mastercard è in grado di "spingere" la tua carta tokenizzata direttamente sul tuo portafoglio digitale o sul tuo account commerciante senza richiedere alcun passcode, sfruttando la sicurezza dell'app dell'emittente della tua carta.
La tokenizzazione funziona per i pagamenti online con carta su file in modo simile ai dispositivi mobili. Nella maggior parte dei casi inizia quando scegli di salvare i dettagli della tua carta con un commerciante online. Questo è in genere incluso al momento del pagamento durante la creazione di un account. L'esercente invia quindi una richiesta di tokenizzazione al fornitore di servizi token per la carta.
Una volta approvata la richiesta di tokenizzazione, e a seguito di eventuali ulteriori controlli di autenticazione, il fornitore di servizi token memorizza i dati della carta e li mantiene aggiornati (anche se alcuni dettagli della carta cambiano, come la data di scadenza quando si riceve una nuova carta), fornisce all'esercente un token, che può quindi essere utilizzato per future transazioni online.