トークン化について：機密データの保護とあらゆる取引の強化

トークン化の利点は、より良いユーザー体験と、より高い安全性およびセキュリティです。トークン化された取引では不正リスクが低いため、承認率が高くなり、銀行が取引を拒否する可能性が低くなります。

また、物理的なカードを紛失または盗難された場合は、新しいプラスチックカードが郵送で届くまでの間、トークン化されたカードを引き続き使用できます。

お客様のデジタル決済は、トークン化に加え、他の2つの技術を組み合わせることで安全に保護されています。まず、デバイス上での認証では、通常、コードを入力するか、指紋認証または顔認証を使用して、デバイス上で直接本人確認を行います。

すると、デバイスまたはオンライン加盟店アカウントに保存されているカードが、取引ごとにワンタイムコード（暗号化コード）を生成します。これにより、すべての取引が実際にあなたのデバイスまたは正規の加盟店アカウントから行われていることが保証されます。

トークンは、店舗、アプリ内、オンラインで安全なデジタル取引を行うために使用できます。

Apple Pay、Samsung Pay、Google Payなどのデジタルウォレットを使用すれば、レジで安全な非接触決済を行うことができます。これらのデジタルウォレットは、非接触型カードと同じタップ＆ゴー技術を使用しており、非接触型カードが利用できる場所ならどこでも使用できます。さらに、タップする前にデバイス上で本人認証を行うため、より高額な買い物も可能になるという利点があります。

デジタルウォレットを使って、アプリ内決済やウェブサイト決済を行うこともできます。このウォレットはトークンの詳細、暗号化データを提供し、配送の詳細を自動的に提供することもできます。

また、カード情報を保存している加盟店（例えば、eコマースマーケットプレイスや、サブスクリプション料金を支払うためのストリーミングサービスなど）を通じて、トークン化された決済をオンラインで行うこともできます。登録されているカード情報はトークンに置き換えられ、加盟店はMastercardに連絡して取引ごとに暗号化されたコードを取得することで、購入の安全性を確保します。

頻繁にご利用いただくお客様ではなく、カード情報が登録されていない場合は、ゲストチェックアウト時にClick to Payなどのデジタルウォレットを使用してカード情報をトークン化することも可能です。この場合、カード情報を入力したり、購入を完了するために別のページにリダイレクトされたりする必要はありません。

はい、トークン化技術によって、AIチャットボットを利用したモバイル決済やオンライン決済を安全に保護できるようになりました。例えば、Mastercardは「エージェントトークン」と呼ばれる認証情報を作成した。これは、AIエージェントが消費者に代わって支払いを行うために使用できる認証情報である。これらのエージェントトークンは、エージェントによるトランザクションを登録、検証、認識するために構築されました。そうすることで、AIエージェントが消費者の代理として行動する場合（定期的な支払いの場合も含む）、消費者が定義した権限と制限に基づいて行動することになる。

トークンはトークンサービスプロバイダーによって提供され、トークンサービスプロバイダーはトークンの発行、管理、保管を行います。決済業界においては、Mastercardのような決済ネットワーク、カード発行会社、その他の企業など、さまざまな主体がトークンサービスプロバイダーになることができます。ただし、業界標準および仕様を遵守していることが条件となります。

トークン化は、私たちが意識しないうちに機能している。デジタル取引は瞬時に行われますが、その裏では、まずカードをトークン化し、カード所有者が簡単かつ安全に支払いができるようにするために、多くの処理が行われています。

トークン化は、デバイス上のデジタルウォレットにカード情報を入力した際に機能します。デジタルウォレットはまず決済ネットワークに問い合わせて、カード発行会社がトークン化に対応していることを確認し、その後、カードのトークン化を要求します。

トークンサービスプロバイダーは、メッセージと必要な詳細情報をカード発行会社に送信し、カード発行会社はトークン化を承認するか、追加の認証を要求するか、または要求を拒否するかを決定します。

トークンサービスプロバイダー、デジタルウォレット、カード発行会社は連携して、カード所有者の追加認証を完了します。これには、ワンタイムパスコード（OTP）の送信、銀行アプリによる認証、または銀行のカスタマーサービスセンターへの電話などが含まれる場合があります。

トークン要求が承認されると、トークンサービスプロバイダーはトークン、カードの画像、および暗号鍵を安全にデジタルウォレットに送信し、アクティベーションプロセスを完了します。これで「デジタルカード」が使用できるようになります。

これらはすべて数秒のうちに起こり、ほとんどの場合、あなたには見えません。Mastercardは、カード発行会社のアプリのセキュリティを活用することで、パスコードを必要とせずに、トークン化されたカードをデジタルウォレットや加盟店アカウントに直接「プッシュ」することができます。

トークン化は、モバイル端末と同様の方法で、オンラインでのカード情報登録決済にも適用されます。ほとんどの場合、それはオンライン販売業者にカード情報を保存することを選択した時点から始まります。これは通常、アカウント作成時のチェックアウト時に含まれています。その後、加盟店はカードのトークン化リクエストをトークンサービスプロバイダーに送信します。

トークン化リクエストが承認され、その後の認証チェックが完了すると、トークンサービスプロバイダーはカードデータを保存し、最新の状態に保ちます（新しいカードを受け取った際の有効期限など、カードの詳細が変更された場合でも）。そして、加盟店にトークンを提供し、加盟店はそのトークンを今後のオンライン取引に使用できます。