Tokenización
La tokenización sustituye el número de tarjeta (PAN) por un token que no sirve a los estafadores fuera de un comercio o dispositivo concreto.
El número de tarjeta lo guarda el proveedor o la red de tarjetas, y el comercio solo recibe y guarda el token. Con él se pueden hacer cobros repetidos y recurrentes sin almacenar los datos de la tarjeta.
Esto reduce el alcance de PCI DSS para el comercio: si los números de tarjeta no pasan por sus servidores, hay mucho menos que auditar y proteger. Una filtración de tokens no expone las tarjetas.
Hay tokens del proveedor (válidos solo con un PSP) y tokens de red, emitidos por las redes de tarjetas. El token de red suele seguir funcionando tras la reemisión de la tarjeta, mientras que los del proveedor dificultan cambiar de proveedor: conviene preguntarlo antes.
Términos relacionados
¿No encuentras tu GEO?
Envía una solicitud: un operador revisará proveedores que aún no figuran en el catálogo público.