Tokenization, bir kart numarasının (PAN) yerine geçen, kriptografik olarak üretilmiş ve geri çevrilemez bir tanımlayıcının (token) işyerinin sisteminde saklanması yöntemidir.
Nasıl Çalışır?
- Müşteri ilk işlemde kart bilgisini girer (hosted page üzerinden — PCI scope dışı)
- Ödeme kuruluşu kart numarasını vault'unda saklar
- İşyerine sadece token döner:
tok_4f9a2b8e1c... - Sonraki tahsilatlar token kullanılarak yapılır
- Token başka bir işyerinde anlamsızdır
Faydaları
- PCI scope küçülür — kart numarası işyerinde yok
- Veri sızıntısı riski sıfıra yakın
- Tek tıkla ödeme mümkün
- Periyodik tahsilat ve abonelik için zorunlu
Network Tokenization (Yeni)
Visa Token Service ve Mastercard MDES ile token'lar artık kart şeması düzeyinde üretiliyor — kart süresi dolsa bile token çalışmaya devam ediyor (lifecycle management).
Örnek Kullanım
- Tokenization sayesinde müşterilerimiz tek tıkla ödeme yapabiliyor.
- Network tokenization ile kart yenilense bile abonelikler kesintisiz.