De seneste år har haft en betydelig indvirkning på e-handelsbranchen. Med utallige teknologiske innovationer og det globale behov for at flytte så meget som muligt online måtte e-handelsbranchen introducere nogle nyheder for at holde virksomhederne kørende uden problemer.
Selvom internettet giver os nogle ekstraordinære fordele, har det også en mørk side. Den online verden er nemlig fyldt med svindel, bedrageri og andre former for cyberkriminalitet, der kan forårsage stor skade.
Bare for at nævne det har analytikere fra Juniper fundet frem til, at værdien af e-handelssvindel i 2020 var $17.5 billioner og over $20 billioner i 2021, hvilket svarer til en årlig vækst på 18 %.
Derfor vil sikkerheden ved onlinebetalinger og betalingsprocessen være afgørende for e-handelsbranchen som helhed i de kommende år.
Desuden siger Juniper Researchs “Onlinebetalingssvindel: Nye trusler, segmentanalyse og markedsprognoser 2021-2025”, at området for onlinebetalingssvindel udvikler sig som reaktion på svindlernes ændrede metoder.
Det er præcis derfor, at e-handelsvirksomheder måtte indføre foranstaltninger for at beskytte sig selv og deres kunder.
Tokenisering har vist sig at være en af de effektive løsninger, og vi vil fortælle dig alt om den.
Fordi det er et relativt nyt koncept, ved mange mennesker stadig ikke, hvad tokenisering er, så her kommer først en kort definition.
Hvad er tokenisering?
Kort sagt er tokenisering en proces, der indebærer, at følsomme data udveksles med data, der slet ikke er følsomme. De ikke-følsomme data kaldes almindeligvis tokens, og de kan bruges på tværs af forskellige databaser og interne systemer.
Hvert token repræsenterer et følsomt og værdifuldt stykke information. Tokens har i sig selv ingen værdi overhovedet – de bliver kun værdifulde, når de udveksles med de oprindelige følsomme data, såsom et primært kontonummer eller et CPR-nummer.
Formålet med datatokenisering er at sikre følsomme data og garantere uafbrudte forretningsaktiviteter for virksomheder, såsom kortløse transaktioner og andre eksterne overførsler.
De værdifulde data fjernes og erstattes med tokens. Selvom tokeniserede data indeholder nogle oprindelige dataelementer, typisk format eller længde, indeholder tokens data, der ikke kan afkodes eller tilbageføres.
Tokens som pokerjetoner eller garderobenumre
De analogier, der kan bruges til tokenisering, er garderobenumre og pokerjetoner. Ved at bruge dem udveksler du noget ægte med noget andet, der ikke har nogen selvstændig værdi uden den genstand, det repræsenterer.
Helt konkret udveksler du i garderoben din frakke med et nummer, som kan afleveres for at få din frakke tilbage, når du har brug for den. Det samme gælder pokerjetoner.
Fordi de blot er repræsentationer af pengeværdier, er de værdiløse uden for et kasino. Så selv hvis jetonerne bliver stjålet, forbliver de penge, de repræsenterer, sikre.
Det er det, der gør tokenisering anderledes end en lignende proces, der kaldes datakryptering.
Mens kryptering indebærer en matematisk sammenhæng mellem data og deres krypterede format, er det næsten umuligt at finde sammenhænge mellem de oprindelige data og deres tokens.
Derfor giver tokeniserede data, selv når de kompromitteres, ingen oplysninger om de oprindelige data, hvilket gør tokenisering til den ultimative proces til sikring af følsomme data online.
Tre typer tokenisering til e-handel
Nu hvor du ved mere om tokenisering, er det sikkert at sige, at denne proces har mange fordele for brugerne.
Efterhånden som kreditkortsvindel og databrud bliver mere almindelige, skal e-handelsvirksomheder beskytte oplysningerne om deres medarbejdere og kunder samt deres identiteter.
Efterhånden som tokenisering blev mere og mere populær blandt e-handelsvirksomheder, opstod der flere typer e-handelstokenisering. Ikke alle typer e-handelstokenisering er dog lige effektive, så vi har besluttet kun at fremhæve de bedste, som du vil finde særligt nyttige.
Til orientering: Vi brugte skærmbilleder fra datasikkerhedsvirksomheden TokenEx’ produkt for at hjælpe med at illustrere pointerne.
Have an account? Log In
1. Tokenisering af webformularer
En måde at sikre tokenisering på er at implementere tokenisering af webformularer via iFrame. Tokenisering via iFrame-vinduer gør det muligt for virksomheder at indsamle følsomme data sikkert fra webformularer, før disse data kommer ind på deres webservere.
For de fleste e-handelsvirksomheder er tokenisering af webformularer via iFrame en del af deres betalingsside, hvor kunderne udfylder de påkrævede felter med de nødvendige følsomme betalingsdata.
Dette er naturligvis det mest risikofyldte trin, så det er afgørende at sikre det højest mulige sikkerhedsniveau.
Når dine besøgende på webstedet indtaster deres personlige oplysninger, indsamler iFrame de angivne data og videresender dem sikkert til en udbyder, så de kan tokeniseres.
Derefter genereres den tokeniserede værdi, og alle oplysninger erstattes med uaflæselige og ikke-følsomme tokens. Tokens er så sikre, at du endda kan gemme dem på tværs af virksomhedens systemer uden at øge risikoen eller omfanget af PCI-compliance.
Siden med tokenisering af webformularer integreres typisk på din webside gennem en HTML-iFrame-funktion. Den reducerer drastisk risikoen for, at andre får adgang til værdifulde data, og minimerer samtidig PCI-omfanget.
Her er en kort oversigt over, hvordan du kan integrere tokenisering af webformularer ved hjælp af iFrame:
- Referér til JavaScript-biblioteket fra din side, og konfigurer iFrame, så den opfylder dine behov
- Indlæs iFrame(rne) ved sideindlæsning ved hjælp af iframe.load()
- TokenEx iFrame(r) tokeniserer de følsomme data og returnerer tokens til den overordnede side
2. Tokenisering af mobilapplikationer
Mobile enheder har udviklet sig og er nu næsten lige så kraftfulde, men mere praktiske og brugervenlige end computere og andre teknologiske løsninger, så det er ikke overraskende, at hele verden foretrækker forskellige mobilapplikationer og -løsninger.
Onlinevirksomheder er ingen undtagelse, eftersom der kommer flere besøgende, der bruger mobilen, og der ikke er tegn på, at denne udvikling vil aftage foreløbig.
Som følge heraf kommer der talrige mobilapplikationer på markedet. Desuden kræver disse applikationer ofte, at brugerne indtaster følsomme data. De indtastede oplysninger er naturligvis sårbare og udsatte uden passende tokenisering.
Tokenisering er nødvendig for at sikre, at mobilbetalinger og andre aktiviteter med høj risiko tokeniseres, så kortene kan bruges til transaktioner uden at afsløre de oprindelige oplysninger, der står på kortene.
E-handelsorganisationer kan implementere tokenisering i deres native mobilapplikationer for at indsamle følsomme data på applikationsniveau og samtidig sikre deres kunder den bedst mulige beskyttelse af privatliv og sikkerhed. Igen hjælper dette med at reducere risikoen og PCI-omfanget. For at integrere tokenisering gennem Mobile API er her de vigtigste trin i processen:
- Følsomme data indsendt af brugeren tokeniseres via TokenEx Mobile API
- Ikke-følsomme data og token(s) sendes til klientens mobilapplikationsserver
3. Netværk-tokenisering
Sidst, men bestemt ikke mindst, kan e-handelsvirksomheder implementere netværk-tokenisering.
Denne type tokenisering leveres af kortnetværk og har mange sikkerhedsmæssige fordele. Faktisk tilbyder alle de førende betalingsnetværk netværk-tokenisering. Det omfatter:
- Visa
- Mastercard
- American Express
- Discover
- og mange andre
Gennem processen med netværk-tokenisering erstatter kortbrands i praksis det primære kontonummer, også kaldet PAN, med et token. De gør det samme med flere andre værdifulde oplysninger, der er knyttet til et kort. Derfor udstedes disse tokens af kortbrands.
E-handelsvirksomheder kan acceptere netværkstokens fra kortbrands for at minimere risikoen for datasvindel eller datatyveri for deres besøgende. Digitale virksomheder kan gøre dette ved at eliminere brugen af rå kortindehaverdata gennem hele kortets livscyklus. Dette trin sikrer, at alle aktive kort har det højest mulige beskyttelsesniveau mod alle former for cyberkriminelle aktiviteter.
Desuden kan e-handelsorganisationer, der bruger netværkstokens, også opnå lavere interchange-gebyrer, højere godkendelsesrater samt færre afvisninger og tilbageførsler, så fordelene ved betalingstokenisering er virkelig værd at tage med.
Der er to centrale processer, hvor tokenisering er vigtig—udstedelse og godkendelse. Lad os gennemgå dem begge og se, hvad netværk-tokenisering bruges til her.
Udstedelse
- Kunden sender et PAN eller et TokenEx-token til TokenEx i en anmodning om et netværkstoken;
- TokenEx genererer anmodningen om et netværkstoken og sender den videre til kortnetværket;
- Kortnetværket sender anmodningen om netværkstokenet til kortudstederen;
- Kortudstederen opretter netværkstokenet, som derefter returneres til kunden via TokenEx.
Godkendelse
- Kunden sender betalingsgodkendelsen til TokenEx med et TokenEx-token eller et netværkstoken;
- TokenEx sender betalingsgodkendelsen med netværkstokenet og kryptogrammet videre til kundens udbyder af betalingsgateway;
- Betalingsgatewayen sender betalingsgodkendelsen videre til betalingsnetværket;
- Udstederen godkender betalingstransaktionen.
Vigtigste fordele ved betalingstokenisering
Jeg håber, du nu ved, hvad tokenisering er, og hvilke hovedtyper af tokenisering der findes til e-handel.
Nu vil vi gennemgå nogle af de vigtigste fordele ved betalingstokenisering, som gør denne proces perfekt til alle onlineorganisationer.
1. Forbedret sikkerhed
Det kan være ret farligt for en virksomhed at opbevare alle vigtige oplysninger i deres oprindelige form. Alle kan få adgang til kundernes betalingsoplysninger og udnytte dem.
Det er her, tokenisering er nyttig, da den erstatter følsomme data med tokens, der ikke kan tydes. Da tokens ikke indeholder værdifulde data, kan cyberkriminelle ikke kompromittere betalingsoplysningerne, og alle kunder er beskyttet.
2. Større kundetillid
Hvis der sker et databrud i din virksomhed, vil kundernes tillid hurtigt falde på grund af dårlig sikkerhed og utilstrækkelige beskyttelsesfunktioner.
Folk vil ikke længere føle sig trygge ved at dele deres personlige oplysninger og bankoplysninger, når de afgiver en ordre, hvilket vil få dem til at finde et andet e-handelsmærke, der tilbyder lignende produkter eller tjenester.
More Articles
3. Bedre kundeoplevelse
Med forbedret sikkerhed og større forbrugertillid vil du allerede høste fordelene ved at tilbyde de besøgende på din virksomhed en bedre kundeoplevelse. Fleksible tokeniseringsfunktioner giver dig dog mulighed for at gøre meget mere end det.
Abonnementer, køb i apps og andre praktiske funktioner, som e-handelsvirksomheder normalt tilbyder deres kunder, kan i høj grad forbedre den samlede kundeoplevelse. En fleksibel, men sikker dataudbyder kan hjælpe virksomheder med netop dette.
Med en god tokeniseringsudbyder ved din side kan du nemt imødekomme de nyeste kundekrav og sikre en problemfri og gnidningsfri onlinekundeoplevelse.
4. Overholdelse af krav
Endelig er ikke alle fordele relateret til kunderne, og denne fordel er specifikt beregnet til at hjælpe virksomhedsejere. Selvom det kan virke som en nem opgave at tilbyde betalingsmuligheder med kreditkort til dine kunder, er det langt fra sandheden.
Hvis du indfører betalinger med kreditkort, skal din e-handelsvirksomhed være PCI DSS-kompatibel.
Det er en langvarig og dyr proces at opfylde alle kravene, men ikke hvis du bruger tokenisering. Da tokenisering er en PCI-godkendt metode til databeskyttelse, bliver indførelsen af kreditkortbetalinger hurtigere og nemmere.
Beskyt dine følsomme data
Du kan sikkert se, at tokenisering af følsomme data er afgørende, især for e-handelsvirksomheder. Med så mange digitale mærker og e-handelsvirksomheder, der udelukkende opererer online, kan det være farligt at lade alle indsamlede oplysninger være uden opsyn og ubeskyttede.
Heldigvis er det netop det, tokenisering er beregnet til. Med så mange fordele er det virkelig et krav at integrere tokenisering. De tre vigtigste tokeniseringstyper, der er nævnt i denne artikel, opfylder alle e-handelsvirksomheders behov.
Du bør dog altid huske på, at ingen beskyttelse har vist sig at være 100 % skudsikker. Cyberkriminelle holder øje med de mest sårbare organisationer, og de arbejder hele tiden på nye former for svindel.
Fordelen ved tokenisering i skyen er, at der ikke er nogen oplysninger at stjæle, når bruddet sker – så det eliminerer praktisk talt risikoen for datatyveri.
Hvis du driver en onlineforretning, bør du bestemt undersøge mere om hvordan du beskytter dine data, fordi cybersikkerhed kan være afgørende for, om din virksomhed får succes eller mislykkes.
Mere fra ECM:
- Forebyggelse og opdagelse af e-handelssvindel: Vigtige tendenser, som eksperter siger, du bør forberede dig på
- Hvad er en betalingsgateway, og hvordan fungerer den i din onlinebutik?
- Guide til behandling af kreditkortbetalinger i e-handel: Sådan opsætter du kortbetalinger og accepterer kort
- De 10 bedste programmer til forebyggelse af e-handelssvindel
- De 10 bedste udbydere af betalingsgateways
- De 10 bedste programmer til betalingsbehandling
