Tre typer tokenisering for netthandel, forklart

De siste årene har hatt en betydelig innvirkning på e-handelsbransjen. Med utallige teknologiske innovasjoner og et globalt behov for å flytte så mye som mulig på nett, måtte e-handelsbransjen introdusere noen nyheter for å holde virksomhetene i gang på en smidig måte.

Selv om internett gir oss noen enestående fordeler, har det også en mørk side. Nettverdenen er nemlig full av svindel, bedrageri og annen cyberkriminell aktivitet som kan forårsake stor skade.

For å nevne ett eksempel har analytikere hos Juniper funnet ut at verdien av e-handelssvindel i 2020 var 17,5 milliarder dollar og over 20 milliarder dollar i 2021, noe som tilsvarer en årlig vekst på 18 %.

Derfor vil sikkerheten ved nettbetalinger og utsjekkingsprosessen være avgjørende for e-handelsbransjen som helhet i årene som kommer.

Juniper Researchs «Svindel ved nettbetalinger: Nye trusler, segmentanalyse og markedsprognoser 2021–2025» sier også at markedet for nettbetalingssvindel er i utvikling som reaksjon på svindlernes endrede taktikker.

Det er nettopp derfor e-handelsvirksomheter måtte innføre tiltak for å beskytte seg selv og kundene sine.

Tokenisering har vist seg å være en av de vinnende løsningene, og vi skal fortelle deg alt om det.

Fordi det er et relativt nytt konsept, er det fortsatt mange som ikke vet hva tokenisering er, så her kommer først en kort definisjon.

Hva er tokenisering?

Enkelt forklart er tokenisering en prosess som innebærer å bytte ut sensitive data med data som ikke er sensitive i det hele tatt. De ikke-sensitive dataene kalles vanligvis tokener, og de kan brukes på tvers av ulike databaser og interne systemer.

Hvert token representerer en sensitiv og verdifull informasjonsbit. Tokenene har ingen verdi i seg selv – de blir først verdifulle når de byttes mot de opprinnelige sensitive dataene, som et primært kontonummer eller personnummer.

Rollen til datatokenisering er å sikre sensitive data og sørge for uavbrutt drift for virksomheter, for eksempel kortbetalinger der kortet ikke er fysisk til stede og andre eksterne overføringer.

De verdifulle dataene fjernes og erstattes med tokener. Selv om tokeniserte data inneholder enkelte opprinnelige dataelementer, vanligvis format eller lengde, inneholder tokenene data som ikke kan tydes eller reverseres.

Tokener som pokerbrikker eller garderobelapper

Analogiene som kan brukes for tokenisering, er garderobelapper og pokerbrikker. Ved å bruke dem bytter du noe ekte mot noe annet som ikke har noen selvstendig verdi utover gjenstanden det representerer.

Ved innlevering i garderoben bytter du nærmere bestemt frakken din mot en lapp som kan leveres inn for å få tilbake frakken når du trenger den. Det samme gjelder pokerbrikker.

Fordi de bare representerer pengeverdi, er de verdiløse utenfor kasinokonteksten. Selv om brikkene blir stjålet, forblir derfor pengene de representerer, trygge.

Det er dette som gjør tokenisering annerledes enn en lignende prosess som kalles datakryptering.

Mens kryptering inneholder en matematisk sammenheng mellom data og det krypterte formatet, er det nesten umulig å finne sammenhenger mellom de opprinnelige dataene og tokenene.

Selv når tokeniserte data blir kompromittert, gir de derfor ingen informasjon om de opprinnelige dataene, noe som gjør dette til den optimale prosessen for å sikre sensitive data på nettet.

Tre typer tokenisering for e-handel

Nå som du vet mer om tokenisering, er det trygt å si at denne prosessen har mange fordeler for brukerne.

Ettersom kredittkortsvindel og datainnbrudd blir stadig vanligere, må e-handelsvirksomheter beskytte informasjonen om de ansatte og kundene sine, samt identitetene deres.

Etter hvert som tokenisering ble stadig mer populært blant e-handelsvirksomheter, oppsto det flere typer tokenisering for e-handel. Likevel er ikke alle typer tokenisering for e-handel like effektive, så vi har valgt å trekke frem bare de beste, som du vil ha stor nytte av.

Til orientering: Vi brukte skjermbilder fra produktet til datasikkerhetsselskapet TokenEx for å illustrere poengene.

Get Free Access

Have an account? Log In

1. Tokenisering av nettskjemaer

En måte å sikre tokenisering på er å implementere tokenisering av nettskjemaer via iFrame. Tokenisering via iFrame-vinduer gjør det mulig for virksomheter å samle inn sensitive data fra nettskjemaer på en sikker måte før dataene kommer inn på webserverne deres.

For de fleste e-handelsvirksomheter er tokenisering av nettskjemaer via iFrame en del av utsjekkingssiden, der kundene fyller ut de nødvendige feltene med de påkrevde sensitive betalingsdataene.

Dette er naturligvis det mest risikofylte trinnet, så det er avgjørende å sørge for høyest mulig sikkerhetsnivå.

Når besøkende på nettstedet ditt oppgir personopplysningene sine, samler iFrame inn de oppgitte dataene og sender dem sikkert til en leverandør for tokenisering.

Deretter genereres den tokeniserte verdien, og alle opplysninger erstattes med uforståelige og ikke-sensitive tokenverdier. Tokenverdiene er så sikre at du til og med kan lagre dem på tvers av bedriftens systemer uten å øke risikoen eller omfanget av PCI-samsvar.

Siden med tokenisering av nettskjemaer integreres vanligvis på nettsiden din ved hjelp av en HTML-iFrame-funksjon. Dette reduserer i stor grad risikoen for at andre får tilgang til verdifulle data, samtidig som det minimerer PCI-omfanget.

Her er en kort oversikt over hvordan du kan integrere tokenisering av nettskjemaer ved hjelp av iFrame:

Skjermbilde av tokenisering av nettskjema

Referer til JS-biblioteket fra siden din, og konfigurer iFrame etter behov
Last inn iFrame(r) når siden lastes inn, ved hjelp av iframe.load()
TokenEx iFrame(r) tokeniserer de sensitive dataene og returnerer tokenverdiene til foreldresiden

2. Tokenisering av mobilapplikasjoner

Mobile enheter har utviklet seg og er nå nesten like kraftige, men mer praktiske og enklere å bruke enn datamaskiner og andre teknologiske løsninger. Det er derfor ikke overraskende at hele verden foretrekker ulike mobilapplikasjoner og -løsninger.

Nettbaserte virksomheter er ikke noe unntak, siden det blir stadig flere besøkende som bruker mobile enheter, uten tegn til at denne utviklingen vil avta med det første.

Som et resultat har en rekke mobilapplikasjoner kommet på markedet. Dessuten trenger disse appene ofte at brukerne oppgir sensitive data. Den oppgitte informasjonen er selvsagt sårbar og utsatt uten riktig tokenisering.

Tokenisering er nødvendig for å sikre at mobilbetalinger og andre aktiviteter med høy risiko tokeniseres, slik at kortene kan brukes til transaksjoner uten at den opprinnelige informasjonen på kortene eksponeres.

E-handelsorganisasjoner kan implementere tokenisering i sine opprinnelige mobilapplikasjoner for å samle inn sensitive data på applikasjonsnivå, samtidig som de sikrer kundene sine best mulig personvern og sikkerhet. Igjen bidrar dette til å redusere risikoen og PCI-omfanget. Her er de viktigste trinnene i prosessen for å implementere tokenisering gjennom mobil-API-et:

Skjermbilde av tokenisering av mobilapplikasjon

Brukerinnsendte sensitive data tokeniseres via TokenEx-mobil-API-et
Ikke-sensitive data og tokenverdier sendes til klientens mobilapplikasjonsserver

3. Nettverkstokenisering

Sist, men absolutt ikke minst, kan e-handelsbedrifter implementere nettverkstokenisering.

Denne typen tokenisering leveres av kortnettverk og har mange sikkerhetsfordeler. Faktisk tilbyr alle de ledende betalingsnettverkene nettverkstokenisering. Dette omfatter:

Visa
Mastercard
American Express
Discover
og mange andre

Gjennom prosessen for nettverkstokenisering erstatter kortvaremerker i praksis det primære kontonummeret, også kjent som PAN, med en tokenverdi. De gjør dette med flere andre verdifulle opplysninger som er knyttet til et kort. Derfor utstedes disse tokenverdiene av kortvaremerkene.

E-handelsselskaper kan godta nettverkstokenverdier fra kortvaremerker for å minimere risikoen for datasvindel eller datatyveri for de besøkende. Digitale virksomheter kan gjøre dette ved å eliminere bruken av rå kortinnehaverdata gjennom hele kortets livssyklus. Dette trinnet sikrer at alle aktive kort har best mulig beskyttelse mot alle former for nettkriminell aktivitet.

E-handelsorganisasjoner som bruker nettverkstokenverdier, kan dessuten kvalifisere for lavere vekslingsgebyrer, høyere godkjenningsrater samt færre avvisninger og tilbakeføringer. Derfor er fordelene ved betalingstokenisering virkelig verdt det.

Det finnes to viktige prosesser der tokenisering er avgjørende – opprettelse og godkjenning. La oss gå gjennom begge og se hva nettverkstokenisering brukes til i disse sammenhengene.

Opprettelse

Klienten sender en PAN eller et TokenEx-token til TokenEx i en forespørsel om et nettverkstoken;
TokenEx genererer forespørselen om et nettverkstoken og sender den videre til kortnettverket;
Kortnettverket sender forespørselen om nettverkstokenet til kortutstederen;
Kortutstederen klargjør nettverkstokenet, som deretter returneres til klienten via TokenEx.

Autorisering

Klienten sender betalingsautorisasjon til TokenEx med et TokenEx-token eller et nettverkstoken;
TokenEx sender betalingsautorisasjonen med nettverkstokenet og kryptogrammet videre til klientens leverandør av betalingsløsning;
Betalingsløsningen sender betalingsautorisasjonen videre til betalingsnettverket;
Utstederen godkjenner betalingstransaksjonen.

Viktige fordeler med betalingstokenisering

Jeg håper du nå vet hva tokenisering er, og hva de viktigste typene tokenisering for netthandel er.

Nå skal vi se på noen viktige fordeler med betalingstokenisering som gjør denne prosessen perfekt for alle nettbaserte organisasjoner.

1. Forbedret sikkerhet

Det kan være ganske farlig for en bedrift å lagre all viktig informasjon i sin opprinnelige form. Hvem som helst kan få tilgang til kundenes betalingsinformasjon og utnytte den.

Det er her tokenisering kommer til nytte, siden den erstatter sensitive data med tokens som ikke kan tydes. Ettersom tokenene ikke inneholder verdifulle data, kan nettkriminelle ikke kompromittere betalingsopplysningene, og alle kundene er beskyttet.

2. Økt kundetillit

Hvis det oppstår et datainnbrudd i bedriften din, vil kundenes tillit raskt synke på grunn av dårlig sikkerhet og beskyttelse.

Folk vil ikke lenger føle seg trygge på å dele personopplysninger og bankinformasjon når de legger inn en bestilling, noe som vil føre til at de finner en annen netthandelsaktør som tilbyr lignende produkter eller tjenester.

3. Bedre kundeopplevelse

Med forbedret sikkerhet og økt forbrukertillit vil du allerede høste fordelene ved å tilby en bedre kundeopplevelse for de besøkende på bedriftens nettsted. Fleksible tokeniseringsfunksjoner gjør det imidlertid mulig å gjøre mye mer enn det.

Abonnementer, kjøp i apper og andre praktiske funksjoner som netthandelsbedrifter vanligvis tilbyr kundene sine, kan drastisk forbedre den samlede kundeopplevelsen. En fleksibel, men sikker leverandør av datasikkerhet kan hjelpe bedrifter med nettopp dette.

Med en god tokeniseringsleverandør på din side vil du enkelt kunne oppfylle de nyeste kundekravene og sikre en smidig og sømløs kundeopplevelse på nettet.

4. Oppfyllelse av samsvarskrav

Til slutt er ikke alle fordelene knyttet til kundene, og denne fordelen er spesielt ment å hjelpe bedriftseiere. Selv om det kan virke som en enkel oppgave å tilby betalingsalternativer med kredittkort til kundene dine, er sannheten en helt annen.

Innføring av kredittkort betalinger betyr at netthandelsbedriften din må være PCI DSS-kompatibel.

Det er en lang og kostbar prosess å oppfylle alle kravene, men ikke hvis du bruker tokenisering. Ettersom tokenisering er en PCI-godkjent metode for databeskyttelse, blir innføring av kredittkortbetalinger raskere og enklere.

Beskytt sensitive data

Du forstår sannsynligvis at tokenisering av sensitive data er avgjørende, særlig for netthandelsbedrifter. Med så mange digitale merkevarer og netthandelsbedrifter som kun opererer på nettet, kan det være farlig å la all innsamlet informasjon ligge uten tilsyn og uten tilstrekkelig sikring.

Heldigvis er det nettopp dette tokenisering er til for. Med så mange fordeler er det virkelig nødvendig å ta i bruk tokenisering. De tre viktigste typene tokenisering som er nevnt i denne artikkelen, dekker behovene til alle netthandelsbedrifter.

Du bør imidlertid alltid huske på at ingen forsvarsmekanisme har vist seg å være 100 % skuddsikker. Nettkriminelle leter etter de mest sårbare organisasjonene, og de utvikler stadig nye former for svindel.

Fordelen med skytokenisering er at det ikke finnes noen informasjon å stjele når datainnbruddet skjer – dermed elimineres risikoen for datatyveri praktisk talt.

Hvis du driver en nettbasert virksomhet, bør du absolutt undersøke mer om hvordan du beskytter dataene dine, fordi cybersikkerhet kan være avgjørende for om virksomheten lykkes eller mislykkes.

Mer fra ECM: