Txartelen tokenizazioa: zer da token bat, nork gordetzen du eta zergatik ez luke zure datu-baseak PANik ikusi behar

Merkataritza digitalean oinarrizko arau tekniko bat dago: babestutako ordainketa-daturik onena zure zerbitzarietara inoiz iritsi ez dena da. Sareko salmentaren lehen urteetan, ohikoa zen merkatariek txartelaren zenbaki nagusia (PAN edo Primary Account Number), iraungitze-data eta segurtasun-kodea (CVV/CVC) beren datu-baseetan gordetzea, kobrantza errepikakorrak kudeatzeko edo klik bakarreko erosketak errazteko. Gaur egun, jardunbide horrek araudia larriki urratzeaz gain, onartezina den arrisku operatibo eta finantzarioa dakar.

Konfidentzialtasun handiko banku-informaziorik ukitu gabe etorkizuneko kobrantzak gauzatzeko irtenbide tekniko estandarra tokenizazioa da. Token bat nola sortzen den, benetako datua nork zaintzen duen eta horrek negozio baten arkitekturan zer eragin duen ulertzea ezinbestekoa da interneten ordainketak kudeatzen dituen edozein lantalderentzat.

Zer da zehazki ordainketa-token bat

Token bat txartelaren datu sentikorrak ordezkatzen dituen identifikatzaile alfanumerikoa da, sasiaz ausaz edo alderantzikatu ezin diren funtzio kriptografikoen bidez sortua. Zifratze tradizionalarekin alderatuta —non gako matematiko baten bidez jatorrizko zenbakia deszifratu baitaiteke gakoa arriskuan jarriz gero—, token batek ez du PANik gordetzen bere barruan inolako algoritmo itzulgarriren bidez.

Tokenak takillako txartel baten antzera funtzionatzen du: ez du inolako berezko baliorik igorri duen ekosistema espezifikotik kanpo. Erasotzaile batek saltzaile baten datu-basea urratzen badu eta tokenen taula bat erauzten badu, ezin ditu erabili beste saltoki batzuetan erosketak egiteko edo txartel fisikoak klonatzeko; izan ere, erakunde gordailuzainak baino ez daki benetan zer txarteli dagokion, eta baimendutako saltokiak sinatutako eskaerak soilik onartuko ditu.

Eguneroko jardunean, merkataritzak token hori erabiltzailearen profilarekin lotzen du bere datu-basean, interfazerako erabilgarriak eta kaltegabeak diren metadatuekin batera:

• Txartelaren azken lau zifrak (bezeroak pantailan bisualki identifika dezan).
• Marka edo frankizia (Visa, Mastercard, etab.).
• Txartelaren iraungitze-data.

Elementu horiei esker, saltokiak erosketa-esperientzia arina eskain dezake, txartelaren zenbaki osoak inoiz ikusi edo prozesatu gabe.

Tokenizatutako ordainketa baten bizi-zikloa

Datu sentikorra identifikatzaile seguruarekin ordezkatzeko prozesuak sekuentzia zehatz bati jarraitzen dio erosleak bere datuak sartzen dituen unetik:

• Bezeroaren aldeko atzipen isolatua: Ordainketa-inprimakiaren eremuek ez dituzte inoiz datuak saltokiaren backend-era bidaltzen. Erabiltzailearen nabigatzailetik edo mugikorreko aplikaziotik zuzenean pasabidearen zerbitzari seguruetara transmititzen dira, iframe seguru baten, mugikorreko SDK baten edo osagai web isolatuen bidez.
• Erregistroa ingurune seguruan: Ordainketa-pasabideak PANa, iraungipena eta CVVa jasotzen ditu PCI DSS segurtasun-mailarik zorrotzenean ziurtatutako azpiegitura batean. Bertan gordetzen dira kutxa gotor digital batean (normalean vault deitua).
• Tokenaren jaulkipena: Pasabideak txartel horri eta saltoki zehatz horri lotutako identifikatzaile bakarra sortzen du, eta erantzun gisa itzultzen dio frontend-ari edo zerbitzarien arteko barne-dei baten bidez.
• Gordetzea saltokian: Saltokiaren datu-baseak identifikatzailea bakarrik gordetzen du (adibidez, `tok_9f8a7b6c5d`), bezeroaren IDarekin lotuta.
• Ondorengo kobrantzak: Harpidetzak berritzeko edo gordetako erosketa bat burutzeko garaia iristen denean, saltokiak kobrantza-argibide bat bidaltzen dio pasabidearen APIari zenbatekoa eta tokena zehaztuz, bezeroari datuak berriro eskatu gabe.

Fluxu honetan zehar, ohikoa da lehen eragiketak autentifikazio sendoa (SCA) eta 3D Secure gainditu behar izatea, jaulkitzaileak merkataritzak abiarazitako etorkizuneko karguak (Merchant Initiated Transactions edo MIT) baimentzeko.

Pasabide-tokenak sare-tokenen aurrean

Identifikatzaile ordezkatzaileak erabiltzean bi maila teknologiko bereiztea komeni da:

Pasabide-tokenak (Gateway Tokens)

Ordainketa-zerbitzuen hornitzaile espezifikoak sortu eta zaintzen ditu. Pasabide horri lotuta egotearen muga dute: hornitzailez aldatzea erabakitzen baduzu, gangatik gangarako migrazio segurua eskatu behar duzu (prozesu arautu eta konplexua) edo bezeroei txartelak berriro sartzeko eskatu. Gainera, txartela iraungitzen bada edo galera baten ondorioz berritzen bada, tokenak funtzionatzeari utzi ohi dio, salbu eta pasabideak jaulkitzaileekin kontuak automatikoki eguneratzeko zerbitzuak baditu.

Sare-tokenak (Network Tokens)

Txartel-markek (adibidez, Visa edo Mastercard) zuzenean sortzen dituzte, VTS (Visa Token Service) edo MDES (Mastercard Digital Enablement Service) bezalako zerbitzuen bidez. Eskema honetan, tokena unibertsala da banku-sarean. Funtsezko bi abantaila operatibo eskaintzen dituzte:

• Eguneratze automatikoa: Txartel fisikoa iraungitzen bada edo lapurreta baten ondoren ordezkatzen bada, markak erregistro zentraleko lotura automatikoki eguneratzen du, erabiltzailearentzat eta saltokiarentzat inolako arazorik gabe.
• Baimen-tasa hobea: Markak berak egiaztatutako token gisa bidaiatzean sarean zehar, banku jaulkitzaileek arrisku-arau mesedegarriagoak aplikatu ohi dituzte eta errefusatze faltsuen tasa txikiagoa izaten da.

Zergatik suntsitzen duen PAN bat gordetzeak saltoki baten operatiba

Norberaren zerbitzarietan PAN bat ukitzeak edo erregistratzeak PCI DSS estandarra osorik aplikatzea dakar, bere mailarik konplexu eta garestienetan. Horrek kanpoko ebaluatzaile kualifikatuen (QSA) aldizkako ikuskaritzak, sareen bereizketa fisiko eta logiko zorrotza, hardware bidezko segurtasun-moduluak (HSM) erabiliz zifratze-politika sakonak eta ahultasunen etengabeko analisiak eskatzen ditu.

Benetako txartel-zenbakiak gordetzen dituen azpiegitura bati eusteko urteko kostua hamarnaka mila eurokoa izaten da betetze- eta ziurtatze-lanetan soilik, datu-ihesen bat gertatuz gero sor daitezkeen auziak, kalte-ordainak eta banku-zehapenak kontuan hartu gabe.

Atzipena eta biltegiratzea tokenak itzultzen dituzten azpiegitura espezializatuen esku utzita, saltokiak oinarrizko galdetegira (normalean SAQ A edo SAQ A-EP) murrizten du bere PCI DSS irismena, erabiltzaileei gehieneko segurtasuna eskainiz eta gutxieneko kostu operatiboarekin jardunez.

Ondorio praktikoa

Tokenizazioa ez da erosotasun-auzi bat, merkataritza elektroniko errepikakor modernoaren oinarria baizik. Zure arkitektura txartel-zenbakirik gabe mantentzeak eraso-azalera izugarri murrizten du, araudia betetzeko betebeharrak arintzen ditu eta erosketa-esperientzia arinak eskaintzea ahalbidetzen du. Gomendio teknikoa argia da: erabili beti nabigatzailean edo aplikazioan desakoplatutako atzipen-tresnak eta ziurtatu zure datu-baseek tokenak eta erreferentzia inerteak baino ez dituztela gordetzen.