Ağ Token'ı
Kartın birincil hesap numarasının (PAN) yerine geçen, ödeme ağı tarafından verilen güvenli bir ikame. Hassas kart bilgilerini benzersiz bir dijital tanımlayıcıyla değiştirir; bu tanımlayıcı, altta yatan kart verisini açığa çıkarmadan işlem yapmanıza olanak tanır.
Kart numarası ağ tarafından tokenize edildiğinde, gerçek PAN işlem zinciri boyunca hiçbir zaman dolaşmaz. Bunun yerine, kart numarasına benzeyen ama kendi amacı dışında hiçbir değeri olmayan rastgele bir rakam dizisi olan bir token iletilir. Ele geçirilse bile token, farklı bir bağlamda yetkisiz ödeme yapmak için kullanılamaz.
Ağ Tokenları Nasıl Çalışır?
Ağ tokenizasyonu, bireysel satıcılar veya işlemciler yerine doğrudan kart ağlarının kendisi tarafından yönetilir: Visa (Visa Token Service ile), Mastercard (Mastercard Digital Enablement Service ile) ve American Express.
Süreç tanımlı bir sırayı izler. Bir satıcı veya ödeme işlemcisi, belirli bir kart için kart ağından token talep eder. Ağ kartı doğrular, o karta bağlı benzersiz bir token üretir ve bunu talep edene geri gönderir. Token, gerçek kart numarasının yerine saklanır ve o satıcının platformundaki sonraki tüm işlemlerde kullanılır.
Her token belirli parametrelere bağlıdır: satıcıya, cihaza veya kanala. Yani bir satıcı için verilen token başka bir satıcıda kullanılamaz, mobil cüzdan için verilen bir token da tarayıcı üzerinden yapılan ödeme sayfasında kullanılamaz. Bu alan kısıtlaması, ağ tokenlarını ham kart numaralarını saklamaktan temelde daha güvenli kılan şeydir.
Ağ Tokenı mı, Ödeme Tokenı mı, PAN mı?
Bu üç terim kart verisi ekosisteminin farklı katmanlarını tanımlar ve sıklıkla karıştırılır:
Bir PAN (Primary Account Number), kartın üzerinde basılı olan ve kartı çıkaran banka tarafından saklanan gerçek kart numarasıdır. Diğer tüm temsillerin türetildiği kök kimlik bilgisidir. PAN'leri saklamak veya iletmek tam PCI DSS uyumluluğu gerektirir ve önemli dolandırıcılık ve veri ihlali sorumluluğu yaratır.
Bir ödeme tokenı (satıcı tokenı veya işlemci tokenı olarak da adlandırılır), belirli bir satıcının sisteminde PAN'in yerini alması için bir ödeme geçidi veya işlemci tarafından üretilir. Token işlemci tarafından kontrol edilir ve o işlemcinin altyapısı dışında taşınabilirliği yoktur.
Bir ağ tokenı doğrudan kart ağının kendisi (Visa, Mastercard veya Amex) tarafından üretilir ve yönetilir. Ağın tokenizasyon hizmetini destekleyen işlemciler ve işyeri bankaları arasında taşınabilir ve kart ağının kendi dolandırıcılık sorumluluk korumasını taşır. Ağ tokenları, bugün mevcut olan ödeme kimlik bilgisi ikamesinin en güvenli ve en yetenekli biçimi olarak kabul edilir.
Ağ Tokenları Ödeme Performansı İçin Neden Önemli?
Ağ tokenizasyonu yalnızca bir güvenlik aracı değildir, aynı zamanda bir işlem performansı aracıdır. Kart ağları, tokenlar ile altta yatan PAN'ler arasındaki eşleşmeyi aktif olarak yönetir; bu da ticari açıdan önemli birkaç yetenek yaratır:
Otomatik kimlik bilgisi güncellemeleri. Kart sahibinin kartı son kullanma tarihi dolduğunda ya da kayıp, çalınma veya rutin yenileme nedeniyle yeniden çıkarıldığında kart ağı, tokenın eşlemesini yeni kart bilgilerini yansıtacak şekilde otomatik olarak günceller. Ağ tokenlarını saklayan satıcıların müşteriden ödeme yöntemini güncellemesini istemesi hiç gerekmez, çünkü güncellemeyi ağ fark ettirmeden yapar. Bu, kart son kullanma tarihinin ödeme başarısızlığının başlıca nedenlerinden biri olduğu abonelik işletmelerinde önemli bir istemsiz kayıp kaynağını ortadan kaldırır.
Daha yüksek yetkilendirme oranları. Ağ tokenlarıyla işlenen işlemler, ham PAN'lerle işlenenlere kıyasla tutarlı biçimde daha yüksek yetkilendirme oranlarına ulaşır. Kartı çıkaran bankalar, ek kimlik doğrulama ve alan kısıtlaması daha düşük dolandırıcılık riskine işaret ettiği için ağ tokenlı işlemlere daha fazla güvenir ve bu da meşru işlemlerdeki gereksiz retlerin azalması anlamına gelir.
Geliştirilmiş dolandırıcılık tespiti. Ağ tokenları belirli satıcılara ve kanallara bağlı olduğundan, bir tokenın amaçlanan alanının dışında kullanılmaya çalışılması otomatik olarak işaretlenir. Bu, çalınan token verisinin kullanım değerini, kartı kabul eden her satıcıda kullanılabilen çalınmış PAN verisine kıyasla neredeyse sıfıra indirir.
Yinelenen Ödemeler ve Aboneliklerde Ağ Tokenları
Ağ tokenizasyonu, yinelenen ödemeler işleyen işletmeler için özellikle değerlidir: abonelikler, taksitli planlar ve aynı ödeme kimlik bilgisinin uzun bir süre boyunca tekrar tekrar tahsil edildiği kullanıma dayalı faturalandırma.
Ağ tokenı olmadan abonelik işletmeleri iki yinelenen sorunla karşılaşır. Kart son kullanma tarihi ve yeniden çıkarılma, müşterinin ödeme yöntemini elle güncellemesini gerektiren ödeme başarısızlıklarına yol açar; bu sürtünme noktası istemsiz kaybı artırır. Ayrıca fatura dönemleri boyunca ham PAN saklamak, müşteri tabanı büyüdükçe artan kalıcı bir güvenlik sorumluluğu yaratır.
Ağ tokenları bu iki sorunu aynı anda çözer. Otomatik kimlik bilgisi güncellemesi, kart değişikliklerinden kaynaklanan ödeme başarısızlıklarını ortadan kaldırır. Token ikamesi ise fatura dönemleri arasında ham kart verisi saklama ihtiyacını ortadan kaldırarak PCI DSS kapsamını ve ihlal sorumluluğunu önemli ölçüde azaltır.
Ağ Tokenları ve PCI DSS Uyumluluğu
Ağ tokenizasyonunun satıcılar için ticari açıdan en önemli faydalarından biri, PCI DSS uyumluluk kapsamı üzerindeki etkisidir. PCI DSS, yani Ödeme Kartı Endüstrisi Veri Güvenliği Standardı, kart sahibi verilerini, PAN'ler dahil, saklayan, işleyen veya ileten her kuruluş için güvenlik gerekliliklerini tanımlar.
İşlem ve saklama yaşam döngüsü boyunca PAN'ler yerine ağ tokenları kullanan satıcılar, ham kart verisini ortamlarından tamamen çıkarır. Gerçek PAN'i hiç görmeyen ya da saklamayan bir satıcı, önemli ölçüde daha dar bir PCI DSS kapsamında çalışır: daha az kontrol gerekir, daha az sistem kapsama girer, uyumluluk maliyeti düşer ve bir güvenlik olayı yaşandığında ihlal sorumluluğu belirgin biçimde azalır.
İlgili terimler
FAQ
Sıkça sorulan sorular aşağıda. Başka bir sorunuz varsa bize ulaşmaktan çekinmeyin. Yardımcı olmak için buradayız!
Gizli ücret olmadan basit, şeffaf fiyatlandırma. Tüm detaylar için fiyatlandırma sayfamıza göz atın.
Spoiler: sürprizsiz, her şey dahil düşük ücretler.
Yıllar önce, uluslararası satış karmaşık ve maliyetliydi. Bugün, yapay zeka destekli çeviri ve sosyal medya sayesinde işletmeler farkına bile varmadan global ölçekte satış yapıyor. Sonra MoR'lar (Merchant of Record) ortaya çıktı ve kolay global ödemeler vaat etti, ancak koşullar acımasızdı: %10'un üzerinde ücretler, kötü onay oranları, optimize edilmemiş ödeme sayfaları ve rastgele hesap engellemeleri. Bazıları için işe yaradı, ama çoğunu sınırladı.
Inflow ile, ilk günden itibaren globalsiniz ve en baştan sektörün en iyi koşullarına sahipsiniz: şeffaf fiyatlandırma, en yüksek onay oranları ve ani askıya almalara karşı sıfır risk.
Kesinlikle. Geçişin tamamını biz yönetiriz, müşterileriniz değişimi fark bile etmez. Sıfır kesinti, sıfır aksama ve düzenli geliriniz kesintisiz akmaya devam eder.
Dünyayı pazarınız yapın.
Her iş ortağımızın ve Inflow üzerinden satın alan her müşterinin arkasında durabilmek için seçici davranıyoruz.