Ödeme Token'ı
Bir ödeme işlemcisi veya ağ geçidi tarafından, belirli bir satıcı veya işlemci ortamında kart sahibinin gerçek kart numarasının (PAN) yerine kullanılmak üzere üretilen vekil değer. Hassas kart verilerini ödeme akışından tamamen çıkarmadan korur.
Kart ağının kendisi tarafından düzenlenen ve yönetilen bir Ağ Token'ının aksine, Ödeme Token'ı onu üreten işlemci veya ağ geçidi tarafından oluşturulur ve kontrol edilir. Tanımlı bir ekosistem içinde var olur ve bu ekosistemin dışında hiçbir değeri ya da taşınabilirliği yoktur.
Ödeme Token'ı Nasıl Çalışır?
Bir müşteri kart bilgilerini ilk kez girdiğinde, ödeme ağ geçidi veya işlemci ham PAN'i yakalar, güvenli bir token kasasına saklanmak üzere gönderir ve bunun yerine satıcının sistemine bir Ödeme Token'ı döndürür. Bu andan itibaren satıcının ortamı gerçek kart numarasını hiç görmez ve saklamaz, yalnızca token'ı görür.
Satıcının başlattığı her sonraki işlem, ödeme referansı olarak bu token'ı kullanır. İşlemci token'ı güvenli kasadaki temel PAN ile eşleştirir, kart bilgilerini alır ve işlemi standart edinim ve kart ağı altyapısı üzerinden işler. Ham PAN, satıcının sistemlerinden bir kez daha geçmeden tüm bunlar gerçekleşir.
Ödeme Token'ı ve Ağ Token'ı Karşılaştırması
Bu iki tokenizasyon yaklaşımı, kart verilerini koruma gibi aynı temel amaca hizmet eder ancak ödeme altyapısının farklı katmanlarında çalışır ve belirgin biçimde farklı yeteneklere sahiptir:
- Bir Ödeme Token'ı, bir işlemci veya ağ geçidi tarafından üretilir ve o işlemcinin ortamına özgüdür. Satıcı edinim ilişkisini değiştirirse başka bir işlemciye taşınamaz; token portföyü onlarla birlikte taşınamaz. Ham PAN yeni işlemci tarafından yeniden tokenize edilmelidir ve bu genellikle satıcının müşterilerinden ödeme bilgilerini yeniden toplamasını gerektirir.
- Bir Ağ Token'ı, kart ağı (Visa, Mastercard, Amex) tarafından üretilir ve ağın tokenizasyon hizmetini destekleyen herhangi bir işlemci veya edinici arasında taşınabilir. Ayrıca bir kart hamilinin kartı yeniden çıkarıldığında otomatik kimlik bilgisi güncellemelerinden yararlanır; bu, tek başına Ödeme Token'larının sağlayamayacağı bir yetenektir.
Tek seferlik işlem yapan satıcılar için yalnızca Ödeme Token'ı tokenizasyonu yeterli güvenlik ve uyumluluk faydaları sağlar. Ölçekte tekrarlayan ödeme alan satıcılar için ise Ağ Token'ı tokenizasyonu, doğrudan ya da Ödeme Token'ı tokenizasyonunun üzerine eklenerek, belirgin biçimde daha iyi yetkilendirme oranları, daha düşük istemsiz kayıp ve üstün kimlik bilgisi yaşam döngüsü yönetimi sağlar.
Ödeme Token'ları Neden Önemlidir?
PCI DSS kapsamının daraltılması. Ödeme Token'ı benimsenmesinin temel itici gücü uyumluluktur. PCI DSS, ham PAN'leri saklayan, işleyen veya ileten her sistemin kapsamlı bir güvenlik kontrolleri setini karşılamasını gerektirir. Satıcı, kendi ortamında PAN'lerin yerine Ödeme Token'larını koyarak kart verilerini sistemlerinden tamamen çıkarır; böylece PCI DSS kapsamına giren sistemlerin, süreçlerin ve kontrollerin sayısını önemli ölçüde azaltır.
İhlal sorumluluğunun azalması. Sistemlerinde ham PAN yerine yalnızca Ödeme Token'ları bulunan bir satıcı, temelden farklı bir ihlal senaryosuyla karşılaşır. Çalınan Ödeme Token'ları, onları veren işlemci ortamının dışında işe yaramaz. Başka satıcılarda hileli alışveriş yapmak için kullanılamaz ve işlemcinin güvenli kasasına erişim olmadan orijinal PAN'a geri çözülemez. Token'lanmış verileri içeren bir veri ihlalinin finansal ve itibar maliyeti, ham kart numaralarını içeren bir ihlalden belirgin biçimde daha düşüktür.
Saklanan kimlik bilgisi yönetimi. Ödeme kimlik bilgilerini tekrar kullanım için saklayan işletmelerde (abonelik faturalama, tek tıkla ödeme, kayıtlı kartlar) ödeme token'ları, bu kimlik bilgilerini altta yatan PAN'ı tutmadan saklama imkânı sağlar. Satıcının sistemindeki her kayıtlı kart, kart numarasıyla değil bir token ile temsil edilir. Bu da kimlik bilgisi saklamayı hem güvenli hem de uyumlu hale getirir.
Uygulamada Ödeme Tokenizasyonu
Ödeme tokenizasyonunun satıcı tarafındaki deneyimi büyük ölçüde görünmezdir. Token, kartın ilk girildiği anda oluşturulur, satıcının sisteminde PAN yerine saklanır ve sonraki tüm işlemlerde müşteriden ek bir işlem gerekmeden otomatik olarak kullanılır.
Müşterinin gözünden hiçbir şey değişmez. Kartını bir kez girer; sonraki alışverişler (ödeme sayfası, abonelik yenilemesi veya tek tıkla satın alma) kart bilgileri yeniden girilmeden tamamlanır. Tokenizasyon katmanı tamamen arka planda çalışır.
Ödeme tokenizasyonunun operasyonel karmaşıklığı son müşteride değil, işlemcide ve satıcının entegrasyon ekibindedir. Bu nedenle, müşteri deneyimine getirdiği sürtünmeye kıyasla (ki bu fiilen sıfırdır) erişilebilir en yüksek ROI'li güvenlik yatırımlarından biridir.
İlgili terimler
FAQ
Sıkça sorulan sorular aşağıda. Başka bir sorunuz varsa bize ulaşmaktan çekinmeyin. Yardımcı olmak için buradayız!
Gizli ücret olmadan basit, şeffaf fiyatlandırma. Tüm detaylar için fiyatlandırma sayfamıza göz atın.
Spoiler: sürprizsiz, her şey dahil düşük ücretler.
Yıllar önce, uluslararası satış karmaşık ve maliyetliydi. Bugün, yapay zeka destekli çeviri ve sosyal medya sayesinde işletmeler farkına bile varmadan global ölçekte satış yapıyor. Sonra MoR'lar (Merchant of Record) ortaya çıktı ve kolay global ödemeler vaat etti, ancak koşullar acımasızdı: %10'un üzerinde ücretler, kötü onay oranları, optimize edilmemiş ödeme sayfaları ve rastgele hesap engellemeleri. Bazıları için işe yaradı, ama çoğunu sınırladı.
Inflow ile, ilk günden itibaren globalsiniz ve en baştan sektörün en iyi koşullarına sahipsiniz: şeffaf fiyatlandırma, en yüksek onay oranları ve ani askıya almalara karşı sıfır risk.
Kesinlikle. Geçişin tamamını biz yönetiriz, müşterileriniz değişimi fark bile etmez. Sıfır kesinti, sıfır aksama ve düzenli geliriniz kesintisiz akmaya devam eder.
Dünyayı pazarınız yapın.
Her iş ortağımızın ve Inflow üzerinden satın alan her müşterinin arkasında durabilmek için seçici davranıyoruz.