Gegewe sekuriteitsbekommernisse, het die Reserwebank van Indië (RBI) 'n paar veranderinge voorgestel in hoe ons debiet-/kredietkaarte gebruik terwyl ons inkopies doen vanaf e-handelswebwerwe.
Met die bekendstelling van die nuwe proses genaamd 'Tokenization', het Rbi gesê dat hierdie proses die veiligheid en sekuriteit van die kaartdata sal versterk terwyl die kaarte gerieflik soos voorheen gebruik word.
Volgens die nuwe riglyne vir digitale betalings, het RBI kaartnetwerke/aggregators toegelaat om tokeniseringsdienste as Token Service Providers (TSP's) aan te bied.
Nou wonder jy dalk wat hierdie tokeniseringsproses is en hoe dit meer sekuriteit sal bied?
En wie kan hierdie tekens uitreik?
En moet ons al die kaartbesonderhede keer op keer intik terwyl ons aanlyn inkopies doen?
Moenie bekommerd wees nie; ons is hier om al jou vrae te beantwoord. Spring dus reg in die artikel om meer te wete te kom.
Wat is tokenisering?
E-handelreuse soos Amazon, Myntra, Flipcart, Bigbasket, ens., vra jou om jou kaartbesonderhede te stoor elke keer as jy by hulle inkopies doen.
Die kaartdata soos kaartnommer, vervaldatum en CVV word in hierdie maatskappye se databasisse gestoor.
Maar as die databasisse gekap word, hou dit 'n werklike probleem in, aangesien al die kaartdata maklik toeganklik sal word. Maar wat as daar 'n veiliger manier is? Voer Tokenization in
Tokenisering is die proses om jou kaartbesonderhede om te skakel in 'n unieke teken wat spesifiek vir jou kaart is en net vir een handelaar op 'n slag.
Hierdie unieke teken versteek al jou kaartbesonderhede sodat niemand dit kan misbruik nie. Jy kan hierdie token op die aanlyn bediener stoor en herhaalde transaksies doen deur net jou CVV in te voer sonder om jou kaartbesonderhede keer op keer in te voer.
Hierdie reël tree op 1 Januarie 2022 in werking en alle e-handelwebwerwe kan nie jou kaartbesonderhede stoor nie.
Hoe werk hierdie kaarttokenisering?
Wanneer jy by 'n aanlyn inkopieportaal uitboek, kan jy jou kaartbesonderhede invoer en kies vir tokenisering.
Die handelaar sal die tekenversoek na die onderskeie bank of die kaartnetwerk stuur. 'n Nuwe teken uniek aan die kaart en die handelaar word gegenereer en teruggestuur na die bank/kaartnetwerk.
Jy kan hierdie token stoor vir toekomstige gebruik, maw wanneer jy ook al op die portaal inkopies doen, kan jy die gestoorde token-opsie gebruik en die CVV van jou kaart invoer en die transaksie voltooi.
En as jy kies om nie die teken te gebruik nie, sal jy al die kaartbesonderhede weer in die volgende transaksie moet invoer.
Geskiedenis van tokenisering:
Die hoofgedagte van 'n teken was om sensitiewe gebruikerdata te vervang met nie-sensitiewe digitale data. Tokenization is in 2001 deur TrustCommerce ingestel om sy gebruikers se kredietkaart inligting.
Die stelsel wat TrustCommerce ontwikkel het, was om die primêre rekeningnommer (PAN) van die kliënt te vervang met 'n ewekansige nommer wat 'n token genoem word. Gebruikers kan die transaksie doen deur elke keer na hierdie teken te verwys.
Tokenisering vs enkripsie:
Tokenisering en enkripsie word albei gebruik om die data te beveilig. Maar is daar enige verskil tussen hulle twee? Ja, die kriptografiese metodes wat op die data gebruik word, verskil in elke geval.
Enkripsie verander die lengte en datatipe van die data wat beveilig is terwyl tokenisering dit nie doen nie. Enkripsie omskep die data in 'n geënkripteerde boodskap wat met die gebruik van 'n sleutel gedekodeer kan word.
Tokenisering is 'n onomkeerbare proses.
Sodra die data in geheime data omgeskakel is, is dit nie-dekripteerbaar nie. Tokenisering is 'n koste-effektiewe en veiliger opsie as enkripsie.
Is hierdie tokeniseringsdiens gratis?
Ja, die tokeniseringsproses is gratis vir alle gebruikers. Jy kan tokens vir enige aantal kaarte vir transaksies gebruik.
Die reël geld slegs vir huishoudelike kaarte; hierdie riglyn dek nog nie internasionale kaarte nie.
Maar daar is 'n vangplek hier as die handelaar nie teen die einde van 31 Desember 2021 sy webwerfportaal met die kaart-/banknetwerk geïntegreer het nie, sal jy die kaartbesonderhede moet invoer elke keer as jy by die handelaar koop.
Hoekom is hierdie veranderinge nodig?
Die COVID-19-pandemie het drastiese veranderinge in die digitale ekonomie gedruk. Met al hoe meer kliënte en handelaars wat by digitale betalings aanpas, is dit nou belangriker as ooit om sekuriteit te verskerp.
Met 'n gemiddeld van 6 miljard transaksies wat elke maand plaasvind, kan bedrog ook proporsioneel groei as dit nie versorg word nie.
Hierdie bedrog kan 'n groot bedreiging vir die hele land se finansiële stelsel wees. Van 2019 tot 2020 het kaartbedrog met 14% toegeneem CAGR, terwyl dit in die afgelope drie jaar met 34% toegeneem het.
Die huidige kaart-op-lêer-stelsel is nie genoeg nie, aangesien dit maklik oortree kan word, en die data kan gesteel word.
So om na die sekuriteitskwessies om te sien, het RBI die Tokenization-stelsel vorendag gekom, wat waarborg dat die kliënte se besonderhede nie oortree kan word nie en nie deur enigiemand misbruik kan word nie.
Sal die kliënt-ervaring geraak word?
Derdeparty-betalingsaggregators het in die verlede die probleem van sekuriteit gehad, wat gelei het tot inbraak en dataverlies.
Maar met die nuwe tokeniseringsproses, of jy die kaart vir 'n in-winkel of aanlyn aankoop gebruik, word die kaartbesonderhede na die kaartuitreiker of die kaartnetwerkstelsel oorgedra, wat tokens vir die transaksie genereer.
Op hierdie manier kan die kaartbesonderhede onder geen omstandighede misbruik word nie.
Die ervaring van die kliënt se kant af sal dieselfde bly en sal nie veel van 'n verskil maak nie.
Voordeel van tokenisering:
nakoming:
Al die betalings moet PCI DSS (Payment Card Industry Data Security Standard) volg, wat 'n sekuriteitstandaard is.
Tokenisering voldoen aan PCI DSS en maak seker dat jy elke keer 'n veilige en veilige transaksie het.
Risikovermindering:
As jy 'n e-handel besigheidseienaar is en groot hoeveelhede gebruikersdata ingesamel het. As kuberkrakers hierdie data oortree, moet jy alleen verantwoordelikheid daarvoor neem. In plaas daarvan help tokenisering jou om risiko te verminder, wat veilig is vir jou en die kliënte.
Kliëntlojaliteit en vertroue:
Kliënte wil sekuriteit en veiligheid hê met hul aanlyntransaksies.
Met aanlynbedrog wat dag vir dag toeneem, is dit nou meer as belangrik om aan kliënte veilige en veilige transaksies te voorsien en hul lojaliteit te wen. Tokenisering help e-handelondernemings om vertroue by kliënte te bou.
Tokenisering dryf innovasie:
Tokenisering baan die weg vir gevorderde innovasies in die betaling-ekosisteem. Dit het die hoeksteen geword vir betalings, hetsy in die winkel, aanlyn of deur mobiele beursies.
Gevolgtrekking
Tokenisering gee opvallende voordele aan e-handelondernemings soos nakoming, risikovermindering, kliëntelojaliteit en vertroue, en dit dryf ook innovasie.
Dit sal Indiese verbruikers verder teen kaartbedrog beskerm en die e-handelstelsel versterk wat vorentoe beweeg.
Laat weet ons as u enige vrae het in die kommentaar hieronder.
Lewer Kommentaar