Minħabba tħassib dwar is-sigurtà, il-Bank tar-Riżerva tal-Indja (RBI) ippropona xi bidliet fil-mod kif nużaw il-karti tad-debitu/kreditu waqt ix-xiri minn siti tal-kummerċ elettroniku.
Waqt l-introduzzjoni tal-proċess il-ġdid imsejjaħ 'Tokenization,' Rbi qal li dan il-proċess se jsaħħaħ is-sikurezza u s-sigurtà tad-dejta tal-kards waqt li juża l-kards b'mod konvenjenti bħal qabel.
Skont il-linji gwida l-ġodda dwar il-ħlasijiet diġitali, RBI ippermetta li netwerks/aggregaturi tal-kards joffru servizzi ta’ tokenizzazzjoni bħala Fornituri tas-Servizzi tat-Token (TSPs).
Issa tista' tistaqsi x'inhu dan il-proċess ta' tokenizzazzjoni u kif se jipprovdi aktar sigurtà?
U min jista' joħroġ dawn it-tokens?
U rridu ndaħħlu d-dettalji kollha tal-karta għal darb'oħra waqt ix-xiri onlajn?
Tinkwetax; aħna qegħdin hawn biex inwieġbu l-mistoqsijiet kollha tiegħek. Allura aqbeż dritt fl-artiklu biex tkun taf aktar.
X'inhu tokenizzazzjoni?
Ġganti tal-kummerċ elettroniku bħal Amazon, Myntra, Flipcart, Bigbasket, eċċ., jitolbuk biex issalva d-dettalji tal-karta tiegħek kull darba li tixtri magħhom.
Id-dejta tal-karta bħan-numru tal-karta, id-data ta’ skadenza, u s-CVV tinħażen fid-databases ta’ dawn il-kumpaniji.
Imma jekk id-databases jiġu hacked, dan joħloq problema reali peress li d-dejta kollha tal-karta ssir faċilment aċċessibbli. Imma x'jiġri jekk ikun hemm mod aktar sikur? Daħħal it-Tokenization
It-tokenizzazzjoni hija l-proċess li tikkonverti d-dettalji tal-karta tiegħek f'token uniku li huwa speċifiku għall-karta tiegħek u għal negozjant wieħed biss kull darba.
Dan it-token uniku jaħbi d-dettalji kollha tal-karta tiegħek sabiex ħadd ma jkun jista’ jużahom ħażin. Tista' tissejvja dan it-token fuq is-server onlajn u tagħmel tranżazzjonijiet ripetuti billi sempliċement iddaħħal is-CVV tiegħek mingħajr ma ddaħħal id-dettalji tal-karta tiegħek għal darb'oħra.
Din ir-regola tidħol fis-seħħ mill-1 ta’ Jannar 2022, u l-websajts kollha tal-kummerċ elettroniku ma jistgħux jaħżnu d-dettalji tal-kard tiegħek.
Kif taħdem din it-tokenizzazzjoni tal-karta?
Meta tiċċekkja f'portal tax-xiri onlajn, tista' ddaħħal id-dettalji tal-karta tiegħek u tagħżel tokenizzazzjoni.
In-negozjant se jgħaddi t-talba tat-token lill-bank rispettiv jew lin-netwerk tal-kards. Token ġdid uniku għall-karta u n-negozjant jiġi ġġenerat u jintbagħat lura lin-netwerk tal-bank/karta.
Tista' tissejvja dan it-token għal użu fil-futur, jiġifieri, kull meta tixtri fuq il-portal, tista' tuża l-għażla tat-token issejvjata u ddaħħal is-CVV tal-karta tiegħek u tlesti t-tranżazzjoni.
U jekk tagħżel li ma tużax it-token, ser ikollok bżonn terġa' ddaħħal id-dettalji kollha tal-karta fit-tranżazzjoni li jmiss.
Storja tat-Tokenizzazzjoni:
L-idea ewlenija ta 'token kienet li tissostitwixxi dejta sensittiva tal-utent b'dejta diġitali mhux sensittiva. It-tokenizzazzjoni ġiet introdotta fl-2001 minn TrustCommerce biex tipproteġi l-utenti tagħha. karta ta 'kreditu informazzjoni.
Is-sistema li żviluppat TrustCommerce kienet li tissostitwixxi n-numru tal-kont primarju (PAN) tal-klijent b'numru każwali msejjaħ token. L-utenti jistgħu jagħmlu t-tranżazzjoni billi jirreferu għal dan it-token kull darba.
Tokenizzazzjoni vs Encryption:
It-tokenizzazzjoni u l-Encryption huma t-tnejn użati biex tiġi żgurata d-dejta. Iżda, hemm xi differenza bejn it-tnejn li huma? Iva, il-metodi kriptografiċi użati fuq id-dejta huma differenti f'kull każ.
Il-kriptaġġ jibdel it-tul u t-tip tad-dejta tad-dejta li hija assigurata filwaqt li t-tokenizzazzjoni ma tagħmilx. Il-kriptaġġ jikkonverti d-data f'messaġġ ikkodifikat li jista' jiġi dekodifikat bl-użu ta' ċavetta.
It-tokenizzazzjoni hija proċess irriversibbli.
Ladarba d-dejta tiġi kkonvertita f'dejta sigrieta, mhix decryptable. It-tokenizzazzjoni hija għażla kosteffettiva u aktar sigura mill-kriptaġġ.
Dan is-servizz ta' tokenizzazzjoni huwa b'xejn?
Iva, il-proċess ta 'tokenizzazzjoni huwa b'xejn għall-utenti kollha. Tista' tagħmel użu minn tokens għal kull numru ta' karti għat-tranżazzjonijiet.
Ir-regola tapplika għal kards domestiċi biss; din il-linja gwida għadha ma tkoprix karti internazzjonali.
Iżda hemm qabda hawn jekk in-negozjant ma jkunx integrat il-portal tal-websajt tiegħu man-netwerk tal-kard/bank sal-aħħar tal-31 ta 'Diċembru, 2021, ikollok iddaħħal id-dettalji tal-karta kull darba li tixtri man-negozjant.
Għaliex huma meħtieġa dawn il-bidliet?
Il-pandemija tal-COVID-19 imbuttat bidliet drastiċi fl-ekonomija diġitali. B'aktar u aktar klijenti u negozjanti jadattaw għall-pagamenti diġitali, issa huwa aktar importanti minn qatt qabel li tissaħħaħ is-sigurtà.
B'medja ta' 6 biljun tranżazzjoni li jseħħu kull xahar, il-frodi tista' wkoll tikber proporzjonalment jekk ma tittieħedx ħsiebha.
Din il-frodi tista’ tkun theddida kbira għas-sistema finanzjarja tal-pajjiż kollu. Mill-2019 sal-2020, il-frodi bil-kards żdiedet b'14% CAGR, filwaqt li fl-aħħar tliet snin żdiedet b’34%.
Is-sistema attwali tal-card-on-File mhijiex biżżejjed peress li tista' tinkiser faċilment, u d-dejta tista' tinsteraq.
Allura biex tieħu ħsieb it-tħassib dwar is-sigurtà, RBI ħarġet bis-sistema ta 'Tokenization, li tiggarantixxi li d-dettalji tal-klijenti ma jistgħux jinkisru u ma jistgħux jintużaw ħażin minn ħadd.
L-esperjenza tal-klijent se tiġi affettwata?
Aggregaturi ta 'pagamenti ta' partijiet terzi kellhom il-problema tas-sigurtà fil-passat, li wasslet għal hacking u telf ta 'dejta.
Iżda bil-proċess ta 'tokenizzazzjoni l-ġdid, kemm jekk tuża l-karta għal xiri fil-maħżen jew onlajn, id-dettalji tal-karta jiġu trasferiti lill-emittent tal-karta jew lis-sistema tan-netwerk tal-kards, li tiġġenera tokens għat-tranżazzjoni.
B'dan il-mod, id-dettalji tal-karta ma jistgħu jintużaw ħażin taħt l-ebda ċirkostanza.
L-esperjenza mill-aħħar tal-klijent se tibqa 'l-istess u mhux se tagħmel ħafna differenza.
Vantaġġ tat-tokenizzazzjoni:
Konformità:
Il-pagamenti kollha jridu jsegwu PCI DSS (Payment Card Industry Data Security Standard), li huwa standard tas-sigurtà.
It-tokenizzazzjoni tikkonforma mal-PCI DSS u tiżgura li jkollok tranżazzjoni sigura u sigura kull darba.
Tnaqqis tar-Riskju:
Jekk inti sid ta 'negozju tal-kummerċ elettroniku u ġabar ammonti kbar ta' dejta tal-utent. Jekk il-hackers jiksru din id-dejta, trid tieħu r-responsabbiltà unika għaliha. Minflok, it-tokenizzazzjoni tgħinek tnaqqas ir-riskju, li huwa sigur għalik u għall-klijenti.
Lealtà u fiduċja tal-klijenti:
Il-klijenti jridu sigurtà u sigurtà bit-tranżazzjonijiet tagħhom onlajn.
Bil-frodi onlajn qed tiżdied jum b'jum, issa huwa aktar minn importanti li nipprovdu lill-klijenti tranżazzjonijiet sikuri u sikuri u tirbaħ il-lealtà tagħhom. It-tokenizzazzjoni tgħin lin-negozji tal-kummerċ elettroniku jibnu fiduċja mal-klijenti.
It-tokenizzazzjoni tmexxi l-innovazzjoni:
It-tokenizzazzjoni twitti t-triq għal innovazzjonijiet avvanzati fl-ekosistema tal-ħlas. Sar il-pedament għall-pagamenti, kemm jekk fil-ħanut, online, jew permezz ta’ kartieri mobbli.
konklużjoni
It-tokenizzazzjoni tagħti vantaġġi importanti lin-negozji tal-kummerċ elettroniku bħall-konformità, it-tnaqqis tar-riskju, il-lealtà tal-klijenti, u l-fiduċja, u tmexxi wkoll l-innovazzjoni.
Dan se jipproteġi aktar lill-konsumaturi Indjani mill-frodi tal-kards u jsaħħaħ is-sistema tal-kummerċ elettroniku li timxi 'l quddiem.
Għidilna jekk għandek xi mistoqsijiet fil-kummenti hawn taħt.
Ħalli Irrispondi