Tokenization ve Detokenization nedir?

Tokenization:

Kredi kartı numarası üzerinden otorizasyon aşamasında kullanılmak üzere belirli algoritmalarla, belirli güvenlik seviyesinde data üretmeye denir.

Cnp (Card Not Present) işlemlerde orijinal kart numarasını saklama ve orijinal kart numarasını ele geçirme riskini ortadan kaldırır.

Tokenization işlemi, mobil uygulama tarafından tetiklenir, issuer(kart bankası) tarafından oluşturulur, üretilen tokenlar mobil uygulamaya iletilir ve mobil uygulamada tutulur. Üretilen token bilgilerinden mobil uygulama kullancısının haberi olmaz, tamamen güvenlik açısından üretilir.

Detokenization:

Otorizasyon aşamasında gönderilen tokenize kart numarasının kart bankasına gönderilmesi ve kart bankası tarafından tokenize kart numarası üzerinden orijinal kart numarasının elde edilmesidir. Detokenization aşamasında token geçerlilik süresi, token şifrelemesi vs. Kontrolleri yapılır.

Yeni yazılardan haberdar olun

Ödeme sistemleri, kart işlemleri ve fintek üzerine yeni rehberler yayınlandığında e-posta ile bildirelim. Reklam yok, dilediğiniz an ayrılabilirsiniz.

Avatar fotoğrafı

Arif Ünal

Arif Ünal; bankacılık, fintek ve ödeme sistemlerinde 20 yılı aşkın deneyime sahip teknoloji yöneticisi. Kart ödemeleri (issuing/acquiring), POS, ATM, elektronik para, FAST ve BDDK/TCMB mevzuatı üzerine yazıyor. Emlak Katılım, Vakıf Katılım ve Türkiye Finans'ta üst düzey görevlerde bulundu. İstanbul Üniversitesi Endüstri Mühendisliği lisans, Marmara Üniversitesi Yönetim Bilişim Sistemleri yüksek lisans mezunu.

Hakkımda · LinkedIn