Tokenizacja

Tokenizacja w e-commerce to mechanizm, w którym bramka płatności lub operator kartowy zapisuje numer karty klienta w swoim zabezpieczonym środowisku, a sklepowi zwraca token – ciąg znaków bez wartości poza konkretną integracją. Sklep przechowuje jedynie token i używa go do inicjowania kolejnych obciążeń, nie mając nigdy dostępu do samego numeru PAN. Jeśli token wycieknie, jest bezużyteczny poza kontekstem konkretnego merchanta i operatora.\n\nDla sprzedawcy tokenizacja jest fundamentem funkcji „zapamiętaj kartę”, płatności jednym kliknięciem, subskrypcji i modeli abonamentowych. Bez tokenu każda kolejna płatność wymagałaby ponownego wpisania danych karty przez klienta, co dobija konwersję przy powtarzalnych zakupach. Tokenizacja obniża też wymogi zgodności z PCI DSS – sklep, który nie dotyka numerów kart, mieści się w łagodniejszym reżimie certyfikacyjnym, bo cała odpowiedzialność za przechowywanie danych wrażliwych leży po stronie operatora.\n\nMechanizm realizują bramki płatności (Przelewy24, PayU, Stripe, Adyen) oraz same organizacje kartowe przez usługi network tokenization Visa i Mastercard. Token wygenerowany u jednego operatora zwykle nie działa u innego, co bywa czynnikiem lock-inu przy zmianie dostawcy płatności – klienci muszą podać kartę ponownie albo trzeba przeprowadzić migrację tokenów, jeśli operator na nią pozwala. Warto o tym pomyśleć na etapie wyboru bramki, szczególnie w modelach subskrypcyjnych, gdzie baza zapisanych kart to realny aktywo biznesowy.