Beth yw Tocyn Cerdyn Credyd?
Mae tocynnu cerdyn credyd yn nodwedd ddiogelwch sy'n disodli gwybodaeth cyfrif sensitif cerdyn credyd, megis rhif cyfrif cynradd 16 digid (PAN), gyda dynodwr digidol unigryw o'r enw tocyn. Defnyddir y tocyn yn lle'r PAN i hwyluso trafodiad talu, a dim ond ar gyfer trafodiad penodol neu gyfres o drafodion y mae'n ddilys.
Mae Tokenization yn broses sy'n helpu i sicrhau taliadau ar-lein a symudol trwy ddisodli gwybodaeth talu sensitif gydag a tocyn digidol unigryw, sef llinyn ar hap o rifau a llythrennau sydd heb unrhyw werth nac ystyr ar ei ben ei hun. Mae hyn yn helpu i ddiogelu gwybodaeth talu sensitif deiliad y cerdyn rhag cael ei pheryglu yn ystod y broses drafodion. Defnyddir tokenization cerdyn credyd i sicrhau taliadau a wneir trwy apiau symudol, manwerthwyr ar-lein, a llwyfannau talu digidol eraill.
Sut Dylai Masnachwyr Baratoi ar gyfer Tocynnu?
Mae Tocynnau Cerdyn Credyd yn darparu diogelwch ychwanegol i ddeiliad cerdyn yn ystod y ddesg dalu trwy ddefnyddio tocyn i drosi rhif ei gyfrif a'i ddyddiad dod i ben i werth dilysu tocyn deinamig. Nid yw'n ddiweddariad syml, fodd bynnag, ond yn un sy'n gofyn am hyfforddiant i ddefnyddwyr ac i fasnachwyr yn ogystal â gweithredu technoleg.
Dyma beth ddylech chi ei wneud i baratoi os ydych chi'n fasnachwr sy'n derbyn cardiau credyd.
- Diweddaru systemau talu - Efallai y bydd angen i fasnachwyr ddiweddaru eu systemau talu i fod yn gydnaws â thocyneiddio, megis trwy integreiddio ag API tokenization neu addasu eu proses ddesg dalu i dderbyn tocynnau.
- Gweithredu system symboleiddio – Bydd angen i fasnachwyr weithio gyda darparwr gwasanaeth tokenization i weithredu system sy'n gallu cynhyrchu a storio tocynnau ar gyfer trafodion cardiau credyd.
- Sicrhau cydymffurfiaeth â Safon Diogelwch Data’r Diwydiant Cardiau Talu (PCI DSS) - Gall Tokenization helpu masnachwyr i fodloni gofynion PCI DSS, sef set o safonau diogelwch sy'n anelu at amddiffyn data deiliad cerdyn rhag cael ei gyrchu neu ei gyfaddawdu.
- Profwch y system tokenization - Cyn gweithredu tokenization, dylai masnachwyr brofi'r system i sicrhau ei bod yn gweithio'n iawn a bod yr holl drafodion yn cael eu prosesu'n gywir.
- Hyfforddi gweithwyr – Dylai masnachwyr sicrhau bod eu gweithwyr wedi’u hyfforddi ar sut i ddefnyddio’r system docynnau a sut i drin tocynnau a gwybodaeth talu sensitif arall.
Pa Wasanaethau Tocynnu Cerdyn Credyd Sydd Ar Gael?
Mae pob un o'r prif frandiau cerdyn credyd (Visa, Mastercard, American Express, Discover, a JCB) yn cynnig ei wasanaeth tokenization ei hun i helpu i sicrhau taliadau ar-lein a symudol. Dyma drosolwg byr o'r gwasanaethau tokenization a gynigir gan bob brand cerdyn credyd:
- Fisa: Gwasanaeth Tocyn Visa (VTS) yn nodwedd ddiogelwch sy'n disodli gwybodaeth cyfrif sensitif deiliad cerdyn gyda thocyn digidol unigryw i hwyluso taliadau ar-lein a symudol diogel. Mae Visa wedi integreiddio â Google Chrome i gyflwyno VTS i borwyr gwe ar gyfer trafodion cardiau nad ydynt yn bresennol.
- Cerdyn Meistr: Gwasanaeth Galluogi Digidol Mastercard (MDES) yn wasanaeth tokenization sy'n disodli data sensitif deiliad cerdyn gyda tocyn digidol unigryw i sicrhau taliadau ar-lein a symudol.
- American Express: Gelwir gwasanaeth tokenization American Express Allwedd Ddiogel, ac mae'n disodli gwybodaeth cyfrif sensitif deiliad cerdyn gyda thocyn digidol unigryw i sicrhau taliadau ar-lein a symudol.
- Darganfod: Gelwir gwasanaeth tokenization Discover Darganfod Tokenization, ac mae'n disodli gwybodaeth cyfrif sensitif deiliad cerdyn gyda thocyn digidol unigryw i sicrhau taliadau ar-lein a symudol.
- JCB: Gelwir gwasanaeth tokenization JCB Tocynnu JCB, ac mae'n disodli gwybodaeth cyfrif sensitif deiliad cerdyn gyda thocyn digidol unigryw i sicrhau taliadau ar-lein a symudol.
Mae pob un o'r gwasanaethau tokenization hyn wedi'u cynllunio i helpu i sicrhau taliadau ar-lein a symudol trwy ddisodli gwybodaeth daliadau sensitif â thocyn digidol unigryw, sydd ond yn ddilys ar gyfer trafodiad penodol neu set o drafodion. Mae hyn yn helpu i ddiogelu gwybodaeth talu sensitif deiliad y cerdyn rhag cael ei pheryglu yn ystod y broses drafodion.
Mae'r broses hon yn ddefnyddiol i bob parti sy'n cymryd rhan mewn trafodiad. Nid oes rhaid i'r masnachwr byth storio data cerdyn credyd felly mae eu systemau yn llawer mwy diogel. Mae gan y defnyddiwr reolaeth lwyr dros eu tocynnau a gall eu hanalluogi ar unrhyw adeg. Ac mae'r prosesydd talu yn osgoi'r trafodion twyllodrus sy'n gysylltiedig â rhifau cardiau credyd wedi'u dwyn.
