Токенизация

Токенизация (Tokenization) - это процесс замены конфиденциальных данных (например, номера банковской карты, паспортных данных, номера телефона) на уникальный цифровой идентификатор - токен, который не имеет ценности за пределами конкретной системы, где он был создан. Токен сохраняет связь с исходными данными в защищённом хранилище, но сам по себе не может быть использован злоумышленниками для проведения операций или получения исходной информации.

Для интернет-маркетолога и владельца e-commerce-проекта токенизация является критически важной технологией, обеспечивающей безопасность транзакций, снижающей риски утечки данных и повышающей доверие клиентов. В условиях ужесточения требований к обработке персональных данных (152-ФЗ, PCI DSS) и роста числа кибератак, использование токенизации становится не просто рекомендацией, а обязательным требованием для приёма бесконтактных платежей и хранения платёжной информации.

Как работает токенизация

Процесс токенизации можно описать несколькими этапами:

Сбор данных - пользователь вводит данные своей банковской карты (или сканирует её) в приложении или на сайте
Передача в платёжный шлюз - данные передаются в платёжный шлюз или платёжную систему (Apple Pay, Google Pay, Visa Token Service) по защищённому каналу
Генерация токена - система генерирует уникальный токен - строку символов, которая заменяет реальный номер карты. В случае с Apple Pay и Google Pay токен привязывается к конкретному устройству (Device Account Number)
Хранение - токен возвращается продавцу. Он может хранить этот токен в своей базе данных для будущих транзакций, не подвергая риску хранение реальных платёжных данных. Исходный номер карты остаётся в зашифрованном виде только у платёжного процессора или банка-эмитента
Проведение транзакции - при повторной оплате продавец отправляет токен в платёжную систему, которая сопоставляет его с реальным номером карты и проводит платёж

Виды токенизации

Виды токенизации
Вид	Описание	Пример
Односторонняя токенизация (Symmetric)	Токен генерируется из исходных данных с использованием алгоритма шифрования. Восстановить исходные данные из токена невозможно (или требует огромных вычислительных ресурсов)	Хранение паролей в хешированном виде
Двусторонняя токенизация (Asymmetric)	Токен хранится в защищённом хранилище (токенизационном сервере) вместе с исходными данными. При необходимости исходные данные могут быть восстановлены по токену	Платёжные системы (Visa Token Service, Mastercard Digital Enablement Service)
Device-bound токенизация	Токен привязан к конкретному устройству (через Secure Element или TEE - Trusted Execution Environment). Транзакция возможна только с этого устройства	Apple Pay, Google Pay

Преимущества для бизнеса

Снижение рисков безопасности - продавец не хранит на своих серверах чувствительные платёжные данные (PAN - Primary Account Number). Даже в случае утечки базы данных злоумышленники получат только токены, которые бесполезны вне системы
Упрощение прохождения PCI DSS - сертификация PCI DSS (Payment Card Industry Data Security Standard) значительно упрощается, так как хранилище токенов выводится за пределы инфраструктуры продавца
Повышение конверсии - токенизация позволяет реализовать функцию «1 клика» (One-Click Purchase) и автоматическую оплату подписок. Пользователю не нужно каждый раз вводить данные карты
Снижение мошенничества - токены часто имеют ограниченный срок действия, могут быть привязаны к конкретному устройству или типу транзакции. Это снижает риски использования украденных данных
Улучшение клиентского опыта (UX) - пользователь чувствует себя в безопасности, зная, что его платёжные данные не хранятся у продавца

Технологии и стандарты

Технологии токенизации
Технология	Описание
Visa Token Service (VTS)	Платформа токенизации Visa. Генерирует токены для мобильных платежей, интернет-платежей и платежей в приложениях. Токен может быть ограничен по времени, по сумме, по типу транзакции и по каналу использования
Mastercard Digital Enablement Service (MDES)	Аналог VTS от Mastercard. Обеспечивает токенизацию для Apple Pay, Google Pay и других кошельков. Поддерживает как device-bound токены, так и токены для e-commerce
EMVCo Tokenisation Specification	Отраслевой стандарт токенизации, разработанный EMVCo (консорциумом ведущих платёжных систем). Определяет форматы токенов и протоколы обмена
Network Tokenization	Токенизация на уровне платёжной сети (Visa, Mastercard, МИР). Позволяет продавцам запрашивать токены через API платёжного шлюза без прямого взаимодействия с эмитентом