Tokenisering

Tokenisering betyder, at kortnummeret udskiftes med en tilfældig nøgle, en token, som kun giver mening hos den udbyder, der har udstedt den. Selve kortdata ligger i udbyderens sikrede miljø, mens shoppen kun opbevarer nøglen. Bliver den stjålet, kan den ikke bruges hos andre, og i mange opsætninger kun til bestemte typer træk hos den samme butik. Kortnetværkene udsteder desuden deres egne tokens til betaling via telefon.

For en webshop betyder det, at gentagne betalinger, abonnementer og et-kliks-køb kan lade sig gøre, uden at butikken selv rører kortoplysninger, hvilket samtidig holder kravene i PCI DSS nede. Vær opmærksom på, at tokens som regel er bundet til én udbyder. Skifter I gateway, skal de migreres efter aftale, ellers mister I alle gemte kort og dermed abonnementerne. Spørg til det i god tid.