Tokenizarea este procesul prin care o dată sensibilă — de exemplu un număr de card bancar — este înlocuită cu un simbol (token) fără nicio valoare sau sens în afara sistemului special care poate face legătura înapoi la data originală. Este tehnica din spatele plăților care afișează doar ultimele patru cifre ale unui card, deși magazinul procesează efectiv plata.
Cum funcționează tokenizarea?
Când o dată sensibilă intră într-un sistem, un serviciu dedicat de tokenizare o înlocuiește imediat cu un token generat aleatoriu, care nu are nicio legătură matematică directă cu data originală — spre deosebire de criptare, unde o cheie poate inversa procesul. Legătura dintre token și data reală este păstrată separat, într-un sistem izolat și puternic protejat, numit "trezorerie de tokenizare" (token vault). Restul aplicațiilor din organizație lucrează doar cu tokenul, fără să aibă niciodată acces la data reală.
De ce contează?
Pentru că reduce drastic suprafața de risc: dacă o bază de date cu tokenuri este furată, atacatorul obține doar șiruri fără valoare, inutilizabile în afara sistemului original. Este tehnica preferată în special pentru datele de plată, unde standardele de securitate din industria cardurilor cer reducerea locurilor în care numărul real de card este stocat sau procesat direct.
Cum se folosește corect?
- Folosește tokenizarea pentru orice dată de plată procesată recurent, nu stoca niciodată numere de card complete în sisteme proprii dacă nu este strict necesar.
- Izolează strict "trezoreria" care face legătura reală token-dată, cu control de acces separat și strict monitorizat.
- Combină tokenizarea cu pseudonimizare sau criptare pentru alte categorii de date sensibile, unde tokenizarea nu e potrivită tehnic.
Un exemplu concret
Un magazin online integrează un procesator de plăți care tokenizează fiecare card folosit la finalizarea comenzii. În baza de date a magazinului rămâne doar un token unic pentru fiecare client, folosit pentru plăți recurente, fără ca numărul real de card să fie stocat vreodată acolo. Dacă baza de date a magazinului ar fi furată, atacatorii nu ar obține niciun număr de card utilizabil.
Vrei să știi dacă sistemele firmei tale procesează corect datele de plată? Vezi serviciul nostru GDPR și protecția datelor.
Întrebări frecvente
Tokenizarea și criptarea sunt același lucru?
Nu. Criptarea folosește un algoritm matematic reversibil cu o cheie, iar datele pot fi decriptate oriunde există cheia. Tokenizarea înlocuiește data cu un simbol arbitrar, fără relație matematică, recuperabil doar prin sistemul central care păstrează legătura.