Er is sprake van tokenuitgifte wanneer een kaartnetwerk een kaartnummer vervangt door een digitaal token dat is gekoppeld aan een specifiek apparaat of specifieke onderneming. Het is een proces dat achter de schermen plaatsvindt bij kaarten die zijn toegevoegd aan Apple Pay, Google Pay of een opgeslagen checkout, en het is de standaardmanier geworden waarop kaartnetwerken opgeslagen betaalgegevens beschermen zonder de manier waarop kaarthouders daadwerkelijk betalen te veranderen.

De verwachting is dat het aantal gebruikers van een digitale wallet tussen 2025 en 2030 toeneemt met 35%. Dat betekent dat tokenuitgifte een normaal onderdeel van alledaagse betalingen wordt. Hieronder verkennen we stap voor stap hoe het uitgifteproces werkt, waarom er soms kleine verificatiekosten worden in rekening gebracht wanneer je voor het eerst een kaart opslaat, en de veiligheidsvoordelen die een netwerktoken biedt.

Kernpunten

• Tokenuitgifte vervangt een echt kaartnummer door een digitaal token dat is gekoppeld aan een specifiek apparaat of onderneming, zodat het originele kaartnummer niet in transacties voorkomt.

• Op een afschrift wordt soms een klein autorisatiebedrag weergegeven wanneer een kaart voor het eerst in een wallet wordt opgeslagen. Dit bedrag wordt doorgaans binnen een paar dagen teruggedraaid.

• Netwerktokens bevatten ingebouwde beperkingen en per-transactie cryptogrammen die ze veel minder bruikbaar maken voor een fraudeur dan een statisch kaartnummer.

Wat is tokenuitgifte?

Tokenuitgifte is het proces dat kaartnetwerken gebruiken om een echt kaartnummer te verwisselen voor een digitale vervanger, een zogeheten netwerktoken. In plaats van elke keer het echte primaire accountnummer (PAN) van 16 cijfers te sturen als een klant betaalt via een digitale wallet of een opgeslagen kaart, geeft het netwerk een token uit dat is gekoppeld aan één specifieke context, zoals één apparaat of de checkout van één onderneming.

Hoe werkt het proces voor het uitgeven van tokens?

Het uitgeven begint op het moment dat je een kaart aan een digitale wallet toevoegt of opslaat bij een onderneming voor toekomstige aankopen. De tokenaanvrager (een walletprovider of de betaaldienstverlener van een onderneming) stuurt de kaartgegevens naar het relevante kaartnetwerk, samen met de id van de tokenaanvrager. De volgende stap is identificatie en verificatie (ID&V): het netwerk en de uitgevende bank bevestigen dat de kaart en de kaarthouder legitiem zijn, met behulp van methoden zoals het controleren of het geregistreerde factuuradres overeenkomt, het controleren van de verificatiecode van de kaart, het verzenden van een eenmalige toegangscode via sms of e-mail en het verifiëren via de eigen bankapp van de uitgever.

Op basis van hoe sterk die verificatie was, wijst het netwerk een authenticator assurance level toe, waarbij een met een toegangscode geverifieerde aanvraag een hogere score krijgt dan een aanvraag die alleen op basis van gegevensovereenkomsten wordt bevestigd. De kaartuitgevende bank beoordeelt de aanvraag en keurt deze goed of weigert deze. Goedkeuring is niet gegarandeerd, zelfs niet als de ID&V-stap probleemloos is afgerond.

Zodra de aanvraag is goedgekeurd, maakt het netwerk het token en koppelt het aan een cryptografische sleutel die wordt gebruikt om een unieke code voor elke toekomstige transactie te genereren. Het pusht het token naar het beveiligde element van het apparaat of slaat het op in de token vault van de aanvrager, afhankelijk van de configuratie.

Waarom worden op het bankafschrift kosten voor de uitgifte van een token weergegeven?

De ID&V-stap in het uitgifteproces genereert soms een kleine transactie op het afschrift, wat sommigen niet verwachten. Als een netwerk of uitgever een kaart verifieert tijdens het uitgeven, voeren ze vaak een minimale autorisatie uit om te bevestigen dat de kaart actief is en betalingen kan accepteren. Elke uitgever stelt de eigen conventies voor de omschrijving op het bankafschrift op, dus dezelfde controle kan er anders uitzien afhankelijk van je bank. Sommigen tonen 'kaartverificatie', anderen 'autorisatiereservering' en sommigen een label als 'tokenuitgifte'. Het bedrag wordt doorgaans binnen enkele werkdagen vrijgegeven of teruggedraaid zonder ooit als een daadwerkelijke betaling te worden vereffend.

Wat zijn de veiligheidsvoordelen van het uitgeven van tokens?

Een netwerktoken bevat ingebouwde beperkingen die een gewoon kaartnummer niet heeft. Omdat het via de id van de tokenaanvrager is gebonden aan een specifiek apparaat, app of zakelijk account, heeft het nergens anders waarde. Iemand die een token onderschept dat is gekoppeld aan de wallet op je telefoon, kan dat niet op een andere telefoon laden of gebruiken om een andere onderneming te betalen.

Elke transactie genereert ook een eigen cryptogram: een eenmalige code afgeleid van de cryptografische sleutel van het token. Zelfs binnen de beoogde context kan diezelfde numerieke reeks niet opnieuw worden afgespeeld voor een tweede, onafhankelijke transactie. Statische kaartnummers hebben deze bescherming niet, wat deels de reden is waarom een datalek met opgeslagen kaartnummers zorgt voor blijvende blootstelling, terwijl dat bij een inbreuk met tokens over het algemeen niet het geval is.

Tokens veranderen ook hoe ondernemingen omgaan met kaartupdates. Wanneer een uitgever een kaart opnieuw uitgeeft, of dat nu is omdat de kaart is verlopen of is vervangen na de melding van verlies, kan het netwerk automatisch het bijgewerkte token pushen. Een opgeslagen betaalmethode blijft werken zonder dat de kaarthouder opnieuw gegevens hoeft in te voeren en ondernemingen zien minder mislukte betalingen gekoppeld aan verouderde kaartgegevens.

Wie is betrokken bij het beheren van een token gedurende de levenscyclus ervan?

Meerdere partijen zijn betrokken bij het bruikbaar en actueel houden van netwerktokens. Hier is elke partij die tijdens de levenscyclus van het token ermee in aanraking komt en de manier waarop die partij betrokken is:

• De kaarthouder start het proces door een kaart toe te voegen aan een wallet of deze op te slaan voor toekomstige betalingen.

• De uitgevende bank keurt de aanvraag voor uitgifte goed of weigert deze, stelt de zekerheidsvereisten in waarmee de bank akkoord gaat en keurt later de individuele transacties goed die tegen het token worden uitgevoerd.

• Het kaartnetwerk treedt op als de tokendienstverlener. Het genereert het token, wijst het zekerheidsniveau toe en onderhoudt de toewijzing tussen het token en het echte kaartnummer.

• De tokenaanvrager (de walletprovider of de betaaldienstverlener van de onderneming die het token heeft aangevraagd) heeft de daaraan gekoppelde id van de tokenaanvrager in het bezit.

• De accepteerder routeert de transactieaanvragen van de onderneming naar het netwerk en ontvangt het autorisatieantwoord.

• De token vault (een veilig opslagsysteem, soms beheerd door het netwerk en soms door de tokenaanvrager) slaat de toewijzing van het token naar het PAN op, zodat het echte kaartnummer nooit met een transactie mee hoeft.

Wat gebeurt er als het uitgeven van een token mislukt of een kaart wordt geweigerd?

Wanneer een aanvraag voor uitgifte wordt geweigerd, kan het gewoon mislukken om de kaart toe te voegen aan de wallet of service. Dat betekent dat de kaarthouder niet per se een verandering zal opmerken. Bij sommige configuraties wordt de gebruiker gevraagd om het opnieuw te proberen, soms met een andere verificatiemethode (bijv. het bevestigen van een toegangscode in plaats van alleen te vertrouwen op de overeenkomst van gegevens).

Fouten bij het uitgeven verschillen van normale geweigerde betalingen. Een fout bij het uitgeven vindt plaats wanneer de kaart voor het eerst wordt toegevoegd aan een digitale wallet of service en beïnvloedt alleen of er überhaupt een token wordt gemaakt of geactiveerd. Een geweigerde betaling gebeurt later, op het moment van aankoop. Dit kan gebeuren, of iemand nu met een token of een onbewerkt kaartnummer betaalt. Problemen zoals onvoldoende tegoed, een factuuradres dat niet overeenkomt en een verlopen kaart kunnen allemaal een geweigerde betaling veroorzaken, ongeacht hoe de onderliggende kaartgegevens zijn opgeslagen.

Hoe Stripe Payments kan helpen

Stripe Payments biedt een uniforme, wereldwijde betaaloplossing waarmee elke onderneming online, persoonlijk en overal ter wereld betalingen met digitale wallets kan accepteren.

Stripe Payments kan je helpen:

• Optimaliseer de checkout: Zorg voor een naadloze klantervaring en bespaar tijd voor technici met vooraf gebouwde betaal-UI's, toegang tot meer dan 100 betaalmethoden, inclusief meer dan tien betaalmethoden via een digitale wallet, en Link, een wallet gebouwd door Stripe.

• Sneller uit te breiden naar nieuwe markten: bereik klanten over de hele wereld en verminder de complexiteit en kosten van multivalutabeheer met grensoverschrijdende betaalopties, beschikbaar in 195 landen in 135+ valuta.

• Breng betalingen in persoon en online samen: volg en verwerk makkelijk digitale wallet-betalingen via online en persoonlijke kanalen.

• De betaalprestaties te verbeteren: verhoog inkomsten met een reeks aanpasbare, eenvoudig te configureren betaaltools, waaronder no code-fraudebescherming en geavanceerde mogelijkheden om autorisatiepercentages te verbeteren.

• Sneller te werken met een flexibel, betrouwbaar platform voor groei: bouw voort op een platform dat is ontworpen om met jou mee te groeien, met een historische uptime van 99,999% en toonaangevende betrouwbaarheid.

Lees meer over hoe Stripe Payments je online en fysieke betalingen kan stimuleren of ga vandaag nog aan de slag.