Tokenetablering är när ett kortbetalningsnätverk byter ut ett kortnummer mot en digital token kopplad till en specifik enhet eller ett företag. Det är en process som sker bakom kulisserna på kort som läggs till i Apple Pay, Google Pay eller en sparad kassa, och det har blivit standardmetoden för hur kortbetalningsnätverk skyddar sparade betalningsuppgifter utan att ändra något av hur kortinnehavare faktiskt betalar.

Antalet användare av e-plånböcker förväntas öka med 35 % mellan 2025–2030. Det betyder att tokenetablering blir en vanlig del av vardagsbetalningar. Nedan undersöker vi hur etableringsprocessen fungerar steg för steg, varför en liten verifieringsavgift ibland dyker upp när du först sparar ett kort och vilka säkerhetsfördelar en nätverkstoken ger.

Viktiga lärdomar

• Tokenetablering byter ut ett riktigt kortnummer mot en digital token kopplad till en specifik enhet eller ett företag så att det ursprungliga kortnumret inte syns i transaktioner.

• En liten auktoriseringsavgift syns ibland på ett bankkontoutdrag när ett kort sparas första gången i en plånbok. Den återbetalas vanligtvis inom några dagar.

• Nätverkstokens har inbyggda begränsningar och kryptogram per transaktion som gör dem mycket mindre användbara för en bedragare än ett statiskt kortnummer.

Vad är tokenetablering?

Tokenetablering är den process som kortbetalningsnätverk använder för att byta ut ett riktigt kortnummer mot en digital ersättare som kallas en nätverkstoken. I stället för att skicka det riktiga 16-siffriga primära kontonumret (PAN) varje gång en kund betalar via en e-plånbok eller ett sparat kort utfärdar nätverket en token kopplad till en specifik kontext, till exempel en enskild enhet eller kassan hos ett enda företag.

Hur fungerar processen för etablering av token?

Etableringen börjar i det ögonblick du lägger till ett kort i en e-plånbok eller sparar det hos ett företag för framtida köp. Begäraren av token (en plånboksleverantör eller ett företags betalleverantör) skickar kortinformationen till det relevanta kortbetalningsnätverket tillsammans med dess token-begärande-id. Nästa steg är identifiering och verifiering (ID&V): nätverket och den utfärdande banken bekräftar att kortet och kortinnehavaren är legitima, med metoder som att matcha den registrerade faktureringsadressen, kontrollera kortets verifieringskod, skicka en engångskod via sms eller e-post och verifiera via utfärdarens egen bankapp.

Baserat på hur stark verifieringen var tilldelar nätverket en säkerhetsnivå för autentisering, där en kod-verifierad begäran får högre poäng än en som enbart bekräftas genom datamatchning. Den kortutfärdande banken granskar begäran och antingen godkänner eller nekar den. Godkännande garanteras inte ens när ID&V-steget slutfördes utan problem.

När begäran är godkänd skapar nätverket tokenet och kopplar det till en kryptografisk nyckel som används för att generera en unik kod för varje framtida transaktion. Det skickar tokenet till enhetens säkra element eller sparar det i begärarens tokenvalv, beroende på konfigurationen.

Varför syns avgifter för tokenetablering på ditt kortutdrag/bankkontoutdrag?

ID&V-steget i etableringsprocessen skapar ibland en liten transaktion på ditt utdrag, vilket vissa människor inte förväntar sig. När ett nätverk eller en utfärdare verifierar ett kort under etableringen körs ofta en nominell auktorisering för att bekräfta att kortet är aktivt och kan ta emot en debitering. Varje utfärdare fastställer sina egna beskrivningar i kontoutdrag så samma kontroll kan läsas olika beroende på din bank. Vissa visar "kortverifiering", andra visar "auktoriseringsreservation" och vissa visar en etikett som "tokenetablering". Det rensas eller återbetalas vanligtvis inom några bankdagar utan att någonsin behandlas som en faktisk betalning.

Vilka säkerhetsfördelar finns det med tokenetablering?

En nätverkstoken har inbyggda begränsningar som ett vanligt kortnummer saknar. Eftersom den är bunden till en specifik enhet, app eller ett företagskonto via begärar-id för token har den inget värde någon annanstans. Någon som fångar upp en token som är kopplad till din telefons plånbok kan inte ladda den på en annan telefon eller använda den för att betala ett annat företag.

Varje transaktion genererar också sin egen kryptogram: en engångskod som härleds från tokenets kryptografiska nyckel. Även inom dess avsedda sammanhang kan den sifferkombinationen inte återanvändas för en andra, oberoende transaktion. Statiska kortnummer har inte det här skyddet, vilket är en del av anledningen till varför ett dataintrång som involverar sparade kortnummer skapar fortlöpande exponering, medan ett intrång som involverar tokens i allmänhet inte gör det.

Tokens förändrar också hur företag hanterar kortuppdateringar. När en utfärdare utfärdar ett kort igen, vare sig det beror på att det har gått ut eller ersatts efter att ha anmälts förlorat, kan nätverket automatiskt skicka den uppdaterade tokenet. En sparad betalningsmetod fortsätter att fungera utan att kortinnehavaren behöver ange någon information igen, och företag ser färre nekade betalningar knutna till föråldrad kortinformation.

Vilka är inblandade i att hantera en token genom hela dess livscykel?

Flera parter är inblandade i att hålla nätverkstokens användbara och aktuella. Här är varje part som kommer i kontakt med tokenet under hela dess livscykel och hur de är inblandade:

• Kortinnehavaren initierar processen genom att lägga till ett kort i en plånbok eller spara det för framtida betalningar.

• Den utfärdande banken godkänner eller nekar etableringsbegäran, ställer in säkerhetskraven den känner sig trygg med och godkänner senare enskilda transaktioner som görs med tokenet.

• Kortbetalningsnätverket fungerar som tokenleverantör. Det genererar tokenet, tilldelar dess säkerhetsnivå och upprätthåller kartläggningen mellan tokenet och det riktiga kortnumret.

• Tokenbegäraren (plånboksleverantören eller företagets betalleverantör som begärde tokenet) har det id för tokenbegäran som är kopplat till det.

• Inlösaren dirigerar företagets transaktionsbegäranden till nätverket och tar emot auktoriseringssvaret.

• Tokenvalvet (ett säkert lagringssystem som ibland drivs av nätverket och ibland av tokenbegäraren) rymmer token-till-PAN-kartläggningen så att det riktiga kortnumret aldrig behöver följa med i en transaktion.

Vad händer när tokenetableringen misslyckas eller ett kort nekas?

När en begäran om etablering nekas kan det helt enkelt misslyckas med att lägga till kortet i plånboken eller tjänsten. Det betyder att kortinnehavaren inte nödvändigtvis märker någon förändring. Vissa konfigurationer uppmanar dem att försöka igen, ibland med en annan verifieringsmetod (t.ex. att bekräfta en kod i stället för att enbart förlita sig på datamatchning).

Etableringsfel skiljer sig från vanliga nekade betalningar. Ett etableringsfel inträffar när kortet först läggs till i en e-plånbok eller tjänst och påverkar bara om en token skapas eller aktiveras överhuvudtaget. En nekad betalning sker senare, vid köptillfället. Det kan hända oavsett om någon betalar med en token eller ett okrypterat kortnummer. Problem som otillgänglig kredit, felaktig faktureringsadress och ett utlöpt kort kan alla orsaka en nekad betalning oavsett hur underliggande kortinformation sparades.

Så kan Stripe Payments hjälpa till

Stripe Payments erbjuder en enhetlig, global betalningslösning som hjälper alla företag att ta emot e-plånboksbetalningar online, fysiskt och runt om i världen.

Det här kan Stripe Payments hjälpa till med:

• Optimera kassan: Skapa en friktionsfri kundupplevelse och spara teknikertid med förbyggda betalningsgränssnitt, tillgång till över 100 betalningsmetoder, inklusive fler än ett dussin e-plånböcker, och Link, en plånbok inbyggd i Stripe.

• Expandera till nya marknader snabbare: Nå kunder över hela världen och minska komplexiteten och kostnaderna för hantering av flera valutor med gränsöverskridande betalningsalternativ, tillgängliga i 195 länder och för över 135 valutor.

• Enhetliga betalningar i fysisk miljö och online: Spåra och stäm enkelt av e-plånboksbetalningar i onlinekanaler och fysiska kanaler.

• Förbättrad betalningsprestanda: Öka intäkterna med en rad anpassningsbara, lättkonfigurerade betalningsverktyg, inklusive kodfritt skydd mot bedrägeri och avancerade funktioner för att förbättra auktoriseringstiderna.

• Snabbare utveckling med en flexibel och pålitlig plattform för tillväxt: Bygg vidare på en plattform som är utformad för att skala upp med dig, med historisk upptid på 99,999 % och branschledande tillförlitlighet.

Läs mer om hur Stripe Payments kan underlätta dina betalningar online och i fysisk miljö, eller börja idag.