ข้อมูลบัตรเป็นความรับผิดชอบที่ทราบกันดีสำหรับธุรกิจ ค่าใช้จ่ายเฉลี่ยทั่วโลกของการละเมิดข้อมูลอยู่ที่ 4.44 ล้านดอลลาร์สหรัฐ ในปี 2025 เซิร์ฟเวอร์ ไฟล์บันทึก และข้อมูลสำรองทุกรายการที่จัดเก็บหมายเลขบัญชีหลัก (PAN) จะกลายเป็นส่วนหนึ่งของสิ่งที่ Payment Card Industry Data Security Standard (PCI DSS) เรียกว่าสภาพแวดล้อมข้อมูลเจ้าของบัตร (CDE) และทุกๆ แง่มุมของสภาพแวดล้อมดังกล่าวจะอยู่ภายใต้ข้อกำหนดการปฏิบัติตามข้อกำหนด

การแปลงเป็นโทเค็นจะเปลี่ยนแปลงสิ่งที่มีอยู่จริงในสภาพแวดล้อมดังกล่าวโดยแทนที่ PAN ด้วยค่าอื่นที่ไม่มีมูลค่าที่นำไปใช้ประโยชน์ได้ด้วยตนเอง หากคุณใช้การแปลงเป็นโทเค็นอย่างเหมาะสม คุณจะสามารถลดภาระผูกพันในการปฏิบัติตามข้อกำหนดให้เหลือเพียงเศษเสี้ยวของสิ่งที่ควรจะเป็นได้ ด้านล่างนี้ เราจะอธิบายว่าการแปลงเป็นโทเค็นตามการปฏิบัติตามข้อกำหนดของ PCI ทำงานอย่างไร ข้อจำกัดของการป้องกัน ขอบเขตที่ต้องใช้การควบคุมการรักษาความปลอดภัยอื่นๆ และสิ่งที่ PCI Security Standards Council กำหนดจากระบบโทเค็นที่ปฏิบัติตามข้อกำหนด

ข้อคิดที่สำคัญ

• การแปลงเป็นโทเค็นสามารถนำระบบทั้งหมดออกจากขอบเขตการปฏิบัติตามข้อกำหนดของ Payment Card Industry Data Security Standard (PCI DSS) ได้ แต่จะทำได้ก็ต่อเมื่อการสร้างโทเค็น ความปลอดภัยของห้องนิรภัย และการควบคุมการย้อนกลับโทเค็นเป็นไปตามมาตรฐานทางเทคนิคที่เฉพาะเจาะจงเท่านั้น

• การเข้ารหัสและการแปลงเป็นโทเค็นจะปกป้องข้อมูลบัตรในรูปแบบที่ต่างกันภายใต้ข้อกำหนดของ PCI DSS และสถาปัตยกรรมที่ปฏิบัติตามข้อกำหนดจำนวนมากจะอาศัยทั้งสองวิธีแทนที่จะเลือกใช้วิธีใดวิธีหนึ่ง

• การผ่านเกณฑ์ของแบบสอบถามการประเมินตนเองเพื่อการปฏิบัติตามข้อกำหนดของ PCI ที่ง่ายที่สุดขึ้นอยู่กับลักษณะที่ข้อมูลบัตรไหลผ่านการผสานการทำงานมากกว่าแค่การพิจารณาว่ามีการแปลงเป็นโทเค็นอยู่ที่ใดที่หนึ่งในระบบหรือไม่

การปฏิบัติตามข้อกำหนดของ PCI DSS คืออะไร

การปฏิบัติตามข้อกำหนดของ PCI DSS หมายถึงการปฏิบัติตามข้อกำหนดด้านการรักษาความปลอดภัยที่กำหนดโดย PCI Security Standards Council สำหรับธุรกิจใดๆ ที่จัดเก็บ ประมวลผล หรือส่งข้อมูลเจ้าของบัตร มาตรฐานนี้ครอบคลุมข้อกำหนดหลัก 12 ประการซึ่งเกี่ยวกับความปลอดภัยของเครือข่าย การควบคุมการเข้าถึง การเข้ารหัส และการตรวจสอบ โดยจะนำไปใช้ไม่ว่าคุณจะใช้เทอร์มินัลการชำระเงินเพียงเครื่องเดียวหรือดำเนินการธุรกรรมหลายล้านรายการต่อปีก็ตาม

สิ่งที่ PCI DSS กล่าวเกี่ยวกับการแปลงเป็นโทเค็น

แนวทางปฏิบัติของ PCI DSS สำหรับการแปลงเป็นโทเค็นให้คำแนะนำว่า หากโทเค็นไม่มีมูลค่าใดๆ นอกระบบที่สร้างโทเค็นนั้นขึ้นมา และหากระบบดังกล่าวแยกตัวออกและได้รับการรักษาความปลอดภัยอย่างเหมาะสม สภาพแวดล้อมที่โทเค็นทำงานอยู่ก็ไม่จำเป็นต้องได้รับการประเมินเหมือนกับว่ามีข้อมูลบัตรจริงอยู่ PAN แต่ละรายการยังคงมีอยู่ที่ใดที่หนึ่ง โดยทั่วไปจะอยู่ภายในห้องนิรภัยที่เข้ารหัส แต่การแปลงเป็นโทเค็นหมายความว่า PAN จะมีอยู่ในตำแหน่งเดียวเท่านั้น และไม่กระจายไปตามระบบต่างๆ

การแปลงเป็นโทเค็นช่วยลดขอบเขตการปฏิบัติตามข้อกำหนดของ PCI ได้อย่างไร

การแปลงเป็นโทเค็นช่วยลดขอบเขตการปฏิบัติตามข้อกำหนดของ PCI ด้วยการจำกัดจำนวนพื้นที่จัดเก็บหรือส่งข้อมูลบัตรที่สามารถอ่านได้ โดยจะทำได้ก็ต่อเมื่อผู้ที่อยู่นอกระบบการแปลงเป็นโทเค็นไม่สามารถย้อนกลับโทเค็นให้กลายเป็น PAN เดิมได้ หากมีผู้สามารถคำนวณ PAN จากโทเค็นโดยใช้ตรรกะที่ทราบอยู่แล้ว โทเค็นนั้นจะไม่ช่วยลดขอบเขต

แนวทางปฏิบัติด้านการแปลงเป็นโทเค็นตามข้อกำหนดของ PCI DSS และข้อกำหนดสำหรับการลดขอบเขต

แนวทางปฏิบัติของ PCI Security Standards Council ประกอบด้วยความคาดหวังทางเทคนิคที่เฉพาะเจาะจงสำหรับระบบใดๆ ที่อ้างถึงการลดขอบเขต โดยแบ่งออกเป็น 2 ประเภทหลัก ได้แก่ การสร้างโทเค็น และห้องนิรภัยเก็บโทเค็น

การสร้างโทเค็น

การสร้างโทเค็นจะต้องต้านทานการทำวิศวกรรมย้อนกลับ โทเค็นที่รักษาความยาวและโครงสร้างของหมายเลขบัตรที่กำหนดจะมีความปลอดภัยตราบเท่าที่การแทนที่นั้นไม่สามารถคาดเดาได้แทนที่จะได้มาจากสูตรที่ย้อนกลับได้

โทเค็นที่สร้างผ่านกระบวนการทางเดียว ซึ่งจะไม่มีฟังก์ชันย้อนกลับทางคณิตศาสตร์ จะมีคุณสมบัติเหมาะสมที่สุดสำหรับการลดขอบเขตเมื่อเทียบกับโทเค็นที่สร้างผ่านการเข้ารหัสด้วยคีย์ที่กู้คืนได้ ค่าที่เข้ารหัสจะยังคงถือเป็นข้อมูลเจ้าของบัตรภายใต้คำจำกัดความของ PCI DSS แม้ว่าจะอยู่ในรูปแบบที่ดูเหมือนโทเค็นก็ตาม วิธีการสร้างโทเค็นจะกำหนดลักษณะที่ผู้ประเมินจัดประเภกระบบของคุณ แนวทางปฏิบัติของ PCI DSS ยังกล่าวถึงความต้านทานต่อการเดารหัสผ่านด้วย หากอัลกอริทึมการแปลงเป็นโทเค็นสามารถคาดเดาหรือย้อนกลับผ่านการพยายามซ้ำๆ โทเค็นนั้นจะไม่มีคุณสมบัติในการลดขอบเขตไม่ว่าจะสร้างขึ้นด้วยวิธีใดก็ตาม

ห้องนิรภัยเก็บโทเค็น

ระบบสำหรับจัดเก็บโทเค็นเรียกว่าห้องนิรภัย ห้องนิรภัยเก็บโทเค็นจะต้องอยู่ในโซนเครือข่ายที่แบ่งกลุ่มย่อย ใช้การควบคุมการเข้าถึงตามบทบาทที่เข้มงวดกับข้อมูลที่แมปโทเค็นกลับไปยัง PAN เดิม และบันทึกเหตุการณ์การย้อนกลับโทเค็นทุกครั้งโดยมีรายละเอียดเพียงพอที่จะรองรับการตรวจสอบทางนิติวิทยาศาสตร์ โดยทั่วไปผู้ประเมินด้าน PCI DSS จะยึดถือมาตรฐานที่ว่าการย้อนกลับโทเค็นควรเป็นเรื่องที่เกิดขึ้นได้ยาก ต้องตั้งใจทำ และตรวจสอบได้ นอกจากนี้ แนวทางดังกล่าวยังกำหนดให้ผู้ให้บริการการแปลงเป็นโทเค็น (ไม่ว่าจะเป็นทีมงานภายในหรือบุคคลที่สาม) ต้องผ่านการประเมิน PCI DSS ของตนเองด้วย ห้องนิรภัยที่ถูกเจาะระบบจะลบล้างจุดประสงค์ของการแปลงเป็นโทเค็น

เอกสารประกอบจะต้องพิสูจน์การอ้างสิทธิ์เรื่องการลดขอบเขตให้ผู้ประเมินทราบ และควรรวมถึงแผนภาพการไหลของข้อมูลซึ่งจะแสดงตำแหน่งที่ PAN มีอยู่ในรูปแบบข้อความธรรมดา (กล่าวคือ ข้อมูลที่อ่านได้ซึ่งไม่ได้เข้ารหัส) อย่างชัดเจน ไปจนถึงตำแหน่งที่มีการแปลงเป็นโทเค็น และตำแหน่งที่โทเค็นรับช่วงต่อในระบบของคุณ โดยคุณจะต้องอัปเดตแผนภาพดังกล่าวเมื่อใดก็ตามที่ระบบใหม่เข้าสู่เส้นทางการชำระเงิน หากไม่อัปเดต การอ้างสิทธิ์เรื่องการลดขอบเขตก็จะไม่ตรงกับความเป็นจริงแม้ว่าจะไม่มีสิ่งใดเปลี่ยนแปลงก็ตาม

การเปรียบเทียบการแปลงเป็นโทเค็นกับการเข้ารหัสภายใต้มาตรฐาน PCI DSS

ทั้งการแปลงเป็นโทเค็นและการเข้ารหัสต่างปกป้องข้อมูลพื้นฐานเดียวกัน แต่มาตรฐาน PCI DSS จัดการทั้งสองอย่างแตกต่างกันมากในเรื่องของขอบเขต โดยทั่วไปแล้ว PAN ที่เข้ารหัสจะยังคงอยู่ในขอบเขต เว้นแต่ระบบการจัดเก็บจะไม่มีสิทธิ์เข้าถึงคีย์การถอดรหัสที่จำเป็นในการอ่านไซเฟอร์เท็กซ์ (รูปแบบที่เข้ารหัส) ระบบที่เก็บไซเฟอร์เท็กซ์จะต้องปฏิบัติตามข้อกำหนดการควบคุมการเข้าถึง การบันทึกกิจกรรม และการจัดการช่องโหว่ในลักษณะเดียวกันกับระบบที่เก็บ PAN เป็นข้อความธรรมดา แม้ว่าความเสี่ยงในทางปฏิบัติจะต่ำกว่าก็ตาม

ด้วยการแปลงเป็นโทเค็น จะไม่มีคีย์ให้ต้องปกป้อง เมื่อโทเค็นถูกสร้างขึ้นผ่านขั้นตอนแบบทางเดียวที่นำไปใช้อย่างเหมาะสม จะไม่สามารถย้อนกลับทางคณิตศาสตร์ได้ ซึ่งหมายความว่าระบบที่เก็บข้อมูลจะอยู่นอก CDE

ในทางปฏิบัติ สถาปัตยกรรมที่สอดคล้องกับมาตรฐาน PCI หลายแบบใช้ทั้งการเข้ารหัสและการแปลงเป็นโทเค็น เนื่องจากแต่ละแบบจะเพิ่มการป้องกันที่แตกต่างกัน การเข้ารหัสจะปกป้อง PAN ภายในคลังนิรภัยสำหรับการอนุมัติและการชำระเงิน ในขณะที่การแปลงเป็นโทเค็นจะปกป้อง PAN ในที่อื่นๆ ทั้งหมด เช่น ในระบบที่ต้องอ้างอิงถึงธุรกรรม ดำเนินการคืนเงิน หรือแสดงตัวเลขสี่หลักสุดท้ายให้ลูกค้าทราบโดยไม่ต้องใช้หมายเลขจริง ท้ายที่สุดแล้ว การเข้ารหัสจะปกป้องข้อมูลที่ใช้งานได้ และการแปลงเป็นโทเค็นจะลบข้อมูลดังกล่าวออกจากระบบทั้งหมด

ใครมีหน้าที่รับผิดชอบในการรักษาสถานะการปฏิบัติตามข้อกำหนดของการแปลงเป็นโทเค็นหลังจากการใช้งาน

การปฏิบัติตามข้อกำหนดของ PCI DSS จำเป็นต้องมีการตรวจสอบอย่างต่อเนื่อง และการแปลงเป็นโทเค็นก็มาพร้อมกับการบำรุงรักษานอกเหนือจากการแพตช์ (เช่น การใช้การอัปเดตความปลอดภัย) และวงจรการตรวจสอบตามปกติของมาตรฐาน หากคุณใช้บริการผู้ให้บริการการแปลงเป็นโทเค็นที่เป็นบุคคลที่สาม คุณยังคงต้องรับผิดชอบในการยืนยันว่าผู้ให้บริการนั้นรักษาสถานะการตรวจสอบตามข้อกำหนดของ PCI DSS ของตนเอง รวมถึงทบทวนการรับรองการปฏิบัติตามข้อกำหนดทุกปี การรับรองจากผู้ให้บริการหมดอายุจะทำให้การอ้างสิทธิ์เรื่องการลดขอบเขตของคุณตกอยู่ในความเสี่ยง แม้ว่าจะไม่มีสิ่งใดเปลี่ยนแปลงในส่วนของคุณก็ตาม

ส่วนการดำเนินการภายในนั้น จะต้องมีผู้รับผิดชอบแผนภาพการไหลของข้อมูลและคอยอัปเดตแผนภาพเมื่อใดก็ตามที่มีระบบใหม่เข้าสู่เส้นทางการชำระเงิน การลดขอบเขตอาจเสื่อมประสิทธิภาพลงอย่างเงียบๆ เมื่อมีตัวอย่างเช่นการเชื่อมต่อเครื่องมือวิเคราะห์ข้อมูลใหม่ หรือการที่ทีมสนับสนุนส่งออกข้อมูลธุรกรรมไปยังสเปรดชีตเพื่อแก้ไขปัญหาแล้วพบ PAN ในรูปแบบข้อความธรรมดาที่ไม่มีใครรับผิดชอบในการประเมินครั้งล่าสุด บันทึกการเข้าถึงห้องนิรภัยจำเป็นต้องได้รับการทบทวนเป็นระยะเพื่อค้นหาคำขอการย้อนกลับโทเค็นที่ไม่ตรงกับกระบวนการทางธุรกิจที่คาดหวัง

ในธุรกิจขนาดกลางหลายแห่ง นี่เป็นหน้าที่ของผู้ที่ดูแลระบบการรับชำระเงิน (มักจะเป็นบุคคลในฝ่ายการเงินหรือวิศวกรรม) ซึ่งจะทำงานร่วมกับผู้ประเมินด้านความปลอดภัยที่ผ่านการรับรอง (QSA) ในระหว่างรอบการประเมินประจำปี ธุรกิจขนาดเล็กที่ใช้ผู้ให้บริการชำระเงินซึ่งดูแลการแปลงเป็นโทเค็นแบบครบวงจรจะได้รับผลกระทบน้อยกว่า แต่ธุรกิจกลุ่มนี้ยังคงต้องยืนยันว่าไม่ได้นำ PAN กลับเข้ามาสู่ระบบของตนผ่านทางการส่งออกข้อมูล ภาพหน้าจอ หรือขั้นตอนการบริการลูกค้าที่อยู่นอกเหนือการลดขอบเขตเดิม

การแปลงเป็นโทเค็นเพียงอย่างเดียวเพียงพอต่อการรับประกันการปฏิบัติตามข้อกำหนดของ PCI DSS หรือไม่

การแปลงเป็นโทเค็นช่วยลดขอบเขต แต่ไม่ได้กำจัดภาระผูกพันในการปฏิบัติตามข้อกำหนดสำหรับระบบที่ยังคงอยู่ในขอบเขต ห้องนิรภัยยังคงต้องปฏิบัติตามข้อกำหนดอย่างครบถ้วน ไม่ว่าจะเป็นตรรกะการสร้าง ข้อมูลการแมปโทเค็นกับ PAN และการควบคุมการย้อนกลับโทเค็นล้วนต้องเป็นไปตามมาตรฐาน PCI DSS อย่างครบถ้วน

นอกจากนี้ จุดติดต่อก่อนการแปลงเป็นโทเค็นจะต้องอยู่ในขอบเขตด้วย ระบบใดๆ ที่จัดการกับ PAN ก่อนที่จะแปลงเป็นโทเค็น เช่น หน้าการชำระเงิน หรือเทอร์มินัลระบบบันทึกการขาย (POS) จะต้องมีการเข้ารหัสระหว่างการส่งผ่านข้อมูล การแบ่งส่วนเครือข่าย และการสแกนหาช่องโหว่

ช่องว่างเกี่ยวกับคุณสมบัติแบบสอบถามการประเมินตนเอง (SAQ)

หลายธุรกิจทึกทักเอาว่าโซลูชันการแปลงเป็นโทเค็นทุกประเภทจะทำให้ธุรกิจของตนมีคุณสมบัติสามารถใช้แบบสอบถามการประเมินตนเอง A (SAQ A) ซึ่งเป็นแบบสอบถามการประเมินตนเองที่ง่ายที่สุดได้ แต่นั่นจะเป็นความจริงก็ต่อเมื่อระบบการแปลงเป็นโทเค็นป้องกันไม่ให้ธุรกิจจัดการ ส่ง หรือจัดเก็บ PAN โดยทั่วไปมักจะเป็นผ่านหน้าการชำระเงินที่โฮสต์ไว้หรือคอมโพเนนต์ที่ฝังไว้ ซึ่งข้อมูลบัตรจะส่งตรงจากเบราว์เซอร์ของลูกค้าไปยังผู้ให้บริการชำระเงิน แนวทางการแปลงเป็นโทเค็นที่ข้อมูลดิบของบัตรยังคงส่งผ่านเซิร์ฟเวอร์ของธุรกิจเอง แม้เพียงสั้นๆ ก่อนที่จะแปลงเป็นโทเค็น จะทำให้เซิร์ฟเวอร์นั้นอยู่ในขอบเขตที่กว้างขึ้น ไม่ว่าการแปลงเป็นโทเค็นจะมีประสิทธิภาพเพียงใดหลังจากจุดนั้นเป็นต้นไปก็ตาม

Stripe Payments ช่วยเหลือคุณได้อย่างไร

Stripe Payments มอบโซลูชันการชำระเงินระดับโลกแบบครบวงจรที่ช่วยให้ธุรกิจใดๆ ตั้งแต่สตาร์ทอัพที่กำลังเติบโตไปจนถึงองค์กรระดับโลกรับชำระเงินออนไลน์ ที่จุดขาย และทั่วโลกได้

Stripe Payments สามารถช่วยคุณทำสิ่งต่อไปนี้

• เพิ่มประสิทธิภาพให้ประสบการณ์การชำระเงินของคุณ: สร้างประสบการณ์ที่ราบรื่นให้กับลูกค้าและประหยัดเวลาในการทำงานวิศวกรรมได้หลายพันชั่วโมงด้วย UI การชำระเงินที่สร้างไว้ให้แล้ว, สิทธิ์เข้าถึงวิธีการชำระเงินมากกว่า 125 วิธี และ Link ซึ่งเป็นกระเป๋าเงินที่สร้างโดย Stripe

• ขยายไปสู่ตลาดใหม่ๆ ได้เร็วขึ้น: เข้าถึงลูกค้าทั่วโลกและลดความซับซ้อนและค่าใช้จ่ายในการจัดการหลายสกุลเงินด้วยตัวเลือกการชำระเงินข้ามพรมแดนที่มีให้บริการใน 195 ประเทศและกว่า 135 สกุลเงิน

• รวมการชำระเงินที่จุดขายและทางออนไลน์ไว้ด้วยกัน: สร้างประสบการณ์การค้าแบบแพลตฟอร์มรวมในช่องทางออนไลน์และที่จุดขายเพื่อปรับแต่งการโต้ตอบ ตอบแทนความภักดี และเพิ่มรายได้

• ปรับปรุงประสิทธิภาพการชำระเงิน: เพิ่มรายรับด้วยเครื่องมือการชำระเงินที่กำหนดเองได้และปรับแต่งได้ง่ายๆ ซึ่งรวมถึงระบบป้องกันการฉ้อโกงแบบไม่ต้องเขียนโค้ดและความสามารถขั้นสูงเพื่อเพิ่มอัตราการอนุมัติ

• เดินหน้าได้เร็วขึ้นด้วยแพลตฟอร์มที่ยืดหยุ่นและเชื่อถือได้เพื่อการเติบโต: สร้างบนแพลตฟอร์มที่ออกแบบมาเพื่อขยับขยายไปพร้อมกับคุณ โดยมีระยะเวลาให้บริการที่แทบจะไม่หยุดทำงานเลย และมีความน่าเชื่อถือระดับแนวหน้าของวงการ

ดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีที่ Stripe Payments สามารถช่วยให้คุณรับการชำระเงินออนไลน์และที่จุดขายได้ หรือเริ่มใช้งานเลยวันนี้