การมอบสิทธิ์โทเค็นคือเมื่อเครือข่ายบัตรแทนที่หมายเลขบัตรด้วยโทเค็นดิจิทัลที่ผูกกับอุปกรณ์หรือธุรกิจที่ระบุ เป็นกระบวนการที่เกิดขึ้นในเบื้องหลังบนบัตรที่เพิ่มลงใน Apple Pay, Google Pay หรือการชำระเงินที่บันทึกไว้ และได้กลายเป็นวิธีมาตรฐานที่เครือข่ายบัตรใช้ปกป้องรายละเอียดการชำระเงินที่จัดเก็บไว้โดยไม่ต้องเปลี่ยนแปลงสิ่งใดเกี่ยวกับวิธีที่เจ้าของบัตรใช้ชำระเงินจริง

คาดว่าจำนวนผู้ใช้กระเป๋าเงินดิจิทัลจะเพิ่มขึ้น 35% ตั้งแต่ปี 2025–2030 ซึ่งหมายความว่าการมอบสิทธิ์โทเค็นกำลังกลายเป็นส่วนสำคัญของการชำระเงินในชีวิตประจำวัน ด้านล่างนี้ เราจะสำรวจว่าขั้นตอนการมอบสิทธิ์ทำงานอย่างไรทีละขั้นตอน ทำไมการเรียกเก็บเงินการยืนยันเล็กๆ น้อยๆ จึงปรากฏขึ้นในบางครั้งเมื่อคุณบันทึกบัตรเป็นครั้งแรก และประโยชน์ด้านความปลอดภัยของโทเค็นเครือข่ายคืออะไร

ประเด็นสำคัญ

• การมอบสิทธิ์โทเค็นจะแทนที่หมายเลขบัตรจริงด้วยโทเค็นดิจิทัลที่ผูกกับอุปกรณ์หรือธุรกิจที่ระบุ เพื่อไม่ให้หมายเลขบัตรเดิมปรากฏในธุรกรรม

• ค่าธรรมเนียมการอนุมัติเล็กน้อยจะปรากฏขึ้นในใบแจ้งยอดในบางครั้งเมื่อมีการบันทึกบัตรลงในกระเป๋าเงินเป็นครั้งแรก โดยปกติจะมีการคืนเงินให้ภายใน 2-3 วัน

• โทเค็นเครือข่ายมีข้อจำกัดในตัวและ Cryptogram ต่อธุรกรรมที่ทำให้ผู้ประสงค์ร้ายใช้งานได้น้อยกว่าหมายเลขบัตรแบบคงที่

การมอบสิทธิ์โทเค็นคืออะไร

การมอบสิทธิ์โทเค็นเป็นขั้นตอนที่เครือข่ายบัตรใช้ในการสลับหมายเลขบัตรจริงกับตัวแทนดิจิทัลที่เรียกว่า โทเค็นเครือข่าย เครือข่ายจะออกโทเค็นที่ผูกกับบริบทเฉพาะบริบทเดียว เช่น อุปกรณ์เครื่องเดียวหรือการชำระเงินของธุรกิจแห่งเดียว แทนที่จะส่งหมายเลขบัญชีหลัก (PAN) 16 หลักจริงทุกครั้งที่ลูกค้าชำระเงินผ่านกระเป๋าเงินดิจิทัลหรือบัตรที่บันทึกไว้ในระบบ

ขั้นตอนการมอบสิทธิ์โทเค็นทำงานอย่างไร

การมอบสิทธิ์จะเริ่มต้นขึ้นเมื่อคุณเพิ่มบัตรลงในกระเป๋าเงินดิจิทัล หรือบันทึกบัตรไว้กับธุรกิจเพื่อใช้ซื้อสินค้าในอนาคต ผู้ขอโทเค็น (ผู้ให้บริการกระเป๋าเงินหรือผู้ให้บริการชำระเงินของธุรกิจ) จะส่งรายละเอียดของบัตรไปยังเครือข่ายบัตรที่เกี่ยวข้อง พร้อมด้วย ID ผู้ขอโทเค็น ขั้นตอนต่อไปคือการระบุและการยืนยัน (ID&V) โดยเครือข่ายและธนาคารที่ออกบัตรจะยืนยันว่าบัตรและเจ้าของบัตรถูกต้องตามกฎหมาย โดยใช้วิธีการต่างๆ เช่น การจับคู่ที่อยู่สำหรับเรียกเก็บเงินในไฟล์ การตรวจสอบรหัสยืนยันของบัตร การส่งรหัสผ่านแบบใช้ครั้งเดียวทางข้อความหรืออีเมล และการยืนยันผ่านแอปธนาคารของบริษัทผู้ออกบัตรเอง

เครือข่ายจะกำหนดระดับการรับรองตัวตรวจสอบความถูกต้องตามระดับความรัดกุมของการยืนยันดังกล่าว โดยคำขอที่ยืนยันด้วยรหัสผ่านจะได้คะแนนสูงกว่าคำขอที่ยืนยันผ่านการจับคู่ข้อมูลเพียงอย่างเดียว ธนาคารที่ออกบัตรจะตรวจสอบคำขอแล้วอนุมัติหรือปฏิเสธ ทั้งนี้ การอนุมัติก็ไม่ได้รับการรับประกัน แม้ว่าขั้นตอน ID&V จะเสร็จสมบูรณ์โดยไม่มีปัญหาก็ตาม

เมื่อคำขอได้รับการอนุมัติ เครือข่ายจะสร้างโทเค็นและจับคู่กับคีย์การเข้ารหัสที่ใช้สร้างรหัสเฉพาะสำหรับธุรกรรมแต่ละรายการในอนาคต โดยจะส่งโทเค็นไปยังองค์ประกอบที่ปลอดภัยของอุปกรณ์ หรือจัดเก็บไว้ในห้องนิรภัยของโทเค็นของผู้ขอ ทั้งนี้ขึ้นอยู่กับการตั้งค่า

เหตุใดจึงมีการเรียกเก็บเงินจากการมอบสิทธิ์โทเค็นปรากฏในใบแจ้งยอดบัตรเครดิต

ขั้นตอน ID&V ในการมอบสิทธิ์ในบางครั้งจะสร้างธุรกรรมเล็กน้อยในใบแจ้งยอดบัตรเครดิตของคุณ ซึ่งบางคนอาจไม่คาดคิด เมื่อเครือข่ายหรือบริษัทผู้ออกบัตรยืนยันบัตรในระหว่างการมอบสิทธิ์ เครือข่ายมักจะเรียกใช้การอนุมัติเล็กน้อยเพื่อยืนยันว่าบัตรใช้งานอยู่และสามารถยอมรับการเรียกเก็บเงินได้ บริษัทผู้ออกบัตรแต่ละแห่งจะกำหนดแบบแผนชื่อผู้ค้าในรายการเดินบัญชีของตนเอง เพื่อให้การตรวจสอบแบบเดียวกันอาจอ่านได้แตกต่างกันไปขึ้นอยู่กับธนาคารของคุณ บางรายการแสดงเป็น “การตรวจสอบบัตร” บางรายการแสดงเป็น “การระงับวงเงินอนุมัติ” และบางรายการแสดงป้ายกำกับ เช่น “การมอบสิทธิ์โทเค็น” โดยปกติจะหักล้างหรือยกเลิกภายใน 2-3 วันทำการโดยไม่มีการชำระบัญชีเป็นการเรียกเก็บเงินจริง

ประโยชน์ด้านความปลอดภัยของการมอบสิทธิ์โทเค็นมีอะไรบ้าง

โทเค็นเครือข่ายมีข้อจำกัดในตัวซึ่งหมายเลขบัตรธรรมดาไม่มี เนื่องจากโทเค็นผูกกับอุปกรณ์ แอป หรือบัญชีธุรกิจที่เจาะจงผ่าน ID ผู้ขอโทเค็น จึงไม่มีค่าใดๆ หากนำไปใช้นอกเหนือจากที่ระบุไว้ ผู้ที่ดักจับโทเค็นที่ผูกกับกระเป๋าเงินในโทรศัพท์ของคุณจะไม่สามารถโหลดลงในโทรศัพท์เครื่องอื่นหรือใช้เพื่อชำระเงินให้กับธุรกิจอื่นได้

ธุรกรรมแต่ละรายการจะสร้าง Cryptogram ของตัวเองด้วย ซึ่งก็คือรหัสแบบใช้ครั้งเดียวที่ได้มาจากคีย์การเข้ารหัสของโทเค็น แม้จะอยู่ในบริบทที่ตั้งใจไว้ แต่สตริงตัวเลขเดียวกันนั้นก็ไม่สามารถทำซ้ำสำหรับธุรกรรมที่สองที่เป็นอิสระได้ หมายเลขบัตรแบบคงที่จะไม่มีการป้องกันนี้ ซึ่งเป็นส่วนหนึ่งของสาเหตุที่ว่าทำไมการละเมิดข้อมูลที่เกี่ยวข้องกับหมายเลขบัตรที่จัดเก็บไว้ จึงก่อให้เกิดความเสี่ยงอย่างต่อเนื่อง ในขณะที่การละเมิดที่เกี่ยวข้องกับโทเค็นมักจะไม่เป็นเช่นนั้น

โทเค็นยังเปลี่ยนวิธีที่ธุรกิจจัดการอัปเดตบัตรอีกด้วย เมื่อบริษัทผู้ออกบัตรออกบัตรใหม่ ไม่ว่าจะเป็นเพราะบัตรหมดอายุหรือถูกแทนที่หลังจากมีการรายงานว่าสูญหาย เครือข่ายจะส่งโทเค็นที่อัปเดตให้โดยอัตโนมัติ วิธีการชำระเงินที่บันทึกไว้จะยังคงทำงานต่อไปโดยที่เจ้าของบัตรไม่ต้องป้อนข้อมูลใดๆ ใหม่ และธุรกิจจะพบการชำระเงินที่ล้มเหลวซึ่งเชื่อมโยงกับข้อมูลบัตรที่ล้าสมัยน้อยลง

ใครมีส่วนเกี่ยวข้องในการจัดการโทเค็นตลอดวงจรของโทเค็นบ้าง

หลายฝ่ายมีส่วนเกี่ยวข้องในการทำให้โทเค็นเครือข่ายใช้งานได้และเป็นปัจจุบัน ต่อไปนี้คือทุกฝ่ายที่เกี่ยวข้องกับโทเค็นตลอดวงจรชีวิตของโทเค็นและส่วนที่พวกเขาเข้ามาเกี่ยวข้อง:

• เจ้าของบัตรเริ่มต้นขั้นตอนโดยเพิ่มบัตรลงในกระเป๋าเงินหรือบันทึกบัตรไว้สำหรับการชำระเงินในอนาคต

• ธนาคารที่ออกบัตรจะอนุมัติหรือปฏิเสธคำขอการมอบสิทธิ์ กำหนดข้อกำหนดด้านการรับรองที่ตนพอใจ และอนุมัติธุรกรรมแต่ละรายการที่ดำเนินการกับโทเค็นในภายหลัง

• เครือข่ายบัตรทำหน้าที่เป็นผู้ให้บริการโทเค็น โดยจะสร้างโทเค็น กำหนดระดับการรับรองของโทเค็น และรักษาการแมประหว่างโทเค็นและหมายเลขบัตรจริง

• ผู้ขอโทเค็น (ผู้ให้บริการกระเป๋าเงินหรือผู้ให้บริการชำระเงินของธุรกิจที่ขอโทเค็น) จะถือ ID ผู้ขอโทเค็นที่ผูกกับโทเค็นนั้น

• สถาบันผู้รับบัตรจะกำหนดเส้นทางคำขอทำธุรกรรมของธุรกิจไปยังเครือข่ายและรับการตอบกลับการอนุมัติ

• ห้องนิรภัยของโทเค็น (ระบบจัดเก็บข้อมูลที่ปลอดภัย ซึ่งบางครั้งดำเนินการโดยเครือข่ายและบางครั้งโดยผู้ขอโทเค็น) จะเก็บการแมปโทเค็นไปยัง PAN เพื่อให้หมายเลขบัตรจริงไม่ต้องเดินทางไปพร้อมกับธุรกรรมเลย

จะเกิดอะไรขึ้นหากการมอบสิทธิ์โทเค็นล้มเหลวหรือบัตรถูกปฏิเสธ

เมื่อคำขอมอบสิทธิ์ถูกปฏิเสธ อาจแค่เพิ่มบัตรลงในกระเป๋าเงินหรือบริการไม่สำเร็จเท่านั้น ซึ่งหมายความว่าเจ้าของบัตรอาจไม่สังเกตเห็นการเปลี่ยนแปลงใดๆ เสมอไป การตั้งค่าบางอย่างจะแจ้งให้พวกเขาลองอีกครั้ง ซึ่งบางครั้งอาจใช้วิธีการยืนยันที่แตกต่างออกไป (เช่น การยืนยันรหัสผ่านแทนที่จะพึ่งพาการจับคู่ข้อมูลเพียงอย่างเดียว)

ความล้มเหลวในการมอบสิทธิ์แตกต่างจากการปฏิเสธการชำระเงินตามปกติ ความล้มเหลวในการมอบสิทธิ์จะเกิดขึ้นเมื่อมีการเพิ่มบัตรลงในกระเป๋าเงินดิจิทัลหรือบริการเป็นครั้งแรก และจะส่งผลกระทบต่อการสร้างหรือเปิดใช้งานโทเค็นเท่านั้น การปฏิเสธการชำระเงินจะเกิดขึ้นในภายหลัง ณ เวลาที่ซื้อ โดยอาจเกิดขึ้นได้ไม่ว่าผู้ใช้จะชำระเงินด้วยโทเค็นหรือหมายเลขบัตรดิบก็ตาม ปัญหาต่างๆ เช่น เครดิตไม่พร้อมใช้งาน ที่อยู่สำหรับเรียกเก็บเงินไม่ตรงกัน และบัตรหมดอายุ ล้วนเป็นสาเหตุที่ทำให้การชำระเงินถูกปฏิเสธได้ ไม่ว่าจะจัดเก็บข้อมูลบัตรอ้างอิงไว้ด้วยวิธีใดก็ตาม

Stripe Payments ช่วยเหลือคุณได้อย่างไร

Stripe Payments มอบโซลูชันการชำระเงินระดับโลกแบบครบวงจรที่ช่วยให้ธุรกิจต่างๆ สามารถรับชำระเงินผ่านกระเป๋าเงินดิจิทัลแบบออนไลน์ ชำระที่จุดขาย และชำระได้ทั่วโลก

Stripe Payments สามารถช่วยคุณทำสิ่งต่อไปนี้

• เพิ่มประสิทธิภาพประสบการณ์การชำระเงินของคุณ: สร้างประสบการณ์ลูกค้าที่ราบรื่นและประหยัดเวลาของวิศวกรด้วย UI การชำระเงินที่สร้างไว้ล่วงหน้า, เข้าถึงวิธีการชำระเงินมากกว่า 100 วิธี รวมถึงวิธีการชำระเงินผ่านกระเป๋าเงินดิจิทัลมากกว่า 10 วิธี และ Link ซึ่งเป็นกระเป๋าเงินที่ Stripe สร้างขึ้น

• ขยายไปสู่ตลาดใหม่ๆ ได้เร็วขึ้น: เข้าถึงลูกค้าทั่วโลกและลดความซับซ้อนและค่าใช้จ่ายในการจัดการหลายสกุลเงินด้วยตัวเลือกการชำระเงินข้ามพรมแดนที่มีให้บริการใน 195 ประเทศและกว่า 135 สกุลเงิน

• รวมการชำระเงินทั้งที่จุดขายและออนไลน์: ติดตามและกระทบยอดการชำระเงินด้วยกระเป๋าเงินดิจิทัลได้อย่างง่ายดาย ทั้งที่ชำระผ่านช่องทางออนไลน์และที่จุดขาย

• ปรับปรุงประสิทธิภาพการชำระเงิน: เพิ่มรายรับด้วยเครื่องมือการชำระเงินที่กำหนดเองได้และปรับแต่งได้ง่ายๆ ซึ่งรวมถึงระบบป้องกันการฉ้อโกงแบบไม่ต้องเขียนโค้ดและฟังก์ชันขั้นสูงเพื่อเพิ่มอัตราการอนุมัติ

• เดินหน้าได้เร็วขึ้นด้วยแพลตฟอร์มที่ยืดหยุ่นและเชื่อถือได้เพื่อการเติบโต: สร้างบนแพลตฟอร์มที่ออกแบบมาเพื่อขยับขยายไปพร้อมกับคุณ โดยมีระยะเวลาให้บริการที่แทบจะไม่หยุดทำงานเลย และมีความน่าเชื่อถือระดับแนวหน้าของวงการ

ดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีที่ Stripe Payments สามารถช่วยให้คุณรับการชำระเงินออนไลน์และที่จุดขายได้ หรือเริ่มใช้งานเลยวันนี้