Tokenização

Summary

A tokenização é um mecanismo de segurança que substitui dados sensíveis, como o número de um cartão bancário (PAN), por um identificador alternativo (token), permitindo realizar pagamentos sem expor os dados originais.

Como funciona?

  1. O utilizador introduz os dados do cartão.
  2. Um sistema de tokenização recebe o número real do cartão.
  3. O sistema gera ou atribui um token correspondente.
  4. O token substitui o número real do cartão nas operações.
  5. O sistema autorizado consegue associar o token ao cartão original quando necessário.

Para que serve?

  • Segurança: evita a exposição do número real do cartão.
  • Proteção de dados: reduz a utilização e armazenamento de dados sensíveis.
  • Redução de fraude: dificulta a utilização indevida dos dados do cartão.
  • Privacidade: permite realizar pagamentos sem transmitir diretamente o número original do cartão.

Exemplo prático

Imagina que tens um cartão com o número: 4567 1234 5678 9012

Após a tokenização, pode ser utilizado um token como: TKN 8392 7461 2058

Quando fazes um pagamento com o telemóvel através do Apple Pay ou Google Pay, é possível utilizar um token em vez do número real do cartão.

Relação com o EMV

No contexto dos pagamentos EMV, a tokenização permite substituir o número real do cartão (PAN) por um número alternativo (Payment Token), que pode ser utilizado em pagamentos, reduzindo a exposição dos dados bancários.

Qual é a diferença entre PAN e Token?

Característica PAN Payment Token
Identifica a credencial Sim Sim
Revela o número real do cartão Sim Não
Pode ser utilizado em pagamentos Sim Sim
Pode estar limitado a um dispositivo Não necessariamente Sim
Pode ser associado ao cartão original É o próprio número Sim, através do sistema de tokenização

Ideia importante

Imagina que alguém consegue intercetar um token durante um pagamento.

Essa pessoa não fica automaticamente com o número real do cartão nem consegue necessariamente utilizar o token noutro dispositivo ou contexto.

Ou seja, a tokenização não torna os dados completamente anónimos, substitui o número real do cartão por um identificador alternativo, cuja associação ao cartão original é mantida num sistema seguro e cujo uso pode estar limitado a determinados dispositivos ou contextos.