Tokenización de tarjetas
Sustituir el número de tarjeta por un sucedáneo que solo funciona en un contexto concreto, de modo que robarlo no sirve de nada.
Hay dos variantes. Las pasarelas de pago como Stripe llevan años guardando el número de tarjeta en su propia bóveda y entregando al comercio una referencia. Eso reduce de forma drástica las obligaciones PCI DSS del comercio, que nunca ve el número real. Los tokens de red, definidos en la especificación de EMVCo de 2014, van más allá: la red de tarjetas emite su propio número de 16 dígitos atado a un dispositivo o a un comercio, y cada compra se firma con un criptograma de un solo uso.
Apple Pay, lanzado en octubre de 2014, fue el primer gran despegue. El número de tarjeta que lleva el teléfono no es el que figura en el plástico. Un efecto secundario agradable es que los tokens de red se actualizan solos cuando el banco emite una tarjeta nueva, así que las suscripciones ya no fallan porque una tarjeta haya caducado.