Card on file
Een kaart die de webwinkel bewaart voor latere aankopen, wat afrekenen met één klik en abonnementen mogelijk maakt – en de kaartnetwerken nerveus.
De netwerken onderscheiden twee soorten afschrijvingen. Bij een customer-initiated transaction (CIT) is de kaarthouder erbij en kan die zich legitimeren. Bij een merchant-initiated transaction (MIT) schrijft de winkel op eigen initiatief af, zoals een streamingdienst die de maandprijs int. Rond 2017 scherpten Visa en Mastercard hun stored-credential-regels aan: de eerste afschrijving moet als eerste gemarkeerd zijn en latere MIT's moeten ernaar verwijzen.
Die markering is geen bureaucratie om de bureaucratie. Ze maakt het mogelijk dat een MIT sterke klantauthenticatie overslaat, en ze overtuigt de uitgever om een afschrijving om drie uur 's nachts goed te keuren. Winkels die het echte kaartnummer opslaan vallen bovendien onder PCI DSS, en daarom bewaart bijna iedereen een token.