Kaarttokenisatie
Het kaartnummer vervangen door een surrogaat dat alleen in één specifieke context werkt, zodat stelen niets oplevert.
Er bestaan twee soorten. Betaalgateways zoals Stripe bewaren het kaartnummer al lang in hun eigen kluis en geven de handelaar een verwijzing mee. Dat verlaagt de PCI DSS-last van de handelaar enorm, want die ziet het echte nummer nooit. Netwerktokens, beschreven in de EMVCo-specificatie uit 2014, gaan verder: het kaartnetwerk geeft een eigen 16-cijferig nummer uit dat aan één apparaat of één handelaar is gebonden, en elke aankoop wordt ondertekend met een eenmalige cryptogram.
Apple Pay, gelanceerd in oktober 2014, zorgde voor de eerste grote doorbraak. Het kaartnummer in de telefoon is niet het nummer dat op de pas staat. Een prettige bijkomstigheid: netwerktokens worden automatisch bijgewerkt wanneer de bank een pas vervangt, waardoor abonnementen niet meer stranden op een verlopen kaart.