Tokenizacja kart
Zastąpienie numeru karty surogatem, który działa tylko w jednym konkretnym kontekście, więc jego kradzież niczego nie daje.
Są dwa rodzaje. Bramki płatnicze, jak Stripe, od dawna trzymają numer karty we własnym skarbcu, a sprzedawcy dają w zamian odwołanie. To radykalnie zmniejsza obciążenie sprzedawcy związane z PCI DSS, bo nigdy nie widzi prawdziwego numeru. Tokeny sieciowe, zdefiniowane w specyfikacji EMVCo z 2014 roku, idą dalej: organizacja kartowa wydaje własny 16-cyfrowy numer przypisany do jednego urządzenia lub jednego sprzedawcy, a każdy zakup jest podpisywany jednorazowym kryptogramem.
Pierwszym wielkim przełomem był Apple Pay, uruchomiony w październiku 2014 roku. Numer karty w telefonie nie jest tym, który wytłoczono na plastiku. Miły efekt uboczny: tokeny sieciowe aktualizują się automatycznie, gdy bank wznowi kartę, więc subskrypcje nie padają tylko dlatego, że karta wygasła.