Korttokenisering
Att ersätta kortnumret med ett surrogatnummer som bara fungerar i ett visst sammanhang, så att en stöld av det blir värdelös.
Det finns två sorter. Betalväxlar som Stripe har länge sparat kortnumret i ett eget valv och lämnat ut en referens till handlaren. Det krymper handlarens PCI DSS-ansvar dramatiskt, eftersom den aldrig ser själva numret. Nätverkstoken enligt EMVCo:s specifikation från 2014 går längre: kortnätverket utfärdar ett eget 16-siffrigt nummer som är låst till en enhet eller en handlare, och varje köp signeras med ett engångskryptogram.
Apple Pay, som lanserades i oktober 2014, var det första stora genombrottet. Kortnumret i telefonen är inte kortnumret på plastkortet. En bonuseffekt är att nätverkstoken uppdateras automatiskt när banken skickar ut ett nytt kort, så abonnemang slutar inte fungera bara för att ett kort har gått ut.