Kart tokenizasyonu
Kart numarasını yalnızca belirli bir bağlamda işe yarayan bir vekille değiştirmek; böylece çalınsa bile elde bir şey geçmez.
İki türü vardır. Stripe gibi ödeme geçitleri kart numarasını uzun zamandır kendi kasalarında saklıyor, işyerine yalnızca bir referans veriyor. Gerçek numarayı hiç görmeyen işyerinin PCI DSS yükü böylece ciddi ölçüde azalır. EMVCo’nun 2014 tarihli şartnamesinde tanımlanan ağ token’ları bir adım öteye gider: kart ağı, tek bir cihaza ya da tek bir işyerine kilitli, kendi 16 haneli numarasını üretir ve her alışveriş tek kullanımlık bir kriptogramla imzalanır.
Ekim 2014’te başlayan Apple Pay ilk büyük atılımdı. Telefonunuzdaki kart numarası, kartınızın üzerine kabartılmış numara değildir. Hoş bir yan etki: banka kartı yeniden çıkardığında ağ token’ları kendiliğinden güncellenir, dolayısıyla kartın süresi doldu diye abonelikler artık bozulmaz.