Tokenization: ปกป้องข้อมูลบัตรด้วยการแทนที่ด้วยโทเคน

Tokenization คือการแทนที่ข้อมูลอ่อนไหว เช่น เลขบัตรเครดิต ด้วยค่าแทนที่เรียกว่าโทเคน ซึ่งใช้อ้างอิงถึงข้อมูลจริงได้ในระบบของเรา แต่ถ้าหลุดออกไปข้างนอก กลับไร้ค่าเพราะเอาไปใช้จ่ายเงินหรือย้อนกลับเป็นเลขบัตรจริงไม่ได้ ต่างจากการเข้ารหัสตรงที่โทเคนไม่ใช่ข้อมูลจริงที่ถูกแปลง แต่เป็นค่าตัวแทนที่ไม่มีความหมายในตัวเอง

ทำไมถึงลดความเสี่ยงได้จริง

เมื่อระบบส่วนใหญ่เก็บแค่โทเคน ไม่ใช่เลขบัตรจริง ต่อให้ระบบนั้นถูกเจาะ สิ่งที่คนร้ายได้ก็คือโทเคนที่ใช้อะไรไม่ได้ เลขบัตรจริงถูกเก็บไว้ในที่เดียวที่ปลอดภัยเป็นพิเศษ หรืออยู่กับผู้ให้บริการชำระเงินที่ได้มาตรฐาน วิธีนี้ลดทั้งความเสียหายเมื่อรั่ว และลดขอบเขตของระบบที่ต้องปฏิบัติตามมาตรฐานความปลอดภัยของบัตรอย่างเข้มงวด ซึ่งช่วยประหยัดต้นทุนการดูแลด้วย

• เก็บโทเคนในระบบทั่วไป และเก็บข้อมูลจริงไว้ในที่ที่ปลอดภัยพิเศษ
• มักใช้คู่กับผู้ให้บริการชำระเงินที่รับภาระข้อมูลบัตรจริงแทน
• ลดขอบเขตการปฏิบัติตามมาตรฐานความปลอดภัยของบัตร

สำหรับธุรกิจที่รับชำระเงินหรือเก็บข้อมูลอ่อนไหว Tokenization เป็นแนวทางที่ทั้งลดความเสี่ยงและลดภาระการปฏิบัติตามกฎ การออกแบบให้ระบบส่วนใหญ่ไม่ต้องแตะข้อมูลจริงเลย คือวิธีที่ปลอดภัยกว่าการพยายามปกป้องข้อมูลจริงที่กระจายอยู่ทุกที่ เพราะสิ่งที่ปลอดภัยที่สุด คือสิ่งที่ไม่ได้อยู่ในมือคุณให้ต้องปกป้องตั้งแต่แรก