Giải thích: Làm thế nào để mã thông báo thay vì chi tiết thẻ tín dụng có thể giúp giao dịch an toàn hơn

Ngân hàng Dự trữ Ấn Độ cho phép mã hóa thẻ trong khi thanh toán. Điều này có nghĩa là gì, và nó hoạt động như thế nào?

Theo RBI, để theo dõi và đối chiếu giao dịch, các thực thể có thể lưu trữ dữ liệu giới hạn theo các tiêu chuẩn hiện hành.

Nhiều thương nhân và tổ chức thương mại điện tử buộc khách hàng phải lưu trữ chi tiết thẻ ghi nợ hoặc thẻ tín dụng, điều này làm tăng nguy cơ dữ liệu thẻ bị đánh cắp. Điều này có thể tránh được ngay bây giờ với việc Ngân hàng Dự trữ Ấn Độ cho phép mã hóa thẻ trong khi thanh toán.

Token hóa là gì?

Nó đề cập đến việc thay thế các chi tiết thẻ bằng một mã thay thế được gọi là 'mã thông báo', mã này là duy nhất cho sự kết hợp của thẻ, người yêu cầu mã thông báo (thực thể chấp nhận yêu cầu từ khách hàng để mã hóa thẻ và chuyển nó vào thẻ RBI cho biết mạng phát hành mã thông báo) và thiết bị. Nó làm giảm nguy cơ gian lận phát sinh từ việc chia sẻ chi tiết thẻ. Mã thông báo được sử dụng để thực hiện các giao dịch thẻ không tiếp xúc tại các thiết bị đầu cuối tại điểm bán hàng (PoS) và thanh toán bằng mã QR.

RBI cũng đã mở rộng mã hóa các giao dịch Thẻ trên Tệp (CoF) - nơi các chi tiết thẻ thường được lưu trữ bởi người bán - và hướng dẫn người bán không lưu trữ chi tiết thẻ trong hệ thống của họ từ ngày 1 tháng 1 năm 2022. Giao dịch CoF là một trong đó chủ thẻ đã ủy quyền cho người bán lưu trữ thông tin thanh toán bằng thẻ Mastercard hoặc Visa của mình và lập hóa đơn cho tài khoản được lưu trữ. Các công ty thương mại điện tử và các hãng hàng không, chuỗi siêu thị thường lưu trữ thông tin chi tiết về thẻ.

Có hiệu lực từ ngày 1 tháng 1 năm 2022, không tổ chức nào trong chuỗi thanh toán hoặc giao dịch thẻ, ngoài các tổ chức phát hành thẻ và mạng lưới thẻ, phải lưu trữ dữ liệu thẻ thực tế. RBI cho biết trong một thông tư, bất kỳ dữ liệu nào được lưu trữ trước đó sẽ bị xóa. RBI trước đó đã cấm lưu trữ dữ liệu vào tháng 3 năm 2020 nhưng đã kéo dài thời hạn đến ngày 31 tháng 12 năm 2021.

Token hóa hoạt động như thế nào?

Chủ thẻ có thể nhận được mã thông báo thẻ bằng cách thực hiện yêu cầu trên ứng dụng do người yêu cầu mã thông báo cung cấp. Người yêu cầu mã thông báo sẽ chuyển tiếp yêu cầu đến mạng thẻ, với sự đồng ý của nhà phát hành thẻ, sẽ phát hành mã thông báo tương ứng với sự kết hợp của thẻ, người yêu cầu mã thông báo và thiết bị. Mã hóa đã được phép thông qua điện thoại di động hoặc máy tính bảng cho tất cả các trường hợp sử dụng và các kênh như giao dịch thẻ không tiếp xúc, thanh toán qua mã QR và ứng dụng, theo RBI

Các mã thông báo được tạo ra bởi các công ty như Visa và MasterCard, hoạt động giống như Nhà cung cấp dịch vụ mã thông báo (TSP) và họ cung cấp mã thông báo cho các nền tảng thanh toán di động hoặc thương mại điện tử để chúng có thể được sử dụng trong các giao dịch thay vì chi tiết thẻ tín dụng của khách hàng.

Khi người dùng nhập chi tiết thẻ của họ vào một ví ảo như Google Pay hoặc PhonePe, các nền tảng này sẽ yêu cầu một trong những TSP này cung cấp mã thông báo. Trước tiên, TSP sẽ yêu cầu xác minh dữ liệu từ ngân hàng của khách hàng. Khi dữ liệu đã được xác minh, mã sẽ được tạo và gửi đến thiết bị của người dùng. Sau khi mã thông báo duy nhất đã được tạo, mã này vẫn được liên kết không thể đảo ngược với thiết bị của khách hàng và không thể thay thế được. Do đó, mỗi khi khách hàng sử dụng thiết bị của mình để thanh toán, nền tảng sẽ có thể cho phép giao dịch bằng cách chia sẻ mã thông báo mà không cần phải tiết lộ dữ liệu thực của khách hàng. Mã thông báo có thể được tạo ra để bảo vệ các khoản thanh toán trong ví di động và các cửa hàng vật lý hoặc trực tuyến như Amazon. Danh sách các mạng thẻ được RBI ủy quyền hoạt động tại Ấn Độ có trên trang sau liên kết.

Ai có thể thẻ tokenise?

RBI đã cho phép các công ty phát hành thẻ hoạt động như TSP, sẽ chỉ cung cấp dịch vụ mã hóa cho các thẻ do họ phát hành hoặc liên kết với họ. Khả năng mã hóa và hủy mã số dữ liệu thẻ sẽ có cùng TSP. RBI cho biết việc mã hóa dữ liệu thẻ sẽ được thực hiện với sự đồng ý rõ ràng của khách hàng, yêu cầu xác thực Yếu tố Xác thực Bổ sung (AFA) bởi nhà phát hành thẻ.

Thông thường, trong giao dịch thẻ token hóa, các bên liên quan có liên quan là người bán, người mua của người bán, mạng thanh toán thẻ, người yêu cầu mã thông báo, nhà phát hành và khách hàng. Việc đăng ký yêu cầu mã hóa chỉ được thực hiện khi có sự đồng ý rõ ràng của khách hàng thông qua AFA, không phải bằng cách bắt buộc, mặc định hoặc lựa chọn tự động hộp kiểm, nút radio, v.v. Khách hàng cũng sẽ được lựa chọn trường hợp sử dụng và thiết lập các giới hạn. Khách hàng có tùy chọn đặt và sửa đổi các hạn mức giao dịch cho mỗi giao dịch và hàng ngày đối với các giao dịch thẻ mã hóa.

Điều gì xảy ra sau khi mã hóa?

Theo RBI, để theo dõi và đối chiếu giao dịch, các thực thể có thể lưu trữ dữ liệu giới hạn - bốn chữ số cuối của số thẻ thực và tên của nhà phát hành thẻ - tuân theo các tiêu chuẩn hiện hành. Dữ liệu thẻ thực tế, mã thông báo và các chi tiết liên quan khác được lưu trữ ở chế độ bảo mật bởi các mạng thẻ được ủy quyền. Người yêu cầu mã thông báo không thể lưu trữ số thẻ hoặc bất kỳ chi tiết thẻ nào khác. Mạng thẻ cũng được yêu cầu để người yêu cầu mã thông báo được chứng nhận về bảo mật phù hợp với các thông lệ quốc tế tốt nhất / các tiêu chuẩn được chấp nhận trên toàn cầu.

Khách hàng có thể chọn có hoặc không để thẻ của mình được mã hóa. Bên cạnh đó, công ty phát hành thẻ cũng nên cung cấp cho chủ thẻ cơ sở để xem danh sách những người bán mà họ đã chọn giao dịch CoF và hủy đăng ký bất kỳ mã thông báo nào như vậy.

Tại sao RBI sẽ mã hóa?

Vì sự thuận tiện và thoải mái cho người dùng khi thực hiện các giao dịch thẻ trực tuyến, nhiều đơn vị tham gia giao dịch thẻ lưu trữ thông tin chi tiết thẻ thực tế, đó là CoF. Trên thực tế, một số thương gia buộc khách hàng của họ phải lưu trữ chi tiết thẻ. RBI cho biết: Sự sẵn có của những chi tiết như vậy với một số lượng lớn người bán làm tăng đáng kể nguy cơ dữ liệu thẻ bị đánh cắp, RBI cho biết.

Trước đây, đã có nhiều sự cố khi dữ liệu thẻ được lưu trữ bởi một số đơn vị chấp nhận thẻ bị xâm nhập hoặc rò rỉ. Bất kỳ sự rò rỉ nào của dữ liệu CoF đều có thể gây ra hậu quả nghiêm trọng vì nhiều khu vực pháp lý không yêu cầu AFA cho các giao dịch thẻ. Dữ liệu thẻ bị đánh cắp cũng có thể được sử dụng để thực hiện các hành vi gian lận ở Ấn Độ thông qua các kỹ thuật xã hội, RBI cho biết.

Bản tin| Nhấp để nhận những giải thích hay nhất trong ngày trong hộp thư đến của bạn

Chia Sẻ VớI BạN Bè CủA BạN: