Tokenization

Tokenization là gì?

Theo Thông tư 17/2019/TT-NHNN hướng dẫn về phát hành, sử dụng và chấp nhận thẻ ngân hàng, tokenization (mã hóa thay thế) là quá trình thay thế dữ liệu nhạy cảm (như số thẻ PAN - Primary Account Number, số tài khoản) bằng một chuỗi mã định danh gọi là token. Token này không có giá trị sử dụng ngoài hệ thống phát hành (vault) và không thể bị giải mã ngược để khôi phục dữ liệu gốc, giúp giảm thiểu rủi ro lộ lọt thông tin khi thanh toán trực tuyến hoặc lưu trữ.

Đặc điểm

• Token là chuỗi ngẫu nhiên duy nhất, gắn liền với một thiết bị hoặc giao dịch cụ thể
• Không có giá trị ngoài hệ thống tokenization của ngân hàng/tổ chức phát hành
• Tuân thủ tiêu chuẩn bảo mật PCI DSS trong lĩnh vực thẻ thanh toán
• Được khuyến khích áp dụng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Điều 14 về giảm thiểu phạm vi xử lý dữ liệu cá nhân nhạy cảm

Ví dụ

Khi khách hàng Nguyễn Văn A liên kết thẻ tín dụng Vietcombank với ví điện tử MoMo hoặc Apple Pay, hệ thống ngân hàng phát hành tạo một token 16 chữ số thay thế số thẻ thật. Token này được lưu trên thiết bị di động của khách hàng. Mỗi lần thanh toán, token được mã hóa và gửi qua mạng, đảm bảo số PAN thật không bao giờ bị lộ ra ngoài. Nhờ vậy, ngay cả khi hệ thống ví điện tử bị tấn công, dữ liệu thẻ của khách hàng vẫn được bảo mật tuyệt đối.