Kartenzahlung ohne Kartennummer
Beim Tokenisierungsverfahren werden sicherheitsrelevante Daten, beispielsweise die Kartennummer (PAN), durch unkritische Daten ersetzt, die für Datendiebe unbrauchbar sind. Das Ziel der Kartenmarken ist es, die sichtbare Kartennummer möglichst komplett aus dem Online-Zahlungsverkehr herauszuhalten.
Das neue Card Scheme Token verschlüsselt zusätzlich zur Kartennummer weitere Merkmale wie das Ablaufdatum oder den Namen des Karteninhabers. Des Weiteren wird die Gerätebindung geprüft und für jeden neuen Zahlungsvorgang ein einmaliges Kryptogramm erzeugt. Da das Token individuell für die Shops erzeugt wird, ist eine missbräuchliche Benutzung für andere Zahlungsvorgänge nicht möglich.
Mit der Einführung von Card Scheme Token ergänzt Computop seine bereits Anfang der 2000er-Jahre eingeführte Pseudokartennummer (PKN), um die Sicherheit von Online-Kartenzahlungen weiter zu verstärken. Im weiteren Jahresverlauf ist auch die Herausgabe von Card Scheme Token als White Label Service an Banken und Payment Service Provider vorgesehen. Dafür hat Computop als erster deutscher PSP die Zulassung als Token Service Provider der beiden großen Kartenmarken Visa und Mastercard erhalten.