อธิบาย: โทเค็นแทนรายละเอียดบัตรเครดิตทำให้การทำธุรกรรมปลอดภัยยิ่งขึ้นได้อย่างไร
ธนาคารกลางอินเดียอนุญาตให้ใช้โทเค็นของบัตรขณะชำระเงิน สิ่งนี้หมายความว่าอย่างไรและทำงานอย่างไร
ตาม RBI สำหรับการติดตามธุรกรรมและการกระทบยอด เอนทิตีสามารถจัดเก็บข้อมูลที่จำกัดได้ตามมาตรฐานที่บังคับใช้ ผู้ค้าและหน่วยงานอีคอมเมิร์ซหลายแห่งบังคับให้ลูกค้าจัดเก็บรายละเอียดบัตรเดบิตหรือบัตรเครดิต ซึ่งจะเพิ่มความเสี่ยงที่ข้อมูลบัตรจะถูกขโมย สิ่งนี้สามารถหลีกเลี่ยงได้ในขณะนี้ด้วย Reserve Bank of India ที่อนุญาตให้ใช้โทเค็นของบัตรขณะชำระเงิน
tokenization คืออะไร?
หมายถึงการเปลี่ยนรายละเอียดบัตรด้วยรหัสทางเลือกที่เรียกว่า 'โทเค็น' ซึ่งเป็นเอกลักษณ์สำหรับการรวมกันระหว่างบัตร ผู้ขอโทเค็น (นิติบุคคลที่รับคำขอจากลูกค้าสำหรับการสร้างโทเค็นของบัตรและส่งต่อไปยังการ์ด เครือข่ายในการออกโทเค็น) และอุปกรณ์ RBI กล่าว ช่วยลดโอกาสในการฉ้อโกงที่เกิดจากการแบ่งปันรายละเอียดบัตร โทเค็นนี้ใช้เพื่อทำธุรกรรมบัตรแบบไม่ต้องสัมผัสที่เทอร์มินัล ณ จุดขาย (PoS) และการชำระเงินด้วยรหัส QR
RBI ยังได้ขยายการทำรายการโทเค็นของ Card-on-File (CoF) ซึ่งเป็นที่ที่ผู้ค้าใช้เก็บรายละเอียดบัตร และสั่งให้ผู้ค้าไม่จัดเก็บรายละเอียดบัตรในระบบของตนตั้งแต่วันที่ 1 มกราคม พ.ศ. 2565 ธุรกรรม CoF เป็นหนึ่งเดียว ซึ่งผู้ถือบัตรได้อนุญาตให้ร้านค้าจัดเก็บรายละเอียดการชำระเงินมาสเตอร์การ์ดหรือวีซ่าของตน และเรียกเก็บเงินจากบัญชีที่เก็บไว้ บริษัทอีคอมเมิร์ซ สายการบิน และเครือข่ายซูเปอร์มาร์เก็ตมักเก็บรายละเอียดบัตร
ตั้งแต่วันที่ 1 มกราคม พ.ศ. 2565 เป็นต้นไป จะไม่มีหน่วยงานใดในธุรกรรมบัตรหรือห่วงโซ่การชำระเงิน นอกเหนือจากผู้ออกบัตรและเครือข่ายบัตร ควรจัดเก็บข้อมูลบัตรจริง ข้อมูลดังกล่าวที่จัดเก็บไว้ก่อนหน้านี้จะถูกลบออก RBI กล่าวเป็นวงกลม RBI ได้ห้ามการจัดเก็บข้อมูลก่อนหน้านี้ในเดือนมีนาคม 2020 แต่ขยายกำหนดเวลาเป็นวันที่ 31 ธันวาคม 2021
| เหตุใด Big Tech ที่เข้าสู่บริการทางการเงินดิจิทัลจึงทำให้เกิดความกังวลโทเค็นไลเซชันทำงานอย่างไร
ผู้ถือบัตรสามารถรับบัตรโทเค็นได้โดยเริ่มต้นคำขอในแอปที่ผู้ขอโทเค็นให้ไว้ ผู้ขอโทเค็นจะส่งต่อคำขอไปยังเครือข่ายบัตร ซึ่งด้วยความยินยอมของผู้ออกบัตร จะออกโทเค็นที่สอดคล้องกับการรวมกันของบัตร ผู้ขอโทเค็น และอุปกรณ์ อนุญาตให้ใช้โทเค็นผ่านโทรศัพท์มือถือหรือแท็บเล็ตสำหรับกรณีการใช้งานและช่องทางทั้งหมด เช่น ธุรกรรมบัตรแบบไม่ต้องสัมผัส ชำระเงินผ่านรหัส QR และแอป ตาม RBI
โทเค็นถูกสร้างขึ้นโดยบริษัทต่างๆ เช่น Visa และ MasterCard ซึ่งทำหน้าที่เหมือนผู้ให้บริการโทเค็น (TSP) และมอบโทเค็นให้กับการชำระเงินผ่านมือถือหรือแพลตฟอร์มอีคอมเมิร์ซ เพื่อให้สามารถใช้ในระหว่างการทำธุรกรรมแทนรายละเอียดบัตรเครดิตของลูกค้า
เมื่อผู้ใช้ป้อนรายละเอียดบัตรลงในกระเป๋าเงินเสมือน เช่น Google Pay หรือ PhonePe แพลตฟอร์มเหล่านี้จะขอโทเค็น TSP ตัวใดตัวหนึ่ง TSP จะขอการตรวจสอบข้อมูลจากธนาคารของลูกค้าก่อน เมื่อข้อมูลได้รับการยืนยันแล้ว รหัสจะถูกสร้างขึ้นและส่งไปยังอุปกรณ์ของผู้ใช้ เมื่อสร้างโทเค็นที่ไม่ซ้ำกันแล้ว โทเค็นจะยังคงเชื่อมโยงกับอุปกรณ์ของลูกค้าโดยไม่สามารถย้อนกลับได้และไม่สามารถแทนที่ได้ ดังนั้นทุกครั้งที่ลูกค้าใช้อุปกรณ์ของตนในการชำระเงิน แพลตฟอร์มจะสามารถอนุมัติการทำธุรกรรมได้เพียงแค่แบ่งปันโทเค็น โดยไม่ต้องเปิดเผยข้อมูลจริงของลูกค้า สามารถสร้างโทเค็นเพื่อปกป้องการชำระเงินในกระเป๋าเงินมือถือและร้านค้าจริงหรือร้านค้าออนไลน์เช่น Amazon รายชื่อเครือข่ายการ์ดที่ได้รับอนุญาตจาก RBI ให้ดำเนินการในอินเดียมีดังต่อไปนี้ ลิงค์
|ใครจะได้รับประโยชน์จากโครงการ PLI มูลค่า 10,683 สิบล้านรูปีสำหรับภาคส่วนสิ่งทอ
ใครบ้างที่สามารถโทเค็นการ์ดได้?
RBI อนุญาตให้ผู้ออกบัตรทำหน้าที่เป็น TSP ซึ่งจะให้บริการโทเค็นสำหรับบัตรที่ออกโดยหรือในเครือเท่านั้น ความสามารถในการ tokenise และ de-tokenise card data จะใช้ TSP เดียวกัน การทำ Tokenization ของข้อมูลบัตรจะดำเนินการโดยได้รับความยินยอมจากลูกค้าอย่างชัดแจ้งซึ่งจำเป็นต้องมีการตรวจสอบความถูกต้องของปัจจัยเพิ่มเติม (AFA) โดยผู้ออกบัตร RBI กล่าว
โดยปกติ ในการทำธุรกรรมบัตรที่ใช้โทเค็น ผู้มีส่วนได้ส่วนเสียที่เกี่ยวข้อง ได้แก่ ผู้ค้า ร้านค้าผู้รับบัตร เครือข่ายการชำระเงินด้วยบัตร ผู้ขอโทเค็น ผู้ออกและลูกค้า การลงทะเบียนสำหรับคำขอ tokenisation ทำได้โดยได้รับความยินยอมจากลูกค้าอย่างชัดแจ้งผ่าน AFA เท่านั้น และไม่ใช่โดยการเลือกกล่องกาเครื่องหมาย ปุ่มตัวเลือก ฯลฯ ที่บังคับ เป็นค่าเริ่มต้นหรือโดยอัตโนมัติ ลูกค้าจะได้รับตัวเลือกในการเลือกกรณีการใช้งานและ การตั้งค่าขีด จำกัด ลูกค้ามีตัวเลือกในการตั้งค่าและแก้ไขขีดจำกัดต่อธุรกรรมและรายวันสำหรับธุรกรรมบัตรโทเค็น
จะเกิดอะไรขึ้นหลังจากโทเค็นไลเซชั่น?
ตาม RBI สำหรับการติดตามธุรกรรมและการกระทบยอด หน่วยงานสามารถจัดเก็บข้อมูลที่จำกัด — ตัวเลขสี่หลักสุดท้ายของหมายเลขบัตรจริงและชื่อผู้ออกบัตร — ตามมาตรฐานที่บังคับใช้ ข้อมูลบัตรจริง โทเค็น และรายละเอียดที่เกี่ยวข้องอื่น ๆ จะถูกเก็บไว้ในโหมดปลอดภัยโดยเครือข่ายการ์ดที่ได้รับอนุญาต ผู้ขอโทเค็นไม่สามารถเก็บหมายเลขบัตรหรือรายละเอียดบัตรอื่น ๆ เครือข่ายการ์ดยังได้รับมอบอำนาจให้ผู้ขอโทเค็นได้รับการรับรองความปลอดภัยที่สอดคล้องกับแนวปฏิบัติที่ดีที่สุดระดับสากล / มาตรฐานที่ยอมรับทั่วโลก
ลูกค้าสามารถเลือกได้ว่าจะให้บัตรของตนเป็นโทเค็นหรือไม่ นอกจากนี้ ผู้ออกบัตรควรให้ความสะดวกแก่ผู้ถือบัตรในการดูรายชื่อร้านค้าที่เขาหรือเธอเลือกทำธุรกรรม CoF และยกเลิกการลงทะเบียนโทเค็นดังกล่าว
เหตุใด RBI จึงใช้โทเค็นไลเซชัน
อ้างถึงความสะดวกและความสะดวกสบายสำหรับผู้ใช้ในขณะที่ทำธุรกรรมบัตรออนไลน์ หน่วยงานจำนวนมากที่เกี่ยวข้องกับธุรกรรมบัตรเก็บรายละเอียดบัตรจริง ซึ่งก็คือ CoF อันที่จริง ผู้ค้าบางรายบังคับให้ลูกค้าเก็บรายละเอียดบัตร ความพร้อมของรายละเอียดดังกล่าวกับผู้ค้าจำนวนมากช่วยเพิ่มความเสี่ยงที่ข้อมูลบัตรจะถูกขโมย RBI กล่าว
ในอดีตที่ผ่านมา มีเหตุการณ์ที่ข้อมูลบัตรที่จัดเก็บโดยร้านค้าบางรายถูกบุกรุกหรือรั่วไหล การรั่วไหลของข้อมูล CoF อาจมีผลกระทบร้ายแรง เนื่องจากเขตอำนาจศาลหลายแห่งไม่ต้องการ AFA สำหรับธุรกรรมบัตร ข้อมูลบัตรที่ถูกขโมยยังสามารถใช้เพื่อก่ออาชญากรรมในอินเดียผ่านเทคนิควิศวกรรมสังคม RBI กล่าว
จดหมายข่าว| คลิกเพื่อรับคำอธิบายที่ดีที่สุดของวันนี้ในกล่องจดหมายของคุณ
แบ่งปันกับเพื่อนของคุณ:
