Pagos
Token de red
Un token de red es un sustituto de un número de tarjeta emitido por la red de tarjetas que permite a un comercio cobrar una credencial almacenada sin tenerla, y sobrevive a la reemisión de la tarjeta.
Los tokens de red aumentan las tasas de autorización y reducen la carga de mantenimiento de las credenciales almacenadas, porque el token sigue siendo válido cuando la tarjeta subyacente es renumerada o reemitida.
También influyen en el bloqueo de plataforma (platform lock-in). Si los tokens pueden moverse entre procesadores es el único hecho que determina si un negocio de suscripción puede cambiar de plataforma sin pedir a cada suscriptor activo que vuelva a introducir una tarjeta — que es donde una parte de ellos se pierde permanentemente.
Lo que las redes realmente emiten
Cada red ejecuta un servicio de tokenización — Visa Token Service, Mastercard Digital Enablement Service, American Express Token Service — y lo que esos servicios emiten es un número de cuenta sustituto. Tiene la misma forma que un número de tarjeta y se mueve a través de las mismas vías, pero se extrae de un rango BIN de token y no es la tarjeta del cliente.
Se le adjuntan tres atributos, y son lo que separa un token de red de una referencia de base de datos ordinaria. Un ID de solicitante de token identifica a la parte autorizada a usarlo. Los controles de restricción de dominio limitan dónde puede presentarse — qué canal, qué comercio, qué tipo de transacción. Y cada autorización lleva un criptograma, un valor por transacción que prueba que la solicitud provino del solicitante autorizado en lugar de alguien que copió un número de un registro.
Esa combinación es la razón por la que un token de red filtrado es un evento mucho menor que un número de tarjeta filtrado. Por sí solo no autoriza nada, porque no puede presentarse fuera de su dominio y no puede producir un criptograma válido.
Las redes también exponen una referencia de cuenta de pago, un identificador estable para la tarjeta subyacente que viaja con cada token acuñado a partir de ella. Permite a un comercio reconocer que dos tokens son la tarjeta del mismo cliente — para deduplicación, para reglas de fraude, para detectar la misma credencial en un proceso de pago web y una billetera — sin ver nunca el número de tarjeta.
¿Qué sucede cuando la tarjeta es reemitida?
El token es una referencia a una asignación que la red mantiene, no una copia de la tarjeta. Cuando el emisor reemite la tarjeta con un nuevo número o una nueva fecha de vencimiento, la red actualiza su lado de la asignación. El token que almacenaste no cambia, y tampoco lo hace nada en tu base de datos.
Este es un mecanismo diferente al de un actualizador de cuentas, y la diferencia merece ser precisa. Un actualizador cambia el valor que tienes: devuelve un nuevo número, lo escribes en tu bóveda, y debes haber ejecutado la consulta a tiempo para que la escritura se realice antes del cargo. Un token de red no cambia nada de lo que tienes, porque el valor que tienes nunca fue la tarjeta en primer lugar.
La consecuencia práctica es que la clase de fallos causados por credenciales obsoletas desaparece en gran medida en lugar de ser gestionada. No hay un lote que programar, ningún archivo de respuesta que procesar y ninguna ventana en la que tu copia esté desactualizada. Para un libro de suscripciones donde la credencial promedio tiene años de antigüedad, esa clase de fallo no es un error de redondeo.
Por qué cambian las tasas de autorización
La mejora proviene de tres mecanismos separados, y separarlos es importante porque no se aplican por igual a todos los comercios.
El primero es aritmético: los cargos que habrían fallado en una tarjeta caducada o renumerada ahora tienen éxito, por lo que los fallos salen del denominador. El segundo es el criptograma, que proporciona al modelo de riesgo del emisor una fuerte señal de autenticidad que un número de tarjeta simple no puede llevar — una solicitud tokenizada es verificablemente del comercio autorizado a realizarla, que es precisamente la distinción que los modelos de emisor tienen dificultades para establecer entre una credencial almacenada legítima y un script de prueba de tarjetas. El tercero es la completitud de los datos: las transacciones tokenizadas llevan identificadores más ricos a través de la red, y los emisores pueden, por lo tanto, aplicar una decisión más informada que un valor predeterminado conservador.
De ello se deduce que el tamaño de la mejora depende de cómo sea tu cartera de clientes. Un comercio que cobra tarjetas nuevas, en el mercado, una sola vez cada una tiene poco que ganar, porque pocas de sus credenciales están obsoletas y su perfil de riesgo ya es legible. Un negocio de suscripción que factura credenciales de tres años de antigüedad en múltiples mercados es el caso para el que se crearon los tokens de red. Cualquiera que cite un único porcentaje de mejora como si fuera una propiedad de la tecnología está describiendo su propia cartera, no la tuya.
Token de red versus token de bóveda de procesador
Ambos son tokens y ambos mantienen los números de tarjeta fuera de tus sistemas, que es donde termina la similitud. Un token de bóveda de procesador es una referencia en la base de datos de una empresa. Un token de red es un instrumento que la red de tarjetas emitió y continúa manteniendo.
La distinción que decide las migraciones de plataforma es quién es el solicitante del token. En la mayoría de las integraciones estándar, el procesador o la pasarela es el solicitante de token registrado, lo que significa que los tokens se les proporcionan a ellos en lugar de a ti. Las redes sí admiten acuerdos en los que un comercio es su propio solicitante de token, y admiten solicitudes de portabilidad entre solicitantes, pero ninguna es automática y ninguna ocurre sin la cooperación de una parte cuyo interés comercial apunta en la dirección opuesta. El momento de establecer en qué acuerdo te encuentras es antes de tener una base de suscriptores, no durante una migración.
| Propiedad | Token de red | Token de bóveda de procesador |
|---|---|---|
| Emitido por | La red de tarjetas | El procesador o la pasarela |
| Formato | Un número de cuenta sustituto en un BIN de token | Un identificador opaco en una base de datos privada |
| Sobrevive a la reemisión de la tarjeta | Sí — la red mantiene la asignación | No — la bóveda contiene un valor que se vuelve obsoleto |
| Criptograma por transacción | Sí | No |
| Reconocido entre tokens | Sí, a través de la referencia de cuenta de pago | No, a menos que el propietario de la bóveda lo exponga |
| Se mueve a otro procesador | Posible, dependiendo del solicitante del token y del acuerdo | No — el valor no tiene sentido fuera de esa bóveda |
| Si dejas al proveedor | Una solicitud de portabilidad es al menos una ruta que existe | Una transferencia de bóveda a bóveda que ambas partes deben acordar |
| Efecto en los fallos por credenciales obsoletas | Los elimina en gran medida | Requiere un actualizador de cuentas adicional |
Preguntas frecuentes
- ¿Qué es un token de red?
- Un token de red es un número de cuenta sustituto emitido por una red de tarjetas — Visa, Mastercard o American Express — para sustituir el número de tarjeta real de un cliente. Está restringido a un comercio y canal definidos, se presenta con un criptograma por transacción, y permanece válido cuando la tarjeta subyacente es reemitida, porque la red mantiene la asignación a la tarjeta real.
- ¿Para qué se utilizan los tokens de red?
- Se utilizan donde un comercio necesita cobrar repetidamente una tarjeta almacenada: suscripciones, pago con un clic, tarjetas guardadas en una cuenta y pagos con monedero. El comercio almacena el token en lugar del número de tarjeta, lo que mantiene los datos de la tarjeta fuera de sus sistemas, evita que la credencial caduque cuando la tarjeta se reemite y le da al emisor una señal de autenticidad más fuerte en la autorización.
- ¿Mejoran los tokens de red las tasas de autorización?
- Los mejoran a través de tres mecanismos: los fallos por tarjetas caducadas y reemitidas dejan de ocurrir, el criptograma por transacción da a los modelos de riesgo del emisor pruebas de que la solicitud es legítima, y los datos más completos transmitidos a través de la red apoyan una decisión mejor informada. El tamaño de la ganancia depende de la cartera del comercio: un archivo de suscripciones antiguo se beneficia mucho más que una entrada de tarjeta única y reciente.
- ¿Cuál es la diferencia entre un token de red y un token de procesador?
- Un token de procesador es una referencia en la base de datos privada de un proveedor de pagos; no significa nada para nadie más y caduca cuando la tarjeta se reemite. Un token de red es emitido por la propia red de tarjetas, lleva un criptograma y sigue siendo válido a través de las reemisiones porque la red actualiza la asignación. Solo el token de red tiene alguna ruta a otro procesador.
- ¿Se pueden mover los tokens de red a otro procesador de pagos?
- A veces, y depende de quién tenga el ID de solicitante de token. Si su procesador es el solicitante de token, los tokens se aprovisionan a ellos y moverlos requiere su cooperación a través de un proceso de portabilidad de red. Si usted es su propio solicitante de token, la posición es mucho más fuerte. Establezca en qué acuerdo se encuentra antes de tener una gran base de credenciales almacenadas.
- ¿Se actualizan automáticamente los tokens de red cuando se reemite una tarjeta?
- Sí. El token que usted almacena es una referencia, no una copia de la tarjeta, así que cuando el emisor reemite con un nuevo número o fecha de caducidad, la red actualiza su asignación y el token sigue funcionando. Nada en la base de datos del comercio cambia y ningún archivo por lotes tiene que ser procesado, lo cual es la principal diferencia operativa con un actualizador de cuentas.
En detalle: Cómo migrar una plataforma de comercio electrónico