Cos'è un token di rete?

Un token di rete è un numero di conto sostitutivo emesso da un circuito di carte — Visa, Mastercard o American Express — per sostituire il numero di carta reale di un cliente. È limitato a un commerciante e a un canale definiti, viene presentato con un crittogramma per transazione e rimane valido quando la carta sottostante viene riemessa, perché il circuito mantiene la mappatura con la carta reale.

A cosa servono i token di rete?

Vengono utilizzati ogni volta che un commerciante deve addebitare ripetutamente una carta memorizzata: abbonamenti, checkout con un clic, carte salvate in un account e pagamenti tramite wallet. Il commerciante memorizza il token invece del numero della carta, il che mantiene i dati della carta fuori dai suoi sistemi, impedisce che la credenziale diventi obsoleta quando la carta viene riemessa e fornisce all'emittente un segnale di autenticità più forte al momento dell'autorizzazione.

I token di rete migliorano i tassi di autorizzazione?

Li migliorano attraverso tre meccanismi: i fallimenti dovuti a carte scadute e riemesse cessano di verificarsi, il crittogramma per transazione fornisce ai modelli di rischio dell'emittente la prova che la richiesta è legittima e i dati più ricchi veicolati attraverso la rete supportano una decisione più informata. L'entità del guadagno dipende dal portafoglio del commerciante — un vecchio file di abbonamenti ne beneficia molto di più rispetto a un nuovo inserimento di carta una tantum.

Qual è la differenza tra un token di rete e un token del processore?

Un token del processore è un riferimento nel database privato di un fornitore di pagamenti; non significa nulla per nessun altro e diventa obsoleto quando la carta viene riemessa. Un token di rete è emesso dal circuito di carte stesso, contiene un crittogramma e rimane valido anche in caso di riemissione perché la rete aggiorna la mappatura. Solo il token di rete ha una via per un altro processore.

I token di rete possono essere spostati a un altro processore di pagamenti?

A volte, e dipende da chi detiene l'ID del richiedente del token. Se il tuo processore è il richiedente del token, i token vengono loro forniti e lo spostamento richiede la loro cooperazione attraverso un processo di portabilità della rete. Se sei tu stesso il richiedente del token, la posizione è molto più forte. Stabilisci quale sia il tuo accordo prima di avere una vasta base di credenziali memorizzate.

I token di rete si aggiornano automaticamente quando una carta viene riemessa?

Sì. Il token che memorizzi è un riferimento, non una copia della carta, quindi quando l'emittente riemette con un nuovo numero o una nuova scadenza, la rete aggiorna la sua mappatura e il token continua a funzionare. Nulla nel database del commerciante cambia e nessun file batch deve essere elaborato, il che è la principale differenza operativa rispetto a un aggiornatore di account.

Pagamenti

Token di rete

Un token di rete è un sostituto del numero di carta emesso da un circuito di carte che consente a un commerciante di addebitare una credenziale memorizzata senza doverla conservare, e che rimane valido anche in caso di riemissione della carta.

I token di rete aumentano i tassi di autorizzazione e riducono l'onere di manutenzione delle credenziali memorizzate, perché il token rimane valido quando la carta sottostante viene rinumerata o riemessa.

Influenzano anche il blocco della piattaforma (platform lock-in). La possibilità che i token si spostino tra i processori è l'unico fatto che determina se un'attività in abbonamento può cambiare piattaforma senza chiedere a ogni abbonato attivo di reinserire una carta — ed è qui che una parte di essi viene persa permanentemente.

Cosa emettono effettivamente i circuiti

Ogni circuito gestisce un servizio di tokenizzazione — Visa Token Service, Mastercard Digital Enablement Service, American Express Token Service — e ciò che questi servizi emettono è un numero di conto surrogato. Ha la stessa forma di un numero di carta e si muove attraverso gli stessi canali, ma è tratto da un intervallo BIN di token e non è la carta del cliente.

Ad esso sono associati tre attributi, ed essi sono ciò che separa un token di rete da un normale riferimento di database. Un ID del richiedente del token identifica la parte autorizzata a usarlo. I controlli di restrizione del dominio limitano dove può essere presentato — quale canale, quale commerciante, quale tipo di transazione. E ogni autorizzazione porta un crittogramma, un valore per transazione che prova che la richiesta proviene dal richiedente autorizzato piuttosto che da qualcuno che ha copiato un numero da un registro.

Questa combinazione è il motivo per cui un token di rete trapelato è un evento molto meno grave di un numero di carta trapelato. Da solo non autorizza nulla, perché non può essere presentato al di fuori del suo dominio e non può produrre un crittogramma valido.

I circuiti espongono anche un riferimento al conto di pagamento (payment account reference), un identificatore stabile per la carta sottostante che viaggia con ogni token coniato da essa. Permette a un commerciante di riconoscere che due token appartengono alla stessa carta del cliente — per la deduplicazione, per le regole antifrode, per individuare la stessa credenziale tra un checkout web e un portafoglio — senza mai vedere il numero della carta.

Cosa succede quando la carta viene riemessa

Il token è un riferimento a una mappatura che il circuito mantiene, non una copia della carta. Quando l'emittente riemette la carta con un nuovo numero o una nuova data di scadenza, il circuito aggiorna la sua parte della mappatura. Il token che hai memorizzato non cambia, e nemmeno nulla nel tuo database.

Questo è un meccanismo diverso da un aggiornatore di account (account updater), e la differenza merita di essere precisa. Un aggiornatore cambia il valore che detieni: restituisce un nuovo numero, lo scrivi nel tuo vault, e devi aver eseguito la query in tempo affinché la scrittura avvenga prima dell'addebito. Un token di rete non cambia nulla di ciò che detieni, perché il valore che detenevi non è mai stato la carta in primo luogo.

La conseguenza pratica è che la classe di fallimenti causati da credenziali obsolete scompare in gran parte anziché essere gestita. Non c'è nessun batch da programmare, nessun file di risposta da elaborare e nessuna finestra in cui la tua copia è obsoleta. Per un portafoglio di abbonamenti in cui la credenziale media ha anni, quella classe di fallimenti non è un errore di arrotondamento.

Perché i tassi di autorizzazione si muovono

L'aumento deriva da tre meccanismi separati, e separarli è importante perché non si applicano allo stesso modo a ogni commerciante.

Il primo è aritmetico: gli addebiti che sarebbero falliti su una carta scaduta o rinumerata ora hanno successo, quindi i fallimenti escono dal denominatore. Il secondo è il crittogramma, che fornisce al modello di rischio dell'emittente un forte segnale di autenticità che un semplice numero di carta non può portare — una richiesta tokenizzata è verificabilmente dal commerciante autorizzato a farla, che è precisamente la distinzione che i modelli degli emittenti faticano a tracciare tra una credenziale memorizzata legittima e uno script di test delle carte. Il terzo è la completezza dei dati: le transazioni tokenizzate portano identificatori più ricchi attraverso il circuito, e gli emittenti possono quindi applicare una decisione più informata rispetto a un default conservativo.

Ne consegue che l'entità del miglioramento dipende dall'aspetto del tuo portafoglio. Un commerciante che addebita carte nuove, sul mercato, una sola volta ciascuna ha poco da guadagnare, perché poche delle sue credenziali sono obsolete e il suo profilo di rischio è già leggibile. Un'attività in abbonamento che fattura credenziali vecchie di tre anni in più mercati è il caso per cui sono stati costruiti i token di rete. Chiunque citi una singola percentuale di aumento come se fosse una proprietà della tecnologia sta descrivendo il proprio portafoglio, non il tuo.

Token di rete contro token del vault del processore

Entrambi sono token ed entrambi tengono i numeri di carta fuori dai tuoi sistemi, ed è qui che finisce la somiglianza. Un token del vault del processore è un riferimento nel database di un'azienda. Un token di rete è uno strumento che il circuito di carte ha emesso e continua a mantenere.

La distinzione che decide le migrazioni di piattaforma è chi è il richiedente del token (token requestor). Nella maggior parte delle integrazioni standard il processore o il gateway è il richiedente del token registrato, il che significa che i token sono forniti a loro piuttosto che a te. I circuiti supportano accordi in cui un commerciante è il proprio richiedente del token, e supportano richieste di portabilità tra richiedenti, ma nessuno dei due è automatico e nessuno dei due avviene senza la cooperazione di una parte il cui interesse commerciale punta nella direzione opposta. Il momento per stabilire quale accordo hai è prima di avere una base di abbonati, non durante una migrazione.

Proprietà	Token di rete	Token del vault del processore
Emesso da	Il circuito di carte	Il processore o gateway
Formato	Un numero di conto surrogato su un BIN di token	Un identificatore opaco in un database privato
Sopravvive alla riemissione della carta	Sì — il circuito mantiene la mappatura	No — il vault detiene un valore che diventa obsoleto
Crittogramma per transazione	Sì	No
Riconosciuto tra i token	Sì, tramite il riferimento al conto di pagamento	No, a meno che il proprietario del vault non lo esponga
Si sposta a un altro processore	Possibile, a seconda del richiedente del token e dell'accordo	No — il valore è privo di significato al di fuori di quel vault
Se lasci il fornitore	Una richiesta di portabilità è almeno una strada che esiste	Un trasferimento da vault a vault che entrambe le parti devono concordare
Effetto sui fallimenti delle credenziali obsolete	Li rimuove in gran parte	Richiede un account updater in aggiunta

Token di rete a confronto con un token del vault di un processore o gateway

Domande frequenti

Cos'è un token di rete?: Un token di rete è un numero di conto sostitutivo emesso da un circuito di carte — Visa, Mastercard o American Express — per sostituire il numero di carta reale di un cliente. È limitato a un commerciante e a un canale definiti, viene presentato con un crittogramma per transazione e rimane valido quando la carta sottostante viene riemessa, perché il circuito mantiene la mappatura con la carta reale.
A cosa servono i token di rete?: Vengono utilizzati ogni volta che un commerciante deve addebitare ripetutamente una carta memorizzata: abbonamenti, checkout con un clic, carte salvate in un account e pagamenti tramite wallet. Il commerciante memorizza il token invece del numero della carta, il che mantiene i dati della carta fuori dai suoi sistemi, impedisce che la credenziale diventi obsoleta quando la carta viene riemessa e fornisce all'emittente un segnale di autenticità più forte al momento dell'autorizzazione.
I token di rete migliorano i tassi di autorizzazione?: Li migliorano attraverso tre meccanismi: i fallimenti dovuti a carte scadute e riemesse cessano di verificarsi, il crittogramma per transazione fornisce ai modelli di rischio dell'emittente la prova che la richiesta è legittima e i dati più ricchi veicolati attraverso la rete supportano una decisione più informata. L'entità del guadagno dipende dal portafoglio del commerciante — un vecchio file di abbonamenti ne beneficia molto di più rispetto a un nuovo inserimento di carta una tantum.
Qual è la differenza tra un token di rete e un token del processore?: Un token del processore è un riferimento nel database privato di un fornitore di pagamenti; non significa nulla per nessun altro e diventa obsoleto quando la carta viene riemessa. Un token di rete è emesso dal circuito di carte stesso, contiene un crittogramma e rimane valido anche in caso di riemissione perché la rete aggiorna la mappatura. Solo il token di rete ha una via per un altro processore.
I token di rete possono essere spostati a un altro processore di pagamenti?: A volte, e dipende da chi detiene l'ID del richiedente del token. Se il tuo processore è il richiedente del token, i token vengono loro forniti e lo spostamento richiede la loro cooperazione attraverso un processo di portabilità della rete. Se sei tu stesso il richiedente del token, la posizione è molto più forte. Stabilisci quale sia il tuo accordo prima di avere una vasta base di credenziali memorizzate.
I token di rete si aggiornano automaticamente quando una carta viene riemessa?: Sì. Il token che memorizzi è un riferimento, non una copia della carta, quindi quando l'emittente riemette con un nuovo numero o una nuova scadenza, la rete aggiorna la sua mappatura e il token continua a funzionare. Nulla nel database del commerciante cambia e nessun file batch deve essere elaborato, il che è la principale differenza operativa rispetto a un aggiornatore di account.

Approfondimento: Come migrare una piattaforma e-commerce