Pagamentos
Token de rede
Um token de rede é um substituto emitido pela rede de cartões para um número de cartão que permite a um lojista cobrar uma credencial armazenada sem a possuir, e sobrevive à reemissão do cartão.
Tokens de rede aumentam as taxas de autorização e reduzem a carga de manutenção de credenciais armazenadas, porque o token permanece válido quando o cartão subjacente é renumerado ou reemitido.
Eles também afetam o aprisionamento à plataforma. Se os tokens podem se mover entre processadores é o único fato que determina se um negócio de assinatura pode mudar de plataforma sem pedir a cada assinante ativo para reinserir um cartão — que é onde uma parte deles é perdida permanentemente.
O que as redes realmente emitem
Cada rede opera um serviço de tokenização — Visa Token Service, Mastercard Digital Enablement Service, American Express Token Service — e o que esses serviços emitem é um número de conta substituto. Tem o mesmo formato de um número de cartão e se move pelos mesmos trilhos, mas é extraído de um intervalo BIN de token e não é o cartão do cliente.
Três atributos são anexados a ele, e são eles que separam um token de rede de uma referência comum de banco de dados. Um ID de solicitante de token identifica a parte autorizada a usá-lo. Controles de restrição de domínio limitam onde ele pode ser apresentado — qual canal, qual lojista, qual tipo de transação. E cada autorização carrega um criptograma, um valor por transação que prova que a solicitação veio do solicitante autorizado em vez de alguém que copiou um número de um registro.
Essa combinação é o motivo pelo qual um token de rede vazado é um evento muito menor do que um número de cartão vazado. Por si só, ele não autoriza nada, porque não pode ser apresentado fora de seu domínio e não pode produzir um criptograma válido.
As redes também expõem uma referência de conta de pagamento, um identificador estável para o cartão subjacente que viaja com cada token gerado a partir dele. Isso permite que um lojista reconheça que dois tokens são do mesmo cartão do cliente — para deduplicação, para regras de fraude, para identificar a mesma credencial em um checkout web e uma carteira — sem nunca ver o número do cartão.
O que acontece quando o cartão é reemitido
O token é uma referência a um mapeamento que a rede mantém, não uma cópia do cartão. Quando o emissor reemite o cartão com um novo número ou uma nova data de validade, a rede atualiza seu lado do mapeamento. O token que você armazenou não muda, e nada em seu banco de dados também muda.
Este é um mecanismo diferente de um atualizador de conta, e a diferença merece ser precisa. Um atualizador muda o valor que você possui: ele retorna um novo número, você o escreve em seu cofre, e você deve ter executado a consulta a tempo para que a gravação seja concluída antes da cobrança. Um token de rede não muda nada que você possui, porque o valor que você possui nunca foi o cartão em primeiro lugar.
A consequência prática é que a classe de falhas causada por credenciais desatualizadas praticamente desaparece em vez de ser gerenciada. Não há lote para agendar, nenhum arquivo de resposta para processar e nenhuma janela em que sua cópia esteja desatualizada. Para um portfólio de assinaturas onde a credencial média tem anos, essa classe de falha não é um erro de arredondamento.
Por que as taxas de autorização mudam
A melhora vem de três mecanismos separados, e separá-los é importante porque não se aplicam igualmente a todos os lojistas.
O primeiro é aritmético: cobranças que teriam falhado em um cartão expirado ou renumerado agora são bem-sucedidas, então as falhas saem do denominador. O segundo é o criptograma, que fornece ao modelo de risco do emissor um forte sinal de autenticidade que um número de cartão simples não pode carregar — uma solicitação tokenizada é verificavelmente do lojista autorizado a fazê-la, o que é precisamente a distinção que os modelos de emissor lutam para traçar entre uma credencial armazenada legítima e um script de teste de cartão. O terceiro é a completude dos dados: transações tokenizadas carregam identificadores mais ricos através da rede, e os emissores podem, portanto, aplicar uma decisão mais informada do que um padrão conservador.
Conclui-se que o tamanho da melhoria depende de como é o seu portfólio. Um lojista que cobra cartões novos, no mercado, uma única vez cada, tem pouco a ganhar, porque poucas de suas credenciais estão desatualizadas e seu perfil de risco já é legível. Um negócio de assinatura que cobra credenciais de três anos em vários mercados é o caso para o qual os tokens de rede foram criados. Qualquer pessoa que cite uma única porcentagem de aumento como se fosse uma propriedade da tecnologia está descrevendo seu próprio portfólio, não o seu.
Token de rede versus token de cofre do processador
Ambos são tokens e ambos mantêm os números de cartão fora de seus sistemas, que é onde a semelhança termina. Um token de cofre do processador é uma referência no banco de dados de uma empresa. Um token de rede é um instrumento que a rede de cartões emitiu e continua a manter.
A distinção que decide as migrações de plataforma é quem é o solicitante do token. Na maioria das integrações padrão, o processador ou gateway é o solicitante de token registrado, o que significa que os tokens são provisionados a eles e não a você. As redes suportam arranjos onde um lojista é seu próprio solicitante de token, e suportam solicitações de portabilidade entre solicitantes, mas nenhum é automático e nenhum acontece sem a cooperação de uma parte cujo interesse comercial aponta para o outro lado. O momento de estabelecer qual arranjo você está usando é antes de ter uma base de assinantes, não durante uma migração.
| Propriedade | Token de rede | Token de cofre do processador |
|---|---|---|
| Emitido por | A rede de cartões | O processador ou gateway |
| Formato | Um número de conta substituto em um BIN de token | Um identificador opaco em um banco de dados privado |
| Sobrevive à reemissão do cartão | Sim — a rede mantém o mapeamento | Não — o cofre mantém um valor que se torna obsoleto |
| Criptograma por transação | Sim | Não |
| Reconhecido entre tokens | Sim, via a referência da conta de pagamento | Não, a menos que o proprietário do cofre o exponha |
| Move-se para outro processador | Possível, dependendo do solicitante do token e do acordo | Não — o valor é sem sentido fora desse cofre |
| Se você deixar o provedor | Uma solicitação de portabilidade é pelo menos uma rota que existe | Uma transferência de cofre para cofre que ambas as partes devem concordar |
| Efeito nas falhas de credenciais desatualizadas | Em grande parte as remove | Requer um atualizador de conta adicional |
Perguntas frequentes
- O que é um token de rede?
- Um token de rede é um número de conta substituto emitido por uma rede de cartões — Visa, Mastercard ou American Express — para substituir o número real do cartão de um cliente. É restrito a um lojista e canal definidos, é apresentado com um criptograma por transação, e permanece válido quando o cartão subjacente é reemitido, porque a rede mantém o mapeamento para o cartão real.
- Para que são usados os tokens de rede?
- Eles são usados sempre que um lojista precisa cobrar um cartão armazenado repetidamente: assinaturas, checkout de um clique, cartões salvos em uma conta e pagamentos por carteira. O lojista armazena o token em vez do número do cartão, o que mantém os dados do cartão fora de seus sistemas, evita que a credencial se torne desatualizada quando o cartão é reemitido e dá ao emissor um sinal de autenticidade mais forte na autorização.
- Os tokens de rede melhoram as taxas de autorização?
- Eles as melhoram por meio de três mecanismos: falhas de cartões expirados e reemitidos param de ocorrer, o criptograma por transação fornece aos modelos de risco do emissor evidências de que a solicitação é legítima, e os dados mais ricos transmitidos pela rede apoiam uma decisão mais bem informada. O tamanho do ganho depende da carteira de clientes do lojista — um arquivo de assinatura antigo se beneficia muito mais do que uma nova entrada de cartão única.
- Qual é a diferença entre um token de rede e um token de processador?
- Um token de processador é uma referência no banco de dados privado de um provedor de pagamento; não significa nada para mais ninguém e se torna desatualizado quando o cartão é reemitido. Um token de rede é emitido pela própria rede de cartões, carrega um criptograma e permanece válido em todas as reemissões porque a rede atualiza o mapeamento. Somente o token de rede tem qualquer rota para outro processador.
- Os tokens de rede podem ser movidos para outro processador de pagamento?
- Às vezes, e depende de quem detém o ID do solicitante do token. Se o seu processador for o solicitante do token, os tokens são provisionados para ele e a movimentação requer a cooperação deles por meio de um processo de portabilidade de rede. Se você for seu próprio solicitante de token, a posição é muito mais forte. Estabeleça qual arranjo você tem antes de ter uma grande base de credenciais armazenadas.
- Os tokens de rede são atualizados automaticamente quando um cartão é reemitido?
- Sim. O token que você armazena é uma referência, não uma cópia do cartão, então, quando o emissor reemite com um novo número ou validade, a rede atualiza seu mapeamento e o token continua a funcionar. Nada no banco de dados do lojista muda e nenhum arquivo em lote precisa ser processado, o que é a principal diferença operacional de um atualizador de conta.
Em detalhe: Como migrar uma plataforma de e-commerce