Токенизация — это замена реквизитов карты уникальным идентификатором, который сам по себе бесполезен для мошенника. Продавец хранит токен, а не номер карты, и использует его для повторных списаний: подписок, оплаты в один клик, продления тарифа.
Как это работает
- Покупатель платит первый раз и соглашается на сохранение способа оплаты.
- Провайдер сохраняет карту у себя и возвращает магазину токен.
- Для следующего списания магазин передаёт токен, а не реквизиты.
- Карта при этом остаётся в защищённом контуре провайдера.
Что это даёт
- Безопасность. Даже если база магазина утечёт, картой по токену расплатиться нельзя.
- Соответствие требованиям. Продавцу не нужно хранить карточные данные, а значит и проходить полный объём требований PCI DSS.
- Удобство покупателя. Повторная покупка — в один клик, без ввода реквизитов.
Что стоит помнить
Токен привязан к конкретной карте: при её перевыпуске списание перестаёт проходить. Это одна из типичных причин, почему срываются подписки — стоит заранее предусмотреть повторную попытку и уведомление клиенту.
И отдельно: согласие на сохранение карты должно быть явным, а отмена — доступной без обращения в поддержку.
