Tokenisatie: de slimme techniek achter veilig online betalen

 Bij online betalen wil je natuurlijk dat je gegevens goed beschermd zijn. Dat is precies waar tokenisatie voor zorgt. Deze techniek vervangt je pasnummer door een willekeurige code – een token. Dat token werkt perfect voor betalingen, maar is waardeloos voor kwaadwillenden. Het is de technologie achter Apple Pay, Google Pay én Click to Pay. Maar ook webshops zoals bol.com gebruiken tokenisatie steeds vaker.  

Wat is tokenisatie? 

Tokenisatie is een beveiligingsmethode waarbij je pasgegevens – zoals pasnummer en CVC – worden vervangen door een unieke, niet-herleidbare code. Die code (het token) is gekoppeld aan één betaalmethode zoals Apple Pay of Click to Pay. Je gegevens blijven veilig opgeslagen in een beveiligde omgeving, ook wel een ‘token vault’ genoemd – bijvoorbeeld bij Mastercard of Visa. 

Waarom is het handig? 

Hoe werkt tokenisatie precies? 

Eerste aankoop bij een webshop:

1. Je voert je pasgegevens in.

2. De webshop vraagt je toestemming om je pasgegevens te bewaren voor een volgende aankoop.

3. De gegevens worden doorgestuurd naar een zogeheten token service provider (zoals Mastercard).

4. Die provider vraagt eerst aan Knab of dit mag en maakt een token aan.

5. De webshop bewaart het token in plaats van je pasnummer.

Volgende keer bij dezelfde webshop:

Je wordt herkend en de betaling wordt afgerond op basis van dat token.

Zo ben je snel klaar én blijven je pasgegevens verborgen.

Dit was een voorbeeld van hoe het werkt als een webshop tokens gebruikt. Diensten zoals Apple Pay, Google Pay en Click to Pay gebruiken tokenisatie. Bij die betaalmethoden start het proces in de bank App of in de ‘wallets’. Hier geef je dan toestemming voor het maken van een token op basis van je pasgegevens, de rest van de stappen zijn hetzelfde als in de webshop.

Welke partijen zijn er allemaal bij betrokken? 

• Jij, de pashouder
• De webshop, zoals bol.com of Zalando
• De token service provider, bijvoorbeeld Mastercard
• Knab, als pasuitgevende bank
• Apple Pay, Google Pay of Click to Pay, als digitale ‘wallet’

Deze partijen werken samen om jouw betalingen soepel en veilig te laten verlopen.

Tokenisatie in de praktijk 

Je merkt er zelf weinig van, maar grote partijen als bol.com, Netflix en Apple Pay gebruiken deze techniek al volop. Betaal je daar met je Knab Betaalpas via Click to Pay of een andere methode? Dan is de kans groot dat er een token is aangemaakt, zonder dat je iets hoeft te doen.

Je las zojuist een artikel uit de Knab Bieb. De plek waar je alles vindt om je geldzaken als zzp’er slim te regelen