Токенизация в информационной безопасности – метод защиты данных, при котором чувствительное значение (номер банковской карты, номер документа, телефон) заменяется токеном – случайным или вычисленным идентификатором без математической связи с исходным значением. Соответствие токенов и данных хранится в защищённом хранилище (vault), к которому имеет доступ ограниченный круг систем.
Где применяется
- Платежи: магазины хранят токен вместо номера карты, что сокращает область требований PCI DSS.
- Мобильные платежи: токены карт в кошельках смартфонов.
- Защита персональных данных в аналитике и тестовых средах.
- Обмен данными между организациями без раскрытия исходных значений.
Токенизация и шифрование
- Зашифрованные данные можно расшифровать ключом.
- Токен нельзя «расшифровать» – исходное значение получают только запросом к хранилищу токенов.
- Токены часто сохраняют формат исходных данных, что упрощает интеграцию.
Что важно
- Защита и отказоустойчивость хранилища токенов.
- Разграничение доступа к детокенизации.
- Аудит обращений.
