Система шифрования данных банковских карт в мобильных приложениях работает с использованием сервисов токенизации. rg.ru Они заменяют реальные данные карты (например, её номер, срок действия и код безопасности) на уникальный цифровой идентификатор — токен. rg.ru
Процесс происходит так: rg.ru
- Запрос на списание нужной суммы через сеть интернет поступает в сервис генерации токенов того банка, который выпустил карту. rg.ru
- Запрос выглядит как обычно, но не содержит реальных данных карты. rg.ru
- В ответ платёжная система выпускает уникальный токен. rg.ru
- Каждая операция с использованием токена подтверждается криптограммой, что дополнительно увеличивает степень безопасности платежа. rg.ru
- Токен привязывается к карте и в дальнейшем автоматически используется вместо неё при каждой операции. rg.ru
- Даже если в этот момент рядом будет находиться злоумышленник с каким-либо сканирующим устройством, воспользоваться платёжной информацией он не сможет. rg.ru Реальный номер карты не передаётся, а токен уже использован. rg.ru Для следующей покупки будет выдан новый токен. rg.ru
Шифрование данных производится с таким расчётом, чтобы привязать платежи к устройству, принадлежащему владельцу карты. cyberleninka.ru Это образует защиту транзакционных данных в случае их перехвата и попытки использовать на других устройствах. cyberleninka.ru