Tokenization: From Security Layer to Checkout Platform
La tokenization è iniziata come un modo per proteggere le informazioni sensibili sui conti. Oggi sta diventando il layer di piattaforma che connette credenziali, wallet, checkout e l'esperienza del cliente.
Abbonato · Accedi per ascoltare la sintesi audio
Le sintesi audio sono disponibili per gli abbonati. Accedi con l'email che hai usato per abbonarti — ti invieremo un codice monouso.
Per qualche ragione, non ho scritto molto sulla tokenization qui.
Il che è sorprendente perché era parte del mio lavoro nei primi anni della mia carriera—e oggi è quasi onnipresente.
Circa 25 anni fa, mentre lavoravo sulle carte prepagate presso Citi, ricordo che Visa utilizzava numeri proxy affinché le informazioni sensibili sui conti non dovessero essere esposte nei file scambiati tra i partecipanti.
All'incirca nello stesso periodo, ero coinvolto in alcuni dei primi lanci di carte EMV chip in America Latina e nei Caraibi.
Non descrivevamo quelle iniziative utilizzando il linguaggio odierno di network token, digital wallet, credential provisioning, token requestor, o checkout orchestration.
Ma due idee fondamentali stavano già prendendo forma.
Il numero di conto reale non aveva bisogno di essere visibile a ogni partecipante nel processo di pagamento.
E la credenziale presentata durante una transazione non aveva bisogno di rimanere statica.
I numeri proxy hanno aiutato a separare le informazioni sensibili sui conti dai sistemi e dai file che avevano bisogno di fare riferimento ad esse.
EMV ha introdotto dati di transazione dinamici e ha reso la credenziale fisica sostanzialmente più difficile da replicare.
Oggi, quelle idee si sono convergere in qualcosa di molto più ampio.
La tokenization non è più solo un meccanismo di sicurezza progettato per nascondere un numero di carta.
Stà diventando una capacità di piattaforma che determina come una credenziale viene emessa, provisioning in un wallet, riconosciuta al checkout, autenticata tra i canali, e gestita per tutto il suo ciclo di vita.
Allora perché sto scrivendo di questo oggi?
Perché la tokenization si è spostata dal back office all'esperienza del cliente.
Il suo impatto può ora essere visto in momenti ordinari:
Una carta può essere disponibile in un digital wallet prima che la carta fisica arrivi.
Una carta sostitutiva potrebbe non interrompere ogni relazione di sottoscrizione o pagamento memorizzato.
Un cliente che ritorna può completare un acquisto senza inserire ripetutamente le stesse informazioni sulla carta.
Una credenziale può operare su un'applicazione commerciale, browser, digital wallet, dispositivo connesso, e sempre più su un'esperienza di acquisto abilitata da intelligenza artificiale.
Il consumatore vede convenienza.
Dietro questa semplicità, la piattaforma sta gestendo il credential provisioning, i controlli di dispositivo e commerciante, l'autenticazione, la token assurance, gli aggiornamenti di account, il routing, i dati di transazione, e gli eventi del ciclo di vita tra più partecipanti.
È lì che la tokenization diventa più di una decisione di sicurezza.
Diventa una decisione di orchestrazione.
Per emittenti, commercianti, fintech, processatori, e piattaforme di pagamento, la tokenization sempre più influisce:
- Quanto velocemente un cliente può iniziare a utilizzare una carta appena emessa
- Se le credenziali memorizzate sopravvivono alla sostituzione di una carta
- Quanto coerentemente una credenziale di pagamento funziona tra i canali
- Quanto attrito viene introdotto durante l'autenticazione
- Se le esperienze di wallet e checkout operano come percorsi connessi o integrazioni separate
- Quanto facilmente possono essere lanciate nuove esperienze di pagamento senza ricostruire il credential layer ogni volta
Le organizzazioni che trattano ogni wallet, commerciante, o integrazione di checkout come un progetto separato continueranno a creare esperienze frammentate.
Le organizzazioni che trattano la tokenization come una capacità di piattaforma riutilizzabile possono supportare nuovi canali preservando la relazione tra il cliente, la credenziale, e l'account sottostante.
La migliore strategia di tokenization potrebbe essere quasi invisibile al cliente.
Ma i suoi risultati non lo sono.
Il wallet funziona.
La sottoscrizione continua.
La carta sostitutiva si aggiorna.
Il checkout impiega secondi invece di minuti.
Il pagamento va a buon fine.
E mentre questo naturalmente risuonerà con i professionisti dei pagamenti, spero raggiunga anche le persone al di fuori del settore—le persone in piedi all'altro capo dell'ecosistema dei pagamenti.
Le persone in The Payments Corner che contano di più.
Gli utenti.
Potrebbero non vedere mai un network token o capire l'infrastruttura che opera dietro uno.
Non dovrebbero dovere.
Alcune delle innovazioni più importanti nei pagamenti sono quelle che i consumatori non notano mai.
Semplicemente sperimentano un percorso di pagamento che funziona.
Abbiamo speso gli ultimi 25 anni rendendo le credenziali di pagamento più sicure.
Il prossimo vantaggio competitivo verrà dal renderle più facili da usare.
Franco Di Pietro
The Payments Corner
Oltre 30 anni tra pagamenti, fintech, banche e infrastrutture finanziarie. Prospettive a livello operativo sui sistemi che muovono il denaro.
L'autore è dipendente di Euronet Worldwide, una società di trattamento per emittenti di carte. L'autore può detenere titoli o attività citati nell'ecosistema di The Payments Corner. I contenuti sono forniti a soli fini informativi ed editoriali e non devono essere considerati consulenza di investimento.
The author is employed at Euronet Worldwide, a card issuer processing company. The author may own securities or assets referenced across The Payments Corner ecosystem. Content is provided for informational and editorial purposes only and should not be considered investment advice.
Analisi correlate
La trasformazione delle piattaforme nei pagamenti non è nuova. Le puntate in gioco, però, sì.
Spesso parliamo della trasformazione delle piattaforme nei pagamenti come se fosse qualcosa di completamente nuovo. Non lo è. Ciò che è cambiato non è l'esistenza della trasformazione — è la consapevolezza che l'innovazione frontend dipende da ciò che l'architettura di elaborazione sottostante può effettivamente supportare in modo sicuro e flessibile su larga scala.
Gli Emittenti stanno cedendo troppo controllo ai loro Processor?
Ultimamente sto riflettendo molto sulla gestione dei programmi negli emittenti di carte. E continua a emergere una domanda — chi controlla davvero il business? Il logo di chi appare sulla carta? Chi si assume il rischio di credito? L'esecuzione può essere delegata. Il controllo no — almeno, non senza significativi compromessi a lungo termine.
Perché il Bancomat Continua a Essere Rilevante in un Mondo Presumibilmente Cashless
Ho sentito previsioni su un futuro completamente cashless più volte di quante riesco a contare — e anno dopo anno, la realtà sul terreno racconta una storia più sfumata. Il contante rappresenta ancora una quota materiale delle transazioni al punto vendita a livello globale. Quello che è cambiato non è la rilevanza dei Bancomat. È il modo in cui vengono costruiti e gestiti.