送信される番号がカード番号ではない理由
トークン化とは、カード番号を、他の場所では一切使えない代替値に置き換えることです。実際のカード番号はトークンサービスプロバイダーが厳重に管理し、加盟店は特定の加盟店、チャネル、取引に限定されたトークンのみを保管します。万が一トークンが盗まれても、カード情報へのマッピングはプロバイダーから流出しないため、悪用される心配はありません。
多くの加盟店が混同しがちなのが、暗号化との違いです。これはビジネス上、非常に重要なポイントです。暗号化されたデータは、鍵が盗まれればカード番号も一緒に流出するリスクがあります。しかし、トークンはカード番号そのものではありません。だからこそ、トークン化は単にシステムを保護するだけでなく、カードデータ処理の対象範囲からシステム自体を外すことができるのです。このビデオでは、特定の加盟店における具体的なコンプライアンス結果については言及していません。範囲の削減は統合方法に依存するため、安易な約束は評価時に問題となる可能性があります。
このテンプレートでは、以下の8つのシーンでトークン化の仕組みを詳しく解説します。カード入力からトークン化までのチェックアウトの流れ(2シーン)、トークン化と暗号化の比較、盗まれたトークンの価値、継続課金とカードオンファイルにおけるトークンの活用事例(2シーン)、依然として保護が必要な情報、そして加盟店のシステムに生じる変化。

