Visa Provisioning Service: Ist es sicher oder sollten Sie sich Sorgen machen?

Aktualisiert am: 30. Juni 2022
Saltmoney.org ist leserunterstützt. Wenn Sie über Links auf unserer Website einkaufen, verdienen wir möglicherweise eine Affiliate-Provision, ohne dass Ihnen Kosten entstehen.

Visa Provisioning Service ist ein Dienst, der das Visa-Netzwerk nutzt, um mobile Zahlungen zu verarbeiten. Es handelt sich um einen Machine-to-Machine-Service, der den Visa Token Service beinhaltet. Die Funktionalität umfasst die Ermöglichung einer sicheren, einmaligen Zahlungsautorisierung für kartenlose Zahlungstransaktionen durch die Verwendung eines Kontos im Namen von Mobilgeräten und Mobilfunknetzbetreibern in Apps oder Browsern. Es wird aus praktischen Gründen vom Bankennetzwerk verwendet.

Der Service wurde 2013 in den Vereinigten Staaten eingeführt und wurde von vielen Einzelhändlern und Unternehmen übernommen, darunter Walmart, Target, CVS und 7-Eleven. Die Nutzung des Dienstes ist schnell gewachsen, wobei Visa im Jahr 1 über 2016 Milliarde Transaktionen pro Tag abwickelte.

Was ist die Visa-Bereitstellungsgebühr von 0 USD?

Wenn Sie auf Ihrem Kontoauszug eine Visa-Bereitstellungsgebühr von 0 USD oder eine ausstehende Kaufautorisierung sehen, handelt es sich um eine Gebühr, die Ihr Kartenaussteller vorgenommen hat, um Ihr Konto mit dem neuen Visa-Token-Service bereitzustellen oder zu aktualisieren. Dieser Service trägt dazu bei, Ihr Konto sicherer zu halten, indem er Ihre Kontonummer durch eine eindeutige digitale Kennung oder einen „Token“ ersetzt, wenn Sie bei teilnehmenden Einzelhändlern im Geschäft und online einkaufen.

Der Service ist kostenlos und dient nur dazu, Ihre Kartendaten zu validieren, wenn Sie sich für einen abonnementbasierten Online-Service anmelden oder einen einmaligen Kauf tätigen.

Wenn Sie diese Visa Provisioning-Gebühr auf Ihrer Kartenabrechnung sehen, können Sie sicher sein, dass es sich um eine legitime Belastung durch Ihren Kartenaussteller handelt und es sich nicht um einen Betrug handelt.

Was ist der Visa-Bereitstellungsdienst?

Der Visa-Bereitstellungsdienst ist ein von VISA bereitgestellter Netzwerkdienst, damit Händler Kreditkarten speichern können, aber die sensiblen Daten ihrer Kunden nicht preisgeben müssen.

Diese Einmalkarten sind für Händler gedacht, die häufig Kreditkarten ausstellen müssen, aber nicht das Risiko eingehen möchten, dass ihre Konten kompromittiert werden. Der Service soll es Unternehmen ermöglichen, die ab und zu Karten nehmen müssen, ohne dass diese Karten auf einem Server gespeichert werden, wo Hacker sie über das System des Händlers finden könnten.

Visa Provisioning Services wurde entwickelt, um mit Änderungen im Verbraucherverhalten und der technologischen Entwicklung Schritt zu halten.

Als Teil des Ökosystems der Bereitstellungsdienste verwenden Händler ein in Tokens umgewandeltes Visa-Konto, das ihnen dabei hilft, einige traditionelle Hindernisse für die Annahme von Zahlungen zu überwinden, wie z Einkaufspunkte. Solange Händler sicherstellen können, dass ihr System sicher und auf dem neuesten Stand ist, können sie den Bereitstellungsdienst sicher nutzen.

Was ist Tokenisierung?

Die Tokenisierung ist ein Prozess, bei dem sensible Daten durch eindeutige Identifikationssymbole, sogenannte Token, ersetzt werden. Wenn ein Verbraucher einen Online-Kauf tätigt, gibt er seine Zahlungsdaten genau so an, als würde er den Kauf im Geschäft tätigen. Der Unterschied besteht darin, dass diese Kartennummern nicht an den Zahlungsabwickler gesendet werden, sondern durch die Tokenisierung durch eindeutige Identifikationssymbole, sogenannte Token, ersetzt werden.

Die Token sind für jede Transaktion einzigartig und können von niemandem verwendet werden, der versucht, die Informationen des Verbrauchers zu stehlen, aber sie enthalten dieselben Informationen, die auf einer normalen Kreditkartennummer zu finden sind. Diese Symbole können als digitale Darstellung oder Alias ​​der sensiblen Kreditkartendaten einer Person betrachtet werden. Auf diese Weise können Unternehmen Zahlungen abwickeln, ohne dem Risiko eines finanziellen Verlusts ausgesetzt zu sein, wenn ihr System kompromittiert wird.

Dies verhindert, dass Hacker die Daten eines Verbrauchers stehlen, solange diese Token nicht auf dem Server eines Händlers gespeichert sind, was sowieso nie passieren sollte. Es bedeutet auch, dass die Wahrscheinlichkeit, dass ein Hacker Zugriff auf die Kreditkartendaten einer Person erhält, sehr gering ist. Dies stellt sicher, dass Verbraucher beim Online-Einkauf keine Angst vor Identitätsdiebstahl haben müssen.

Die Tokenisierung ist sicher, da sie es Unternehmen ermöglicht, einen Dienst wie Apple Pay zu nutzen, ohne die Kartennummern ihrer Kunden preisgeben zu müssen. Es ist auch sicherer als der von VISA angebotene Bereitstellungsdienst und weist keine der potenziellen Sicherheitslücken oder Schwachstellen auf, die dieses System aufweist.

Wenn Sie als Geschäftsinhaber diesen Dienst nutzen möchten, sollten Sie die Tatsache berücksichtigen, dass Apple Pay von den meisten Mobilgeräten unterstützt wird. Wenn es für Ihre Kunden sicher genug ist, mit ihren Mobilgeräten einzukaufen, dann ist es wahrscheinlich sicherer als dieser Dienst.

Wie funktioniert Tokenisierung?

Der erste Schritt dieses Prozesses besteht darin, sicherzustellen, dass der Server oder die Börse keine sensiblen Daten speichert. Dadurch wird es Hackern unmöglich gemacht, auf Kundeninformationen zuzugreifen, selbst wenn sie Zugang zum System erhalten könnten. Selbst wenn ein Hacker Zugriff erhält, kann er nichts mit den Token anfangen, die ohne die damit verbundenen Kartendaten nutzlos sind. Dadurch ist dieser Prozess weitaus sicherer als der Bereitstellungsdienst von VISA.

Der nächste Schritt sollte eine gründliche Sicherheitsüberprüfung des Systems und seines Designs sein. Ein Unternehmen muss vor der Implementierung sicherstellen, dass es über ein richtig gestaltetes Tokenisierungssystem verfügt, da das Letzte, was Sie wollen, ist, dass die Daten Ihrer Kunden irgendwie auf einem Server landen. Kunden werden keinem Unternehmen vertrauen, das dies tut, und es könnte Ihrem Unternehmen dadurch irreparablen Schaden zufügen.

Dieser Tokenisierungsprozess trennt die sensible Kartennummer von jedem System, das sie speichert oder überträgt. Dadurch wird es für Hacker wesentlich schwieriger, an Kartennummern zu gelangen, da sie nicht über die sensiblen Daten verfügen, die sie für einen Betrug benötigen. Dies zwingt Hacker dazu, einen anderen, komplizierteren Weg zu finden, um Kreditkarteninformationen aus dem System zu stehlen.

Der letzte Schritt dieses Prozesses besteht darin, dass jedes Unternehmen oder jeder Händler Tokenisierungsdienste nutzt, um sicherzustellen, dass seine Token niemals auf einem Server gespeichert werden. Ohne eine gültige Nummer hat ein Hacker keinen Grund, irgendein System zu hacken. Der beste Weg, um die Sicherheit der Daten Ihrer Kunden zu gewährleisten, besteht darin, sie so weit wie möglich von einem Server oder einer Börse entfernt aufzubewahren.

Ist der Visa-Bereitstellungsdienst sicher und wann sollten Sie sich Sorgen machen?

Ist der Visa-Bereitstellungsdienst sicher und wann sollten Sie sich Sorgen machen?

Visa stellt seinen Händlern einen Bereitstellungsdienst zur Verfügung, der die Kreditkartendaten jedes Kunden speichert, aber keine sensiblen Daten. Dies ist nicht sicher und sollte alle Unternehmen, die diesen Dienst nutzen, beunruhigen, da Hacker Zugriff auf das System erhalten und die Informationen Ihrer Kunden stehlen könnten, was Ihrem Ruf als Händler irreparablen Schaden zufügen würde. Für Händler ist es viel sicherer, einen Tokenisierungsdienst zu nutzen, der es ihnen ermöglicht, gefälschte Nummern anstelle der tatsächlichen Nummer des Karteninhabers weiterzugeben, wodurch verhindert wird, dass Kreditkartenbetrug stattfindet, wenn sie gehackt werden.

Fazit:

Der Visa Provisioning Service ist nicht sicher und sollte alle Unternehmen, die diesen Service nutzen, beunruhigen, da Hacker Zugriff auf das System erhalten und die Informationen Ihrer Kunden stehlen könnten, was Ihrem Ruf als Händler irreparablen Schaden zufügen würde. Für Händler ist es viel sicherer, einen Tokenisierungsdienst zu nutzen, der es ihnen ermöglicht, gefälschte Nummern anstelle der tatsächlichen Nummer des Karteninhabers weiterzugeben, wodurch verhindert wird, dass Kreditkartenbetrug stattfindet, wenn sie gehackt werden.

Michael Restian

Ich leite die Produkt-Content-Strategie für SaltMoney. Darüber hinaus helfe ich unserem breiteren 4-köpfigen Team, sich mit der richtigen Dokumentation und den richtigen Prozessen zu einer ausgereiften Content-Strategie-Praxis zu entwickeln, um qualitativ hochwertige Arbeit zu liefern. Vor Instacart war ich Content Strategy Lead bei Uber Eats und Facebook. Davor war ich Content-Stratege bei SapientNitro und half großen Fortune-500-Marken, bessere, nützlichere digitale Inhalte zu erstellen.

Hinterlasse uns einen Kommentar

überqueren