ما هو التوكن؟
إن عملية تحويل البيانات الحساسة إلى "رموز" مجهولة وغير حساسة يمكن الوصول إليها من خلال قاعدة بيانات أو نظام داخلي دون تعريضها لخطر التعرض. وعلى الرغم من أن الرموز لها قيم غير ذات صلة، إلا أنها لا تزال تحافظ على بعض خصائص البيانات الأصلية، غالبًا في الطول أو الشكل، مما يسمح بعمليات تجارية متواصلة. بعد ذلك، يتم تخزين البيانات الحساسة الأصلية بشكل آمن في مكان آخر غير الأنظمة الداخلية للشركة. البيانات الرمزية غير قابلة للعكس وغير قابلة للكسر على عكس البيانات المشفرة. هذه النقطة بالغة الأهمية لأنه لا يوجد اتصال رياضي بين الرمز ورقمه الأصلي، مما يعني أنه لا يمكن تحويل الرموز مرة أخرى إلى أشكالها الأصلية دون مساعدة معلومات إضافية مخزنة بشكل منفصل. ونتيجة لذلك، لن يتم المساس بالبيانات الحساسة الأصلية في خرق بيئة رمزية. https://www.youtube.com/watch?v=iVeenkfa-0s أين نشأت عملية تحويل البيانات إلى رموز؟ من أجل مساعدة العميل في حماية معلومات بطاقة الائتمان الخاصة بالعملاء، اخترعت TrustCommerce الرمز الرقمي في عام 2001. كان التجار يخزنون أرقام بطاقات الائتمان الخاصة بالعملاء على خوادمهم الخاصة، مما يجعل من الممكن لأي شخص لديه حق الوصول إلى تلك الخوادم عرض أو إساءة استخدام تلك البيانات. يستخدم النظام الذي أنشأته TrustCommerce الرموز بدلاً من أرقام الحسابات الأساسية (PANs). ونتيجة لذلك، يمكن للشركات تخزين الرموز واستخدامها كمراجع عند تلقي المدفوعات. لمعالجة المدفوعات، استخدمت TrustCommerce أرقام الحسابات الأساسية الأصلية بعد تحويل الرموز مرة أخرى إلى أرقام حسابات أساسية. نظرًا لأن التجار لم يعد لديهم أي أرقام حسابات أساسية حقيقية مخزنة في أنظمتهم، فقد قلل هذا من المخاطر التي تتعرض لها TrustCommerce. اقرأ أيضًا: ما هي رموز NFT الفنية التوليدية؟ كم قيمتها؟ ما هي الرموز؟ كما ذكرنا سابقًا، الرمز هو جزء من البيانات يحل محل جزء مختلف وأكثر قيمة من البيانات. الرموز مفيدة فقط لأنها تحل محل شيء ذي قيمة، مثل رقم الحساب الأساسي (PAN) لبطاقة الائتمان أو رقم الضمان الاجتماعي (SSN).إن رقاقة البوكر تشكل مقارنة جيدة. يستخدم اللاعبون الرقائق كبديل للنقود بدلاً من تغطية الطاولة بها نظرًا لأنه من السهل فقدان النقود أو سرقتها. وحتى إذا سُرقت الرقائق، فلا يمكن استخدامها كعملة. يجب تداولها مقابل قيمتها التمثيلية أولاً. ما هي عملية الرمزية؟ الجهة المصدرة والمشترية والعميل والتاجر وشبكات البطاقات ومقدم طلب الرمز ليست سوى عدد قليل من الأطراف المشاركة في عملية الرمزية. في عملية الرمزية، تحل الخوارزمية محل الرموز الأبجدية الرقمية أو الرموز لمعلومات بطاقة الائتمان الحقيقية للعميل. ليس من الممكن الوصول إلى البيانات الأصلية باستخدام الرمز الناتج. من وقت إجراء عملية شراء بطاقة الائتمان حتى اكتمال الدفع، يتضمن التدفق الخطوات التالية:
يستخدم العميل معلومات بطاقة الائتمان لإجراء عملية شراء بالبطاقة.
يتلقى نظام التجزئة معلومات بطاقة خاصة.
يتم استبدال معلومات البطاقة الفعلية بالرموز التي تم إنشاؤها.
يتم الاحتفاظ بالارتباط بشكل آمن في مخزن بيانات مختلف داخل السحابة.
تتم معالجة المدفوعات بينما تعمل الرموز المُولدة كمثال تمثيلي للبطاقة الفعلية داخل النظام. وتُستخدم هذه الرموز أيضًا للمعاملات المتكررة في المستقبل.
اقرأ أيضًا: أفضل 5 Launchpads لـ IGO للاكتتابات الأولية في الألعاب ما هو الغرض من التجزئة؟ تُستخدم التجزئة لحماية البيانات الحساسة وجعلها مفيدة لأغراض الأعمال. وبالمقارنة مع التشفير، الذي يغيّر ويخزّن البيانات الحساسة بطريقة تمنع استمرار استخدامها للأغراض التجارية، فالأمر مختلف هنا. وبالمقارنة مع التشفير، فإن التجزئة تشبه رقائق لعبة البوكر. علاوة على ذلك، يمكن استخدام المفتاح الصحيح لفك تشفير الأرقام المشفرة. لكن لا يمكن عكس الرموز لأنه لا توجد علاقة رياضية صحيحة بين الرمز ورقمه الأصلي. فوائد التجزئة تُعدّ الأبرز من بين المزايا التي توفرها عملية التجزئة هي أمان معالجة الدفع، وسهولة الوصول إليها، ورضا العملاء الناتج. وتشمل الفوائد المذكورة إجراءات حماية ضد خروقات البيانات، ومفيدة لقطع الإجراءات الروتينية، وكسب ثقة العملاء، وما إلى ذلك.
البيانات الخاصة بالعميل المُجزّأة والآمنة حساسة. وذلك لأن المتسللين لا يمكنهم استخدام الرموز.
لا يحتاج هذا النوع من البيانات الحساسة إلى أن تتم إدارتها بواسطة التاجر. وهذا يقلل السعر ويقلل من احتمال حدوث خرق بيانات.
العملاء الذين يتسوقون بشكل متكرر لا يحتاجون إلى إدخال معلومات بطاقاتهم. يمكن استخدام معلومات بطاقتهم المُجزّأة في المرة التالية دون أي مخاطر بفضل التجزئة. ستؤدي عملية الدفع المبسطة إلى زيادة رضا العملاء وبالتالي معدل التحويل.
سيتم تعزيز رضا العملاء المحسّن وتجربة العميل الأفضل من خلال تطبيق أمان فعّال.
التجزئة مقابل التشفير
تُشفّر البيانات المشفرة بالطريقة نفسها التي تُشفّر بها البيانات المُجزّأة. والفرق هو أن التشفير يستخدم المعادلة. أما عند تجزئة البيانات، فيتم تحويلها بالكامل إلى رموز عشوائية لا معنى لها. سيتم إعطاء هذه السلاسل غير المفهومة من الأحرف للمتسللين فقط، مما يضمن أمانًا تامًا. اقرأ أيضًا: ما هو سعر أرضية NFT؟ التجزئة و PCI DSS بعد إجراء عملية، لا يمكن الاحتفاظ بأرقام بطاقات الائتمان على جهاز نقاط البيع (POS) الخاص بالتاجر أو في قواعد بياناته بسبب لوائح صناعة بطاقات الدفع (PCI). يجب على التجار إما الاستثمار في أنظمة تشفير من طرف إلى طرف مكلفة، أو الاستعانة بشركة تقوم بإجراء المعالجة وفق التجزئة من أجل الامتثال لـ PCI. يتم إصدار قيمة الرمز بواسطة مزود الخدمة، وهو أيضًا المسؤول عن الحفاظ على أمان بيانات حامل البطاقة. في هذه الحالة، يزوّد مزود الخدمة التاجر بمحرك/برنامج لنظام نقاط البيع يحوّل أرقام بطاقات الائتمان إلى قيم يتم توليدها عشوائيًا (رموز). لا يمكن استخدام الرمز خارج معاملة محددة مع تاجر بعينه لأنه ليس رقم حساب رئيسيًا (PAN). تتكون الأحرف المتبقية على الرمز من أحرف أبجدية رقمية تمثل بيانات حامل البطاقة ومعلومات خاصة بالمعاملة. الخلاصة الغرض من هذه المقالة هو تعريف التجزئة وشرح كيفية عملها. وتوضح مزاياها الرئيسية وكيف تساعد في الامتثال لـ PCI DSS. إن المعالجة الآمنة لمعلومات بطاقات الائتمان الحساسة أثناء معالجة المدفوعات توفر فوائد للعملاء. ونتيجة لذلك، تقل احتمالات الاحتيال وخروقات البيانات. ومع ذلك، تُعدّ التجزئة استراتيجية مفيدة لتمكين مستوى عالٍ من الأمان وراحة العملاء في مجموعة متنوعة من الصناعات، بما في ذلك الخدمات المصرفية و eCommerce وما إلى ذلك. اقرأ أيضًا: الاكتتابات الأولية في الألعاب (IGO): دليل للمبتدئين حول إطلاق IGO