万事达卡拟取消信用卡号,转用代币化技术以降低信息泄露风险
据新加坡联合早报,万事达卡正计划取消传统信用卡号,采用“认证技术”(Tokenization,代币化技术)以打击网络诈骗。该技术将敏感数据如信用卡号替换为随机生成的数字序列(代币),以降低数据泄露的风险。万事达卡首席执行官米巴赫表示,公司将扩大使用该技术,并通过生物特征识别(如指纹或面部扫描)替代传统密码。这一措施是为应对日益严重的在线支付欺诈问题,该问题预计到2028年将超过910亿美元。
米巴赫指出,过去的常规思维是通过密码保护数据和交易以确保安全,然而这种做法渐渐成为了安全漏洞。但“认证技术”将敏感信息替换成“代币”,即使数据被黑客非法访问,也无法解析出真实信息。此外,“认证技术”还有助于企业遵守数据保护法规,如欧盟通用数据保护法(GDPR)和支付卡行业数据安全标准(PCI DSS)。万事达卡说,预计到本世纪末,欧洲所有电子商务交易都将被“代币”取代。