Mastercard plant, bis 2030 traditionelle 16-stellige Kartennummern abzuschaffen, was einen bedeutenden Wandel in der Zahlungstechnologie darstellt. Diese Initiative basiert auf den jüngsten Bemühungen des Unternehmens, passwortlose Authentifizierung zu fördern, und ist Teil einer umfassenderen Strategie zur Verbesserung der Sicherheit durch fortschrittliche Technologien wie Tokenisierung und biometrische Authentifizierung[1]Mastercard to Eliminate Physical Card Numbers by 2030, Starting in Australia.
Der Wechsel zu unsichtbaren Kartennummern soll das Problem des Zahlungsbetrugs angehen. Anstelle statischer Nummern wird Mastercard Tokenisierungstechnologie einsetzen, die für jede Transaktion einzigartige, verschlüsselte Tokens generiert. Dies erschwert es Kriminellen, Zahlungsinformationen zu stehlen oder missbräuchlich zu verwenden. Die neue Methode folgt den EMVCo-Tokenisierungsstandards, die im digitalen Zahlungsverkehr zunehmend verbreitet sind.
Nutzer werden Transaktionen künftig biometrisch, etwa durch Fingerabdruck oder Gesichtserkennung, authentifizieren. Diese Änderung zielt darauf ab, ein sichereres Zahlungsumfeld zu schaffen und die Risiken für Händler und Banken durch Minimierung von Betrug und Rückbuchungen zu verringern. Der Wechsel folgt der erfolgreichen Einführung von Mastercards Payment Passkey Service, der bereits in Lateinamerika die Machbarkeit biometrischer Authentifizierung gezeigt hat.
Die Umsetzung beginnt in Australien, wo die AMP Bank als erste Institution nummernlose Debitkarten anbieten wird. Weitere Finanzinstitute sollen im kommenden Jahr folgen, unterstützt durch Australiens fortschrittliche Haltung zur Modernisierung digitaler Zahlungen.
EMVCo Tokenization ist eine Methode zum Schutz von Zahlungskartendaten, bei der die Primary Account Number (PAN) einer Karte durch eine eindeutige, zufällig generierte Zahlenfolge ersetzt wird. Dieser „Token“ (im Wesentlichen ein By-Referenzwert) kann jederzeit mit den richtigen Entschlüsselungsschlüsseln in den wahren zugehörigen PAN-Wert zurückverwandelt werden.
Es gibt verschiedene Arten der EMVCo-Tokenisierung und verschiedene Möglichkeiten, sie zu erstellen. Ein Token kann händlerspezifisch, ein- oder mehrfach verwendbar sein; Token können in der Cloud, in einem Token-Tresor oder am Standort des Händlers gespeichert und verwaltet werden; und sobald ein Token erstellt wurde, kann es an eine Karte in der Datei, eine einzelne Transaktion, eine Zahlungskarte oder ein Gerät gebunden sein. HCE – Tokenisierung.
References