{"id":3525,"date":"2020-03-25T10:38:12","date_gmt":"2020-03-25T10:38:12","guid":{"rendered":"https:\/\/ehandelstips.se\/?p=3525"},"modified":"2020-09-25T09:29:42","modified_gmt":"2020-09-25T09:29:42","slug":"kronika-tobias-lindh-tokenisering-en-sakrare-datahantering","status":"publish","type":"post","link":"https:\/\/ehandelstips.se\/index.php\/kronika-tobias-lindh-tokenisering-en-sakrare-datahantering\/","title":{"rendered":"KR\u00d6NIKA TOBIAS LINDH: Tokenisering \u2013 en s\u00e4krare datahantering"},"content":{"rendered":"<p><strong>Data \u00e4r ibland k\u00e4nt som &#8221;den nya oljan&#8221; och v\u00e4rdet g\u00f6r att dataintr\u00e5ng kan bli en dyr aff\u00e4r. Siffror fr\u00e5n IT-f\u00f6retaget IBM och Ponemon Institute visar att ett dataintr\u00e5ng kostar upp till 22 miljoner kronor. I en tid n\u00e4r allt fler v\u00e4nder sig till e-handel \u00e4r det viktigt att f\u00f6rs\u00e4kra sig om att transaktionsdatan hanteras p\u00e5 r\u00e4tt s\u00e4tt.<\/strong><\/p>\n<p>Transaktionsdata \u00e4r den information som en e-handlare tar emot f\u00f6r att hantera en betalning. Varje transaktion \u00e4r kopplat till ett flertal datapunkter, men hur skyddar man datan?<\/p>\n<p>Ett effektivt s\u00e4tt att g\u00f6ra detta \u00e4r att anv\u00e4nda sig av en krypteringsteknik som kallas <em>tokenisering<\/em>, en process d\u00e4r man byter ut k\u00e4nslig data mot ok\u00e4nslig data. <em>Token:et<\/em> i sig blir en representation av informationen och g\u00e5r inte att dechiffrera f\u00f6r en utomst\u00e5ende &#8211; de kan d\u00e4rf\u00f6r delas fritt inom v\u00e5rt system utan att \u00e4ventyras.<\/p>\n<p>I all sin enkelhet betyder det att det blir sv\u00e5rare att hacka informationen, eftersom den \u00e4r sparad p\u00e5 ett s\u00e4kert och krypterat s\u00e4tt. Tokenisering \u00e4r dels ett viktigt verktyg eftersom persondata och kortuppgifter \u00e4r h\u00e5rt reglerade av GDPR, PSD2 och PCI DSS.<\/p>\n<p>Det inneb\u00e4r ocks\u00e5\u00a0 att man slipper skicka k\u00e4nsliga uppgifter fram och tillbaka, vilket till\u00e5ter b\u00e4ttre kundresor.<\/p>\n<blockquote>\n<p style=\"text-align: center\">&#8221;s\u00e5 kan vi k\u00e4nna igen kunden, och s\u00e4kert h\u00e4mta kortuppgifterna&#8221;<\/p>\n<\/blockquote>\n<p>T\u00e4nk dig att en kund l\u00e4gger in sina uppgifter i en Checkout f\u00f6r att g\u00f6ra ett k\u00f6p. De anger personnummer, epost, adress, telefonnummer och kortuppgifter. N\u00e4r datan n\u00e5r Adyen krypteras den h\u00e4r informationen och sparas som en upps\u00e4ttning siffror eller ett <em>token<\/em>. N\u00e4sta g\u00e5ng kunden handlar fr\u00e5n samma e-handlare och anger sin e-post s\u00e5 kan vi k\u00e4nna igen kunden, och s\u00e4kert h\u00e4mta kortuppgifterna fr\u00e5n det sparade <em>token:et<\/em>. Kunden betalar med ett klick, utan att vi beh\u00f6vt skicka om kortuppgifterna.<\/p>\n<p>Ett ytterligare viktigt anv\u00e4ndningsomr\u00e5de \u00e4r riskhantering. Adyen nyttjar <em>tokenisering<\/em> f\u00f6r att koppla ihop flertalet datapunkter knutet till en kundprofil. Eftersom informationen \u00e4r <em>tokeniserad<\/em> \u00e4r informationen anonym och d\u00e4rf\u00f6r i enlighet med regelverk som GDPR. Detta inneb\u00e4r att misst\u00e4nkt aktivitet kopplat till ett kort kan uppt\u00e4ckas enklare.<\/p>\n<p>Vi \u00e5terg\u00e5r till exemplet ovan d\u00e4r kunden gjort ett n\u00e4tk\u00f6p. Lite senare g\u00f6r samma kund ett k\u00f6p med kortet i butik, d\u00e4r de anger sin pinkod f\u00f6r att genomf\u00f6ra transaktionen. Tio minuter senare anv\u00e4nds samma kort fr\u00e5n en indisk IP adress f\u00f6r att registrera sig f\u00f6r en prenumerationstj\u00e4nst. Detta flaggas direkt som misst\u00e4nkt eftersom det strider mot den andra aktiviteten kopplad till kundprofilen: man kan inte vara i Sverige och i Indien samtidigt.<\/p>\n<blockquote>\n<p style=\"text-align: center\">&#8221;Att anv\u00e4nda sig av\u00a0<em>tokenisering<\/em>\u00a0har blivit n\u00e5got av ett m\u00e5ste&#8221;<\/p>\n<\/blockquote>\n<p>N\u00e4r kunderna kr\u00e4ver mer flexibilitet och en effektivare k\u00f6pupplevelse beh\u00f6ver ocks\u00e5 det m\u00f6tas med en b\u00e4ttre s\u00e4kerhetsl\u00f6sning. Att anv\u00e4nda sig av <em>tokenisering<\/em> har blivit n\u00e5got av ett m\u00e5ste f\u00f6r handlare idag, d\u00e5 det \u00e4r en n\u00f6dv\u00e4ndig process f\u00f6r att uppr\u00e4tth\u00e5lla ett stabilt transaktionsfl\u00f6de samtidigt som persondatan h\u00e5lls s\u00e4ker.<\/p>\n<p>90 procent av all data som finns idag har skapats de senaste tv\u00e5 \u00e5ren. Den trenden visar inga tecken p\u00e5 att st\u00e4vjas. Att investera i tokenisering idag \u00e4r en garanti f\u00f6r datan man hanterar imorgon.<\/p>\n<p>&nbsp;<\/p>\n<p><strong>Tobias Lindh<\/strong><br \/>\nNorden- och Baltikumchef, Adyen<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Data \u00e4r ibland k\u00e4nt som &#8221;den nya oljan&#8221; och v\u00e4rdet g\u00f6r att dataintr\u00e5ng kan bli en dyr aff\u00e4r. Siffror fr\u00e5n IT-f\u00f6retaget IBM och Ponemon Institute visar att ett dataintr\u00e5ng kostar upp till 22 miljoner kronor. I en tid n\u00e4r allt fler v\u00e4nder sig till e-handel \u00e4r det viktigt att f\u00f6rs\u00e4kra sig om att transaktionsdatan hanteras p\u00e5 r\u00e4tt s\u00e4tt. Transaktionsdata \u00e4r den information som en e-handlare tar emot f\u00f6r att hantera en betalning. Varje transaktion \u00e4r kopplat till ett flertal datapunkter, [&hellip;]<\/p>\n","protected":false},"author":50,"featured_media":3451,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_uf_show_specific_survey":0,"_uf_disable_surveys":false},"categories":[136,263],"tags":[559,615,614],"_links":{"self":[{"href":"https:\/\/ehandelstips.se\/index.php\/wp-json\/wp\/v2\/posts\/3525"}],"collection":[{"href":"https:\/\/ehandelstips.se\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ehandelstips.se\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ehandelstips.se\/index.php\/wp-json\/wp\/v2\/users\/50"}],"replies":[{"embeddable":true,"href":"https:\/\/ehandelstips.se\/index.php\/wp-json\/wp\/v2\/comments?post=3525"}],"version-history":[{"count":5,"href":"https:\/\/ehandelstips.se\/index.php\/wp-json\/wp\/v2\/posts\/3525\/revisions"}],"predecessor-version":[{"id":3961,"href":"https:\/\/ehandelstips.se\/index.php\/wp-json\/wp\/v2\/posts\/3525\/revisions\/3961"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ehandelstips.se\/index.php\/wp-json\/wp\/v2\/media\/3451"}],"wp:attachment":[{"href":"https:\/\/ehandelstips.se\/index.php\/wp-json\/wp\/v2\/media?parent=3525"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ehandelstips.se\/index.php\/wp-json\/wp\/v2\/categories?post=3525"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ehandelstips.se\/index.php\/wp-json\/wp\/v2\/tags?post=3525"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}