Tokenisatie is het vervangen van een gevoelig gegeven door een willekeurige vervangcode: het token. Dat token heeft in zichzelf geen betekenis. Wie het onderschept, heeft niets. Alleen een aparte, streng beveiligde kluis weet welk token bij welk origineel hoort. Dit verschilt van versleuteling: bij versleuteling zit de informatie nog steeds in de code verstopt, bij tokenisatie staat de informatie ergens anders.
Voor het MKB is dit vooral relevant als je met betaalgegevens, klantnummers of persoonsgegevens werkt. Betaaldiensten gebruiken tokenisatie standaard: jouw webshop of kassasysteem bewaart nooit het echte kaartnummer, alleen een token waarmee je wel kunt afboeken. Daardoor valt er bij een inbraak in jouw systemen simpelweg veel minder te halen, en val je vaak buiten de zwaarste eisen rond het bewaren van betaalgegevens.
In de praktijk regel je tokenisatie zelden zelf: je kiest een leverancier die het toepast. Vraag bij je betaalprovider, kassaleverancier of softwarepakket na of gevoelige velden getokeniseerd worden en waar de kluis staat. Let erop dat tokens niet alsnog terug te rekenen zijn en dat de toegang tot de kluis apart is afgeschermd. Tokenisatie vervangt overigens niet je andere maatregelen; het beperkt de schade, het voorkomt de inbraak niet.
Wat OkayICT hierin doet: Wij kijken met je mee welke gevoelige gegevens je écht zelf moet bewaren en welke je beter bij een gespecialiseerde partij laat staan.
Meer lezen: Wat is versleuteling (encryptie)? · Wat is pseudonimisering?
