Tokenisierung
Die Tokenisierung ist der Prozess der Umwandlung von Objekten, Daten oder Vermögenswerten in digitale Äquivalente (Tokens) für eine sichere Speicherung oder Verarbeitung. Je nach Kontext kann sie den Ersatz vertraulicher Daten (z. B. der Kartennummer) durch einen zufälligen Zeichensatz oder die Darstellung realer Vermögenswerte in Form digitaler Tokens in der Blockchain bedeuten.
Inhalt
Was ist Tokenisierung
Tokenisierung ist der Prozess der Umwandlung von Daten oder Vermögenswerten in sichere digitale Äquivalente — Tokens. Der Begriff wird in zwei Hauptkontexten verwendet:
- Datenschutz — der Ersatz vertraulicher Daten (Kartennummern, Bankkonten) durch einen zufälligen Zeichensatz (Token), der für die Verarbeitung verwendet wird, ohne die echten Daten offenzulegen.
- Blockchain — die Darstellung realer Vermögenswerte (Immobilien, Wertpapiere, Waren) in Form von digitalen Tokens in der Blockchain.
Die Tokenisierung gewährleistet die Sicherheit der Daten und eröffnet neue Möglichkeiten für den Umlauf von Vermögenswerten.
Tokenisierung in der Zahlungssicherheit
Im PCI DSS-Bereich ersetzt die Tokenisierung die Kartennummer (PAN) durch ein Token — einen zufälligen Zeichensatz, der in den Systemen des Händlers gespeichert wird. Die echten Daten werden in einem sicheren Tresor gespeichert, und die Verarbeitung erfolgt über das Token. Dies reduziert die Anforderungen an den Schutz erheblich, da die Token ohne die echten Daten wertlos sind.
Die Tokenisierung wird in mobilen Zahlungen (Apple Pay, Mir Pay), beim Speichern von Karten in Diensten und bei wiederkehrenden Zahlungen verwendet.
Tokenisierung von Vermögenswerten in der Blockchain
In der Blockchain verwandelt die Tokenisierung reale Vermögenswerte in digitale Tokens:
- Finanzielle Vermögenswerte — Aktien, Anleihen, Anteile an Fonds.
- Sachvermögenswerte — Immobilien, Edelmetalle, Kunstwerke.
- Geistiges Eigentum — Rechte, Lizenzen, Urheberrechte.
Die Tokens können auf Plattformen getauscht, an Investitionen beteiligt und als Sicherheit verwendet werden. Die Tokenisierung erhöht die Liquidität von Vermögenswerten und senkt die Einstiegshürden.
Regulierung der Tokenisierung
In Russland werden digitale Finanzanlagen durch das Gesetz über digitale Finanzanlagen geregelt. Die Tokenisierung von Vermögenswerten in Form von digitalen Finanzanlagen wird auf zugelassenen Plattformen durchgeführt und von der Zentralbank kontrolliert. Die Dienstleistung Planung und Entwicklung hilft, die Tokenisierung sicher in die Geschäftsprozesse zu integrieren.
Häufig gestellte Fragen
Was ist Tokenisierung?
Die Tokenisierung ist die Umwandlung von Daten oder Vermögenswerten in digitale Äquivalente. Im Schutz bedeutet sie den Ersatz der Kartennummer durch ein zufälliges Token, in der Blockchain die Darstellung von Vermögenswerten in Form digitaler Tokens.
Wie schützt die Tokenisierung Kartendaten?
Die Kartennummer wird durch ein zufälliges Token ersetzt, das in den Systemen des Händlers gespeichert wird. Die echten Daten befinden sich in einem sicheren Tresor. Selbst bei einem Datenleck erhalten die Angreifer nutzlose Tokens, die nicht für Zahlungen verwendet werden können.
Was ist der Unterschied zwischen Tokenisierung und Verschlüsselung?
Die Verschlüsselung wandelt die Daten mit einem Schlüssel um und kann entschlüsselt werden. Die Tokenisierung ersetzt die Daten durch ein Token, und die Originaldaten werden separat gespeichert. Die Tokenisierung bietet keine mathematische Umkehrbarkeit und wird verwendet, um den Schutzbereich zu reduzieren.
Wie funktioniert die Tokenisierung von Vermögenswerten?
Ein realer Vermögenswert (z. B. eine Immobilie) wird in digitale Tokens zerlegt, die in der Blockchain ausgegeben werden. Die Tokens können verkauft, getauscht und als Sicherheit verwendet werden, was die Liquidität erhöht.
Wird die Tokenisierung im PCI DSS berücksichtigt?
Ja, die Tokenisierung ist eine der empfohlenen Methoden des PCI DSS zur Reduzierung des Schutzbereichs. Bei korrekter Implementierung können die Anforderungen an die Organisation, die Tokens statt Kartendaten speichert, reduziert werden.
Ist die Tokenisierung von Vermögenswerten in Russland legal?
Ja, die Tokenisierung in Form von digitalen Finanzanlagen wird durch das Gesetz über digitale Finanzanlagen geregelt. Die Ausgabe erfolgt auf zugelassenen Plattformen unter der Kontrolle der Zentralbank.
Welche Vermögenswerte können tokenisiert werden?
Es können finanzielle Vermögenswerte (Aktien, Anleihen), Sachvermögenswerte (Immobilien, Metalle, Kunst), geistiges Eigentum und Rechte tokenisiert werden. Die Auswahl hängt von den gesetzlichen Beschränkungen ab.
Weitere Begriffe in «Informationssicherheit»
War diese Information hilfreich?
Schützen Sie Ihr Netzwerk noch heute
Hinterlassen Sie eine Anfrage — unsere Spezialisten für Informationssicherheit helfen Ihnen, tokenisierung auszuwählen, zu konfigurieren und in Ihre Infrastruktur zu integrieren. Wir schützen Ihre Daten vor Bedrohungen.