टोकनीकरण (Tokenization)

सरल शब्दों में टोकनीकरण क्या है

टोकनीकरण डेटा या परिसंपत्तियों को डिजिटल समकक्षों — टोकन में बदलने की प्रक्रिया है। संदर्भ के आधार पर, इस शब्द के अलग-अलग अर्थ होते हैं, लेकिन सार एक है: संवेदनशील जानकारी को एक सुरक्षित विकल्प से बदलें जिसका हमलावरों के लिए कोई मूल्य न हो।

सरल शब्दों में, कल्पना करें कि आपके पास एक अपार्टमेंट की चाबी है। इसे सभी को दिखाने के बजाय, आप संशोधित आकार वाली एक विशेष "प्रति" बनाते हैं जो केवल आपके ताले में ही खुलती है। भले ही कोई इस प्रति को देख ले, वे इससे असली चाबी नहीं बना सकेंगे। टोकनीकरण उसी तरह काम करता है — आप वास्तविक डेटा (कार्ड नंबर, पासपोर्ट डेटा) को अक्षरों के एक यादृच्छिक समूह (टोकन) से बदलते हैं जो डिक्रिप्शन प्रणाली के बिना हमलावरों के लिए बेकार है।

टोकनीकरण का उपयोग तीन मुख्य क्षेत्रों में किया जाता है: सूचना सुरक्षा (भुगतान डेटा की सुरक्षा), ब्लॉकचेन (डिजिटल परिसंपत्तियां) और कृत्रिम बुद्धिमत्ता (पाठ प्रसंस्करण)। Juniper Research के अनुसार, 2027 तक वैश्विक टोकनीकरण बाजार $5.2 बिलियन तक पहुंच जाएगा, और दुनिया के 70% से अधिक लेनदेन टोकनीकृत भुगतान प्रणालियों से गुजरेंगे। डेटा सुरक्षा के बारे में सूचना सुरक्षा लेख में पढ़ें।

सूचना सुरक्षा में टोकनीकरण

यह गोपनीय डेटा की सुरक्षा की एक विधि है जिसमें वास्तविक डेटा (बैंक कार्ड नंबर, पासपोर्ट डेटा, एसएनआईएलएस, आईएनएन) को अक्षरों के एक यादृच्छिक समूह — टोकन से बदल दिया जाता है। टोकन में मूल जानकारी नहीं होती, इसलिए यदि विक्रेता की प्रणाली हैक हो जाती है, तो हैकर्स को केवल बेकार टोकन ही मिलेंगे।

व्यवहार में यह कैसे काम करता है: जब आप स्मार्टफोन के माध्यम से खरीदारी के लिए भुगतान करते हैं (Apple Pay, Google Pay, Mir Pay), तो आपका वास्तविक बैंक कार्ड नंबर विक्रेता को प्रसारित नहीं होता। इसके बजाय, एक अद्वितीय टोकन उत्पन्न होता है जो केवल इस लेनदेन या केवल इस विक्रेता के लिए वैध होता है। भले ही विक्रेता का डेटाबेस समझौता हो जाए, टोकन का उपयोग अन्य भुगतानों के लिए नहीं किया जा सकता।

सूचना सुरक्षा के लिए टोकनीकरण के मुख्य लाभ:

• डेटा सुरक्षा: भले ही डेटाबेस हैक हो जाए, डिक्रिप्शन प्रणाली के बिना टोकन बेकार हैं, जो एक सुरक्षित एचएसएम (हार्डवेयर सिक्योरिटी मॉड्यूल) में अलग से संग्रहीत होती है।
• मानकों का अनुपालन: भुगतान प्रणालियों के लिए पीसीआई डीएसएस (Payment Card Industry Data Security Standard) की आवश्यकताओं के साथ-साथ व्यक्तिगत डेटा सुरक्षा के लिए 152-एफजेड की आवश्यकताओं का अनुपालन करने में मदद करता है।
• लेनदेन सुरक्षा: प्रत्येक टोकन किसी विशिष्ट लेनदेन या विक्रेता के लिए अद्वितीय होता है, जो धोखाधड़ी को रोकता है।
• कम दायित्व: कंपनियां ग्राहकों का वास्तविक डेटा संग्रहीत नहीं करतीं, जिससे लीक और नियामक जुर्माने का जोखिम कम होता है।

सुरक्षा मानकों के बारे में पीसीआई डीएसएस लेख में पढ़ें। रूस में, लेनदेन की सुरक्षा के लिए फास्ट पेमेंट सिस्टम (एसबीपी) और मीर राष्ट्रीय भुगतान प्रणाली की प्रणालियों में टोकनीकरण सक्रिय रूप से उपयोग किया जाता है।

ब्लॉकचेन और क्रिप्टोकरेंसी में टोकनीकरण

क्रिप्टो उद्योग में, टोकनीकरण ब्लॉकचेन में डिजिटल टोकन के रूप में वास्तविक परिसंपत्तियों (रियल एस्टेट, शेयर, सोना, कला के कार्य) का प्रतिनिधित्व है। यह अनुमति देता है:

• अविभाज्य परिसंपत्तियों को विभाजित करना: उदाहरण के लिए, अपार्टमेंट का 1% या पेंटिंग का 0.1% बेचना। यह निवेश को व्यापक जनता के लिए सुलभ बनाता है।
• लेनदेन को तेज करना: डिजिटल टोकन बिना मध्यस्थों और कागजी कार्यवाही के पूरी दुनिया में तुरंत स्थानांतरित होते हैं।
• तरलता बढ़ाना: जिन परिसंपत्तियों को पहले बेचना मुश्किल था (रियल एस्टेट, कला के कार्य) वे वैश्विक बाजार में उपलब्ध हो जाती हैं।
• पारदर्शिता सुनिश्चित करना: टोकन के साथ सभी लेनदेन ब्लॉकचेन में दर्ज होते हैं और सत्यापन के लिए उपलब्ध होते हैं।

टोकनीकृत परिसंपत्तियों के उदाहरण: टोकनीकृत रियल एस्टेट (RealT), टोकनीकृत सोना (PAX Gold, Tether Gold), टोकनीकृत कंपनी शेयर (Securitize)। ब्लॉकचेन के बारे में ब्लॉकचेन लेख में पढ़ें।

कृत्रिम बुद्धिमत्ता और एनएलपी में टोकनीकरण

तंत्रिका नेटवर्क और प्राकृतिक भाषा प्रसंस्करण (एनएलपी) में, टोकनीकरण पाठ का छोटे टुकड़ों (शब्दों, उपशब्दों, अक्षरों) — टोकन में विभाजन है। मॉडल (उदाहरण के लिए, ChatGPT, Yandex GPT, GigaChat में भाषा मॉडल) शब्दों को पूरे रूप में नहीं पढ़ सकते, इसलिए पाठ को संख्यात्मक पहचानकर्ताओं में बदल दिया जाता है जिन्हें कंप्यूटर संसाधित कर सकता है।

उदाहरण: वाक्यांश "मैं टोकनीकरण का अध्ययन कर रहा हूं" को एल्गोरिदम द्वारा टोकन में विभाजित किया जा सकता है: ["मैं", "टोक", "नीकरण", "का", "अध्ययन", "कर", "रहा", "हूं"] (उपशब्द टोकनीकरण) या अलग-अलग शब्दों में: ["मैं", "टोकनीकरण", "का", "अध्ययन", "कर रहा हूं"] (शब्द टोकनीकरण)।

एनएलपी में टोकनीकरण के विभिन्न दृष्टिकोण हैं: शब्द (शब्दों में विभाजन), उपशब्द (बीपीई — Byte-Pair Encoding, WordPiece), वर्ण (अलग-अलग अक्षरों में विभाजन)। विधि का चुनाव मॉडल के काम की गुणवत्ता और अज्ञात शब्दों को संसाधित करने की उसकी क्षमता को प्रभावित करता है। कृत्रिम बुद्धिमत्ता के बारे में कृत्रिम बुद्धिमत्ता लेख में पढ़ें।

टोकनीकरण और एन्क्रिप्शन की तुलना

टोकनीकरण को अक्सर एन्क्रिप्शन के साथ भ्रमित किया जाता है, लेकिन ये डेटा सुरक्षा के अलग-अलग तरीके हैं। उनके अंतर को समझना सही दृष्टिकोण चुनने के लिए महत्वपूर्ण है:

• एन्क्रिप्शन: यह कुंजी का उपयोग करके डेटा का एक प्रतिवर्ती परिवर्तन है। यदि आपके पास कुंजी है, तो आप डेटा को डिक्रिप्ट कर सकते हैं और मूल जानकारी प्राप्त कर सकते हैं। पर्याप्त कंप्यूटिंग शक्ति के साथ एन्क्रिप्शन को गणितीय रूप से तोड़ा जा सकता है।
• टोकनीकरण: यह डेटा को एक यादृच्छिक विकल्प (टोकन) से बदलना है जिसमें मूल जानकारी नहीं होती। टोकन को गणितीय रूप से "डिक्रिप्ट" नहीं किया जा सकता, क्योंकि इसमें केवल डेटा संग्रहीत ही नहीं होता। टोकन और वास्तविक डेटा के बीच संबंध एक सुरक्षित प्रणाली (टोकन वॉल्ट) में अलग से संग्रहीत होता है।

टोकनीकरण और एन्क्रिप्शन के बीच चुनाव कार्य पर निर्भर करता है: डेटाबेस में डेटा संग्रहीत करने के लिए अक्सर एन्क्रिप्शन का उपयोग किया जाता है, भुगतान लेनदेन के लिए — टोकनीकरण, क्योंकि यह अधिक सुरक्षित है और पीसीआई डीएसएस आवश्यकताओं का अनुपालन करता है। एन्क्रिप्शन के बारे में डेटा एन्क्रिप्शन लेख में पढ़ें।