Tokenisasi Jaringan: Pembayaran Aman, Tingkat Otorisasi Lebih Tinggi

Nomor kartu adalah kredensial pembayaran yang buruk. Nomor rekening utama 16 digit tidak berubah antar pedagang, usianya lambat selama bertahun-tahun, dan tersimpan di puluhan basis data — yang mana pun dapat diretas. Industri pembayaran telah mengetahui hal ini sejak lama, tetapi solusinya baru menjadi praktis dalam skala besar relatif baru-baru ini.

Tokenisasi jaringan adalah solusinya. Visa, Mastercard, dan Amex mengganti nomor kartu yang tersimpan dengan nilai pengganti — token jaringan — yang hanya berfungsi untuk satu pedagang tertentu dan memiliki kriptogram satu kali yang dihasilkan per transaksi. Jika token tersebut dicuri, token itu tidak berharga di tempat lain. Angka Visa: pengurangan penipuan rata-rata 26%, peningkatan tingkat otorisasi 4,6% pada transaksi tanpa kartu fisik untuk pedagang yang menggunakan token jaringan.

Artikel ini membahas mekanisme kerjanya, perbandingannya dengan tokenisasi gateway (yang berbeda dalam hal-hal yang benar-benar penting secara finansial), dan bagaimana implementasinya dalam praktik.

Apa Itu Tokenisasi Jaringan?

Nomor rekening utama (PAN) kartu Anda adalah pengidentifikasi statis 16 digit. Nomor ini tidak berubah antar pedagang atau transaksi; nilai yang sama tersimpan di selusin basis data berbeda hingga bank menerbitkan ulang kartu fisik. Itulah masalahnya. Kredensial statis yang tersimpan secara luas merupakan target yang mudah.

Jaringan kartu — Visa, Mastercard, American Express — mengatasi hal ini melalui tokenisasi jaringan. Mereka mengganti PAN dengan nilai numerik acak, yaitu token jaringan, yang hanya dapat dipetakan kembali ke kartu asli di dalam infrastruktur jaringan kartu itu sendiri. Token tersebut spesifik untuk setiap pedagang. Token yang dicegat dari satu toko tidak dapat diputar ulang di toko lain atau digunakan untuk mengkloning kartu.

Tokenisasi gateway (juga disebut tokenisasi PCI) bekerja secara berbeda. Penyedia layanan pembayaran atau gateway menghasilkan tokennya sendiri dan menyimpannya di brankasnya sendiri. Token gateway hanya berfungsi dalam ekosistem tersebut. Token jaringan berasal dari jaringan kartu itu sendiri dan membawa sinyal kepercayaan yang dikenali oleh penerbit, yang menghasilkan peningkatan tingkat otorisasi.

Cara Kerja Tokenisasi Jaringan

Siklus hidup berjalan dalam tiga fase: penyediaan, pemrosesan transaksi, dan manajemen siklus hidup.

Penyediaan data dilakukan sebelum pengisian daya pertama:

1. Pedagang atau penyedia pembayaran mengirimkan data kartu ke Penyedia Layanan Permintaan Token (TPSP), biasanya PSP atau gateway dengan integrasi jaringan kartu langsung.
2. TPSP meneruskan permintaan ke jaringan kartu yang relevan (Visa Token Service, Mastercard Digital Enablement Service, dan sebagainya).
3. Jaringan kartu memeriksa kartu tersebut dengan bank penerbit. Setelah disetujui, jaringan tersebut menghasilkan token jaringan yang terkait dengan pedagang dan konteks perangkat tersebut.
4. Token tersebut kembali ke TPSP dan disimpan. PAN mentah tidak lagi diperlukan.

Pemrosesan transaksi mengikuti alur ini:

1. Pelanggan yang membayar.
2. Pedagang mengirimkan token jaringan ke prosesor pembayaran.
3. Prosesor meminta kriptogram dari jaringan kartu. Kriptogram tersebut adalah kode sekali pakai, berlaku selama 15 menit, yang terkait dengan transaksi spesifik ini.
4. Token beserta kriptogram dikirim ke bank penerbit untuk otorisasi.
5. Pihak penerbit melihat kredensial yang diverifikasi jaringan dan memproses transaksi tersebut.

Manajemen siklus hidup berjalan secara diam-diam di latar belakang. Ketika kartu diterbitkan ulang karena kedaluwarsa, hilang, atau penipuan, jaringan kartu memperbarui pemetaan token. Token yang disimpan oleh pedagang tetap berfungsi tanpa tindakan apa pun dari pelanggan.

Token Jaringan vs. Token Gerbang: Perbedaan Utama

Sebagian besar pedagang sudah menyimpan data kartu yang dienkripsi melalui PSP mereka. Token gateway melindungi data tersebut dalam satu lingkungan pembayaran, tetapi memiliki keterbatasan yang tidak dimiliki oleh token jaringan.

Token gateway adalah kontrol keamanan. Token jaringan adalah kontrol keamanan yang juga meningkatkan pendapatan.

Manfaat Tokenisasi Jaringan bagi Pedagang

Data tersebut cukup spesifik untuk dijadikan dasar pembuatan studi kelayakan bisnis:

• Pengurangan penipuan sebesar 26%. Riset Visa terhadap pedagang yang menggunakan token jaringan menunjukkan penurunan rata-rata tingkat penipuan ini. Token yang dicegat tidak dapat digunakan kembali di pedagang lain — token tersebut dikunci untuk pedagang tertentu sesuai desainnya.
• Tingkat otorisasi yang lebih tinggi. Visa mencatat peningkatan tingkat otorisasi global sebesar 4,6% pada transaksi tanpa kartu fisik dibandingkan dengan pengajuan PAN mentah. Mastercard menetapkan angkanya sebesar 2,1%. Jika dihitung dari jutaan transaksi per bulan, itu berarti banyak pendapatan yang dapat dipulihkan.
• Pembaruan kartu otomatis. Saat kartu kedaluwarsa atau diganti, token jaringan akan diperbarui secara otomatis. Pedagang tidak lagi melihat kegagalan perpanjangan langganan dari pelanggan yang hanya mendapatkan kartu baru tetapi tidak pernah memperbarui detail pembayaran mereka.
• Pergeseran tanggung jawab atas penolakan transaksi (chargeback). Untuk transaksi yang diselesaikan dengan token jaringan dan kriptogram, tanggung jawab penolakan transaksi berpindah dari pedagang ke bank penerbit. Volume sengketa lebih rendah, biaya operasional lebih rendah.
• Biaya pertukaran yang lebih rendah. Tarif pertukaran Visa untuk transaksi tokenisasi yang memenuhi syarat hingga 10 basis poin lebih rendah daripada tarif non-tokenisasi. Bagi pedagang yang berproduksi $100 juta per bulan, selisih tersebut mencapai penghematan bulanan sebesar $100.000.
• Cakupan PCI DSS yang lebih kecil. Tidak adanya PAN mentah yang disimpan di lingkungan pedagang berarti lebih sedikit sistem yang berada di bawah persyaratan audit PCI. Hal ini mengurangi biaya kepatuhan dan jumlah proses yang terpapar pengawasan.

Riset ClearSale menambahkan konteks: 39% pemegang kartu berhenti berbelanja dengan pedagang setelah satu kali penolakan palsu. Pedagang AS kehilangan $3,75 untuk setiap dolar penipuan aktual (Statista). Kedua angka tersebut menunjukkan perlunya optimasi apa pun yang meningkatkan penerimaan dan mengurangi kerugian yang tidak sah.

Kasus Penggunaan: Siapa yang Paling Membutuhkan Token Jaringan?

Tokenisasi jaringan paling menguntungkan dalam situasi di mana informasi kartu disimpan dan ditagih berulang kali, bukan hanya digunakan sekali saat pembayaran.

• Bisnis berlangganan dan SaaS. Penagihan berulang memerlukan kredensial yang tersimpan agar tetap valid selama perpanjangan. Kartu yang kedaluwarsa menyebabkan pelanggan berhenti berlangganan secara tidak sengaja — pelanggan tidak membatalkan, tetapi pembayaran gagal. Token jaringan diperbarui secara otomatis saat kartu diterbitkan ulang, sehingga kredensial tetap terkini.
• Pedagang e-commerce dengan kartu yang tersimpan. Transaksi CNP (Card Not Present) memiliki risiko penipuan tertinggi. Pedagang yang menyimpan data kartu untuk pembayaran satu klik adalah target utama pencurian kredensial. Token jaringan sepenuhnya menghilangkan penyimpanan PAN (Password Account Number) mentah dari lingkungan pedagang.
• Pasar dan platform. Platform multi-sisi yang menyimpan metode pembayaran atas nama pengguna mendapatkan manfaat portabilitas: token tetap valid meskipun kartu yang mendasarinya berubah, di berbagai prosesor.
• Perjalanan dan perhotelan. Hotel, maskapai penerbangan, dan platform pemesanan secara rutin membebankan biaya ke kartu kredit setelah pemesanan awal — biaya tambahan setelah menginap, peningkatan kelas kursi, perubahan jadwal. Pembaruan token otomatis mencegah kegagalan pembayaran berkembang menjadi sengketa pemesanan.
• Game dan konten digital. Pembelian dalam aplikasi dan pengisian saldo dompet berjalan pada kartu yang tersimpan dengan frekuensi transaksi tinggi. Token jaringan mengurangi hambatan otentikasi ulang tanpa meningkatkan risiko penipuan.

Cara Menerapkan Tokenisasi Jaringan

Sebagian besar pedagang tidak terintegrasi langsung dengan Visa atau Mastercard. Jaringan kartu tersebut menjangkau pedagang melalui Penyedia Layanan Permintaan Token (Token Requestor Service Providers/TPSP), dan sebagian besar PSP utama sudah memiliki integrasi TPSP tersebut.

Jalur praktisnya:

1. Pilih PSP atau gateway dengan dukungan tokenisasi jaringan bawaan. Stripe, Adyen, Checkout.com, dan Braintree semuanya menangani penyediaan token jaringan secara otomatis saat kartu disimpan. Tidak diperlukan integrasi terpisah di pihak Anda.
2. Aktifkan fitur ini di konfigurasi pembayaran Anda. Untuk PSP yang mendukungnya secara bawaan, mengaktifkan tokenisasi jaringan biasanya berupa flag konfigurasi, bukan perubahan kode. Periksa dokumentasi penyedia Anda — mungkin fitur ini sudah aktif.
3. Tokenisasi kartu yang sudah Anda simpan secara retroaktif. Punya banyak PAN? PSP Anda dapat mengirimkannya secara massal melalui penyediaan massal, mengubah kumpulan PAN menjadi berbasis token tanpa menyentuh satu pun akun pelanggan.
4. Lewatkan token dan kriptogram dalam alur pembayaran Anda. PSP menghasilkan kriptogram untuk setiap transaksi. Integrasi Anda mengirimkan referensi token, bukan PAN mentah, saat memulai penagihan.
5. Konfirmasikan bahwa manajemen siklus hidup sedang berjalan. Pastikan PSP Anda mengaktifkan pembaruan akun otomatis dan manajemen siklus hidup token. Itulah bagian yang menangani penerbitan ulang kartu tanpa campur tangan pelanggan.

Salah satu skenario yang perlu direncanakan: jika Anda bekerja dengan beberapa PSP atau memerlukan portabilitas token antar prosesor, tangani hal itu secara eksplisit. Pilihannya termasuk penyedia brankas token mandiri atau PSP yang mendukung migrasi kredensial antar gateway.

Tokenisasi Jaringan dan Kepatuhan PCI DSS

Tokenisasi jaringan mengurangi cakupan PCI DSS, tetapi tidak menghilangkan kewajiban PCI.

Berikut manfaat sebenarnya: token jaringan yang tersimpan tidak diklasifikasikan sebagai data pemegang kartu berdasarkan PCI DSS, karena bukan nomor kartu. Sistem yang hanya pernah mengakses token dan tidak pernah melihat PAN mentah dapat sepenuhnya dikeluarkan dari cakupan PCI. Hal ini mengurangi jumlah sistem, orang, dan proses bisnis yang memerlukan penilaian tahunan, yang pada akhirnya mengurangi biaya dan risiko.

Pergeseran tanggung jawab memperkuat hal ini. Untuk transaksi yang di tokenisasi dan diselesaikan dengan kriptogram, penerbit menyetujui tagihan dengan mengetahui bahwa kredensial telah diverifikasi oleh jaringan. Jika terjadi penipuan pada transaksi yang disetujui penerbit, tanggung jawab berada pada penerbit, bukan pedagang. Itu adalah perubahan struktural dalam cara kerja penolakan pembayaran (chargeback).

Batasan: tokenisasi jaringan tidak mencakup langkah penyediaan. Ketika PAN mentah pertama kali dikirimkan ke TPSP, transmisi tersebut harus diamankan, dan sistem apa pun yang menangani PAN pada saat itu tetap berada dalam cakupan PCI. Tujuannya adalah untuk meminimalkan risiko tersebut — pastikan PAN meninggalkan lingkungan Anda secepat mungkin, dan tidak muncul di tempat lain dalam tumpukan sistem Anda.

Kepatuhan PCI masih memerlukan enkripsi, kontrol akses, dan segmentasi jaringan. Tokenisasi adalah kontrol yang kuat, bukan pengganti program lengkap.

Para pedagang yang menjalankan operasi pembayaran kartu akan mendapati bahwa tokenisasi jaringan telah bergeser dari peningkatan opsional menjadi infrastruktur dasar. Tingkat otorisasi yang lebih tinggi, penipuan yang lebih rendah, manajemen siklus hidup kartu otomatis, dan penghematan biaya pertukaran akan memberikan dampak yang signifikan pada volume transaksi yang berarti.

Bagi bisnis yang sepenuhnya melampaui jalur pembayaran kartu, gerbang pembayaran kripto seperti Plisio menawarkan lapisan alternatif di mana kekhawatiran tersebut tidak ada. Pembayaran berbasis blockchain tidak menyimpan kredensial kartu, tidak ada penyediaan PAN, dan tidak ada penerbit dalam alur transaksi — model keamanan yang fundamentally berbeda bagi pedagang yang menginginkannya.

Simon Chartan

A journalist with a strong technical background and a passion for decentralized finance. With degrees in MBA and Master of Engineering in Data Science, the author combines analytical expertise with a clear, engaging writing style. At Plisio, they cover topics such as cryptocurrency, blockchain, DeFi, and digital finance—helping readers make sense of a rapidly evolving fintech landscape.