Tokenizasyon (Tokenization)
Hassas bir veriyi, kendisi değersiz olan bir “jeton” ile değiştirerek koruma yöntemi.
Tokenizasyon↗, hassas bir veriyi — örneğin bir kredi kartı numarasını — kendi başına hiçbir anlam taşımayan rastgele bir "jeton" (token) ile değiştirerek koruma yöntemidir. Gerçek veri ile jeton arasındaki eşleşme yalnızca güvenli bir kasada (token vault) tutulur.
Böylece asıl hassas veri uygulama, veritabanı ve raporlar arasında dolaşmaz; sistemlerde yalnızca değersiz jeton bulunur. Bir saldırgan bu jetonları ele geçirse bile, kasaya erişemediği sürece elindeki veri işe yaramaz. Bu yaklaşım, özellikle ödeme sistemlerinde kart verisinin korunması ve PCI DSS uyumu için yaygın olarak kullanılır.
Tokenizasyon şifrelemeden farklıdır: şifrelemede veri matematiksel bir anahtarla geri çözülebilir biçimde dönüştürülürken, jetonun gerçek veriyle hiçbir matematiksel bağı yoktur — eşleşme yalnızca kasadaki kayıttan bilinir.