Opciones como la tokenización, passkeys o Click to Pay están revolucionando los métodos de pago sin contacto y la seguridad en las transacciones. ¿Sabes en que consisten?
Aunque las contraseñas todavía se utilizan ampliamente en los sistemas de pago y en muchas plataformas de comercio electrónico y banca online, su uso está disminuyendo rápidamente a medida que surgen alternativas más seguras y convenientes.
El riesgo de ataques como phishing -mensajes fraudulentos para robar información personal o financiera- ha llevado a que muchas empresas busquen alternativas y que las contraseñas estén siendo gradualmente reemplazadas o complementadas por métodos de autenticación más seguros como biometría, autenticación multifactor, passkeys y tokens.
Las innovaciones en los sistemas de pago estaño en constante evolución y fue parte de los temas que se abordaron en el Mastercard Innovation Forum 2024, realizado recientemente en Miami, donde se converso sobre la transición y evolución de los sistemas de pago hacia un entorno más seguro.
La tokenización, las passkeys y el Click to Pay están revolucionando las formas de pago y mejorando la seguridad debido a su capacidad para proteger datos sensibles y simplificar la autenticación.
Sin embargo, el proceso de transición debe ser progresivo, ya que su adopción depende de varios factores, como el acceso a infraestructura tecnológica, la regulación y la aceptación por parte de los usuarios.
La tokenización es un proceso que sustituye información confidencial, como el número de la tarjeta de crédito, por un “token” único, es decir, una serie única de caracteres generada en el momento.
Como el número real de la tarjeta nunca se transmite, este token no tiene valor fuera del sistema en el que fue creado, lo que lo hace inútil para los hackers si los datos son robados, ya que no puede ser reutilizado fuera del contexto en que se creó.
Además, los datos reales de la tarjeta tampoco se almacenan, reduciendo el riesgo de filtraciones y de exposición de información personal, por eso ha sido ampliamente adoptado en transacciones digitales debido a su capacidad para proteger datos de tarjetas en todos los niveles: pagos en línea, móviles y en puntos de venta físicos.
Las passkeys (claves cifrada) son una nueva forma de autenticación que elimina la necesidad de contraseñas tradicionales. Están basadas en un sistema de claves criptográficas (codificadas), donde, en general, el usuario puede autenticarse con datos biométricos como huella, reconocimiento facial o incluso el escaneo de iris, que está ganando terreno en sistemas de pago móviles y en línea.
Este sistema reduce los riesgos de phishing, ya que no hay contraseñas que robar, lo que lo transforma en un medio de autenticación fuerte, ya que utilizan métodos que son más difíciles de vulnerar.
Aunque todavía está en fase de masificarse del todo, su implementación ha sido impulsada por el apoyo de Apple, Google y Microsoft, que las han integrado en sus ecosistemas, ya que eliminan contraseñas tradicionales y mejoran la experiencia del usuario, especialmente en dispositivos móviles.
Click to Pay es una solución de pago digital que permite a los usuarios realizar compras en línea de manera rápida y segura. Es un sistema impulsado por las principales compañías de tarjetas de crédito donde los usuarios solo deben elegir el botón “Pago con un clic” al momento de pagar, sin tener que ingresar manualmente los datos de la tarjeta.
En el sitio web del comerciante, el sistema detecta automáticamente las tarjetas registradas del cliente y luego se confirma la compra, utilizando métodos de autenticación si es necesario.
El procedimiento utiliza las tecnologías mencionadas anteriormente. Como no requiere recordar contraseñas específicas para cada compra, utiliza tokenización para proteger la información de la tarjeta, lo que reduce el riesgo de fraude.
Además, puede usar autenticación adicional, como datos biométricos o autenticación multifactor para aumentar la seguridad.
Aunque es cada vez más común en EE. UU., Europa y Asia-Pacífico, su adopción es menor en comparación con la tokenización. Sin embargo, está ganando popularidad al integrarse con tecnologías biométricas y passkeys, lo que lo posiciona como un fuerte competidor en el ecosistema de pagos digitales.
Mastercard está liderando una transformación en la seguridad de pagos mediante la adopción de tecnologías como la tokenización, las passkeys y su sistema “Click to Pay”. Estas innovaciones buscan eliminar la dependencia de contraseñas tradicionales y OTPs (contraseñas de un solo uso) para 2030, reemplazándolas por autenticación biométrica, como huellas dactilares o reconocimiento facial.
La compañía ya tokeniza más del 30% de sus transacciones globales, y en mercados como India, casi el 100% de las transacciones de e-commerce están tokenizadas. Esto implica sustituir los números de tarjeta por tokens digitales únicos, reduciendo significativamente el fraude y aumentando las tasas de aprobación de transacciones.
En cuanto a las passkeys se ha desarrollado la biometría en dispositivos móviles. Mastercard las integra en su plataforma Click to Pay, permitiendo pagos sin contraseñas ni múltiples pasos de verificación. Esto no solo mejora la experiencia del usuario, sino que también incrementa la seguridad y reduce el abandono de carritos en línea.
Estas iniciativas refuerzan la posición de Mastercard en la evolución hacia un ecosistema de pagos más seguro y conveniente, impulsado por la tecnología biométrica y la eliminación progresiva de contraseñas.
Estas tecnologías están creando un ecosistema de pagos más seguro y conveniente, marcando el futuro de las transacciones digitales, con pagos más seguros y convenientes.