Cómo se ve en la vida real
Guardás tu tarjeta en la billetera digital de tu teléfono. Cuando pagás en una tienda, el comercio recibe un token que representa tu tarjeta, no el número real — si alguien intercepta ese dato, no puede usarlo para hacer otra compra.
Cómo se calcula
Proceso mediante el cual el número real de una tarjeta (PAN, Primary Account Number) se sustituye por un identificador equivalente (token) sin valor fuera del contexto y dispositivo para el que fue generado. Un servicio de tokenización (a menudo la propia red de tarjetas) mantiene la relación entre el token y el número real, fuera del alcance del comercio.
Para ir más a fondo
La tokenización reduce el alcance del cumplimiento con el estándar PCI DSS para los comercios, porque nunca almacenan ni transmiten el número real de la tarjeta. También limita el daño de una brecha de seguridad: un token robado de un comercio o dispositivo específico no sirve para hacer cargos en otro contexto, a diferencia de un número de tarjeta robado.