La detokenizzazione è il processo controllato di conversione di un token nel valore sensibile originale. In un sistema di tokenizzazione, il token è il segnaposto; la detokenizzazione è il passaggio che lo annulla, di solito tramite un vault sicuro o un servizio di mappatura e solo dopo che i controlli di autorizzazione sono stati superati.
Questo è importante perché la sicurezza della tokenizzazione dipende da un controllo rigoroso su quando e dove può avvenire la detokenizzazione. Se gli aggressori rubano i token ma non possono detokenizzarli, i dati sono molto meno utili. Se compromettono il vault, i controlli di accesso o la logica applicativa che richiede la detokenizzazione, possono recuperare i record protetti. I difensori quindi limitano chi può richiedere la detokenizzazione, registrano ogni lookup e separano lo store dei token dai sistemi che devono solo elaborare o analizzare i dati. In pratica, la detokenizzazione compare nei flussi di pagamento, negli strumenti di assistenza clienti e nei sistemi di analisi quando un servizio fidato ha bisogno del valore reale per una legittima azione aziendale.