A Tokenization é um método de substituição de informações sensíveis, em que os dados são trocados por tokens. Os tokens, diferentemente dos ciphertexts, não possuem uma relação matemática que os liga aos dados originais. Sendo assim, a tokenização representa um processo irreversível de criptografia.  No banco de dados chamado vault (cofre), fica armazenada a relação entre as informações protegidas e o token que as substituiu. Assim que recebe uma solicitação de acesso, o cofre entrega as informações requeridas a partir do token que foi utilizado para a consulta ao banco de dados.