Tokeny při transakcích nahrazují údaje o platební kartě a mění je na neprolomitelný kód. Každý token je jedinečný, tudíž jej nelze zneužít a díky tomu jsou údaje o kartě chráněny. Tokeny se generují automaticky, například když uživatel uloží údaje o kartě do streamovací služby, internetového obchodu nebo do digitální peněženky v chytrém telefonu. Pro jednu platební kartu může být vygenerována celá řada tokenů, každý z nich má jedinečné číslo a může být použit výhradně pro aplikaci nebo zařízení, ve kterém je uložen. To je jeden z důvodů, proč Visa Token Service (VTS) vydala ve střední a východní Evropě více než 100 milionů tokenů, což je počet mnohem vyšší než počet fyzických karet Visa v tomto regionu.