Bezkontaktní 3DS
Implementace 3DS bez tření, využívající data k aplikaci ověřování pouze v nezbytných případech, vyvažující bezpečnost s konverzí, aby se snížilo opuštění košíku a udržela vysoká míra autorizace napříč všemi identifikačními čísly obchodníků.
- Kategorie
- Zabezpečení
- Schopnosti
- 6
- Dostupné na
- Všechny plány
Optimalizujte svou strategii 3D Secure, abyste minimalizovali tření pro zákazníky a zároveň udrželi vysokou míru autorizace. Řešení bezkontaktního 3DS od Cardflo inteligentně aplikuje ověřování pouze v případě potřeby, čímž vyvažuje bezpečnostní požadavky s bezproblémovou zákaznickou zkušeností.
Tento přístup pomáhá snižovat míru opuštění.
Rozsah PCI je minimalizován pomocí hostovaných polí a síťových tokenů a citlivé přihlašovací údaje se nikdy nedotknou vašich serverů. Silné ověření zákazníka je aplikováno inteligentně, aby byli spokojeni regulátoři i konverzní týmy.
Přehled Bezkontaktní 3DS overview
Bezkontaktní 3D Secure představuje ověřovací cestu v rámci protokolu EMV 3D Secure, která umožňuje transakci proběhnout bez aktivní interakce držitele karty. V tomto specifickém pracovním postupu server 3DS obchodníka přenáší komplexní datový balíček na server pro kontrolu přístupu (ACS) spravovaný vydavatelem.
Tato data často zahrnují otisky zařízení, podrobnosti o IP adrese a historii přepravy. Pokud vydavatel považuje rizikový profil za přijatelný na základě těchto důkazních dat, transakci je udělen bezkontaktní status, čímž se obejde potřeba jednorázového hesla nebo biometrické výzvy.
Tento mechanismus se nachází mezi pokladnou a požadavkem na autorizaci v platebním zásobníku a funguje jako primární nástroj pro dodržování silného ověřování zákazníka (SCA) podle PSD2. Upřednostňováním bezkontaktních toků se obchodníci snaží snížit pravděpodobnost opuštění košíku způsobeného odchodem zákazníků během fáze výzvy a zároveň udržet přesun odpovědnosti za spory související s podvody.
Jak funguje Bezkontaktní 3DSfunguje
Přenos a analýza dat
Brána obchodníka shromažďuje a odesílá více než 150 datových prvků vydavateli prostřednictvím adresářového serveru 3DS. Tento obohacený balíček zahrnuje fakturační adresu, stáří účtu a nastavení prohlížeče, což vydavateli umožňuje provést důkladné posouzení rizika pokusu o transakci před rozhodnutím, zda požadovat další důkaz totožnosti.
Rozhodnutí o ověření na základě rizika
Server pro kontrolu přístupu vydavatele (ACS) vyhodnocuje rizikový profil v reálném čase. Pokud se datové prvky shodují s historickým chováním držitele karty a profilem zařízení, vydavatel vrátí transStatus 'Y' nebo 'A', což znamená úspěšný bezkontaktní výsledek. To umožňuje pokračování platebního procesu bez přerušení uživatele.
Povinný záložní mechanismus výzvy
Pokud posouzení rizika spustí specifické interní prahové hodnoty nebo pokud transakce spadá do kategorie vysokého rizika bez použitelné výjimky, vydavatel zahájí výzvu. Držitel karty pak musí dokončit proces ověřování s vyšší úrovní zabezpečení, jako je biometrické skenování nebo kód přijatý prostřednictvím bankovní aplikace.
Proč je Bezkontaktní 3DS důležité
Zachování míry konverze
Každý další krok v sekvenci pokladny zvyšuje pravděpodobnost opuštění košíku. Využitím bezkontaktních cest pro většinu nízkorizikových transakcí mohou podniky splnit regulační požadavky, jako je SCA, aniž by zaváděly zbytečné překážky. Tato rovnováha je kritická pro digitální zboží a předplatné služby, kde zkušenost s vysokým třením vede k okamžitému odlivu zákazníků a ztrátě celoživotní hodnoty.
Správa odpovědnosti za podvody
Bezkontaktní 3DS umožňuje podnikům přenést finanční odpovědnost za podvodné spory na vydavatele a zároveň udržet rychlý proces pokladny. Na rozdíl od 3DS1, který často vyžadoval výzvu pro každou transakci, protokol 3DS2 umožňuje tento přesun odpovědnosti prostřednictvím pasivní výměny dat. To chrání ziskovost obchodníka před neoprávněnými nároky na transakce, aniž by poškodilo uživatelskou cestu.
Regulační poznámky pro Bezkontaktní 3DS
Scheme mandates on data quality
Card networks continuously update their authentication specifications to demand higher quality data inputs from the merchant environment. Supplying generic, missing or placeholder values in mandatory device fingerprinting fields violates core scheme rules and actively damages the merchant's overall trust score with global issuing banks.
Poor data hygiene consistently leads issuers to flag the merchant profile as high-risk, resulting in mandatory verification screens across the entire checkout portfolio. Cardflo ensures the background data passed through the payment API meets exact scheme formatting requirements, protecting the operator's standing with the networks.
Privacy and consent considerations
Capturing browser environment variables, screen resolutions and IP addresses for fraud prevention requires careful adherence to regional privacy frameworks, including the General Data Protection Regulation in European markets.
Checkout operators must ensure their cookie policies and user agreements clearly explain how background device data is explicitly used for payment security.
Although this environment data collection operates silently in the background, operational transparency remains a strict legal requirement across regulated territories.
Cardflo facilitates the encrypted transmission of these browser metrics strictly for authentication purposes, ensuring the data is never repurposed and supporting the merchant's broader privacy compliance obligations.
Případy užití Bezkontaktní 3DSpřípady použití
Pokladny pro digitální zboží na tržišti
Pokladny pro hosty postrádají historii účtu, což vydavatelům ponechává méně signálů pro ověřování na základě rizika a větší šanci na zobrazení viditelné výzvy 3DS2. Cardflo pomáhá obchodníkům vyplnit informace o prohlížeči, konzistenci fakturace a dopravy, indikátory stáří e-mailu a kontext transakce, aby vydavatelé mohli platbu posoudit tiše.
Signály zařízení z komerčních aplikací
Pokladny nativních aplikací musí poskytovat signály zařízení a aplikací, aniž by se spoléhaly na pole prohlížeče, která nejsou k dispozici v platební cestě iOS nebo Android. Cardflo podporuje kompletní sběr dat 3DS2 SDK, včetně identifikátorů zařízení, podrobností o operačním systému a parametrů obrazovky, pro ověřování na základě rizika vydavatelem.
Tiché ověřování pro předplatné boxy
Vrácení zákazníci mohou stále čelit viditelným výzvám, když obchodníci vynechají předchozí aktivitu účtu, historii nákupů a důkazy o důvěryhodném zařízení z požadavku na ověření. Cardflo pomáhá týmům pokladen odesílat přesné stáří účtu, poslední změnu účtu, předchozí transakce a kontext uložených pověření, což vydavatelům poskytuje silnější důkazy pro bezproblémové rozhodnutí.
Bezproblémové ověřování pro prodej vstupenek
Prodej produktů s omezeným vydáním vytváří koncentrovaný karetní provoz, rychlé vypršení platnosti košíku a neznámé nákupní vzorce, které mohou vydavatele přimět k vyžádání viditelného ověření. Cardflo pomáhá obchodníkům odesílat kompletní data prohlížeče, zařízení, zákazníka a objednávky 3DS2 během špičkové poptávky, což umožňuje rizikovým motorům vydavatele rozlišit skutečné kupující bez přerušení pokladny.
Bezkontaktní 3DS v číslech
Typické míry bezkontaktních transakcí pozorované na vyspělých trzích 3DS2, kde jsou sdílena vysoce kvalitní data mezi obchodníky a vydavateli, ačkoli se to liší podle odvětví a regionu.
Průmyslový výzkum naznačuje významné snížení odlivu při přechodu z povinných výzev 3DS1 na optimalizované bezkontaktní toky 3DS2 pro nízkorizikové transakce.
Rychlost, s jakou je obvykle vrácena bezkontaktní odpověď 3DS adresářovým serverem, ve srovnání s mnohem delšími dobami pro interakce s manuální výzvou.
Metodika: tato čísla jsou ilustrativní rozsahy čerpané ze zveřejněných průmyslových dat a sledovaných skupin obchodníků, nikoli garance. Skutečné výsledky závisí na vašem rizikovém profilu, složení karet, geografii a nastavení akceptace a jsou potvrzeny pouze ve vašich vlastních cenových a schvalovacích podmínkách.
Související pojmy
Promluvte si s nasim tymem o zivem nasazeni na systemech nasich akvizicnich partneru.
Co získáte s Bezkontaktní 3DS
- Podpora protokolů EMV 3D Secure verze 2.1 a 2.2 pro rozšířené sdílení dat.
- Automatická identifikace výjimek SCA, včetně kategorií nízké hodnoty a analýzy transakčního rizika (TRA).
- Dynamické směrování mezi bezkontaktními a výzvovými toky na základě kódů odpovědí vydavatele v reálném čase.
- Integrované otisky zařízení pro pomoc vydavatelům při provádění přesných hodnocení ověřování na základě rizika.
- Centralizovaná správa pověření 3DS napříč více identifikačními čísly obchodníků (MID) a akceptanty.
- Záložní mechanismy pro 3DS1 pro vydavatele, kteří dosud nemigrovali na standardy 3DS2.
A short scoping call, then a written plan for your MIDs.
Dotazy ohledně Bezkontaktní 3DS
Jaký je rozdíl mezi bezkontaktním tokem a výzvovým tokem v 3DS2?
Bezkontaktní tok nastane, když vydavatel ověří identitu držitele karty pouze pomocí dat poskytnutých v počátečním požadavku 3DS, aniž by vyžadoval interakci uživatele. Výzvový tok se spustí, když vydavatel požaduje, aby držitel karty provedl aktivní krok, například zadání hesla nebo použití mobilní bankovní aplikace.
Cílem většiny obchodníků je maximalizovat bezkontaktní procento, aby se snížilo opuštění, a zároveň zachovat bezpečnostní výhody protokolu 3DS a zajistit soulad s regionálními předpisy, jako je SCA.
Poskytuje bezkontaktní transakce 3DS stále obchodníkovi přesun odpovědnosti?
Ano, ve většině případů podle protokolu 3DS2 poskytuje úspěšné bezkontaktní ověření (kde je stav 'Y' nebo 'A') obchodníkovi přesun odpovědnosti podobný ověření založenému na výzvě. To znamená, že pokud je transakce později zpochybněna jako podvodná, je za náklady obvykle odpovědný vydavatel.
Konkrétní pravidla se však mohou lišit podle karetního schématu (Visa, Mastercard, Amex) a umístění obchodníka. Je nezbytné zajistit, aby všechna požadovaná datová pole byla správně vyplněna, aby bylo možné se kvalifikovat pro tuto ochranu.
Jak souvisí výjimky SCA s bezkontaktními toky 3DS?
Výjimky SCA, jako jsou ty pro platby nízké hodnoty nebo analýzu transakčního rizika (TRA), jsou primárními hnacími silami bezkontaktních toků. Když obchodník nebo akceptant identifikuje výjimku, označí ji v požadavku 3DS.
Pokud vydavatel výjimku přijme, transakce proběhne bezkontaktní cestou. Efektivně je bezkontaktní 3DS technickou implementační metodou, která umožňuje realizaci těchto regulačních výjimek v digitálním prostředí, aniž by nutila zákazníka podstoupit dvoufaktorové ověřování.
Jaké datové prvky pomáhají zvýšit šance na bezkontaktní výsledek?
Vydavatelé hledají konzistenci a signály nízkého rizika. Klíčové prvky zahrnují e-mailovou adresu držitele karty, shodu fakturační a dodací adresy, historickou frekvenci transakcí a informace o zařízení.
Zahrnutí dat o „předchozím ověření“ pro vracející se zákazníky může také zvýšit pravděpodobnost bezkontaktního výsledku. Čím více platných dat obchodník poskytne ACS vydavatele, tím vyšší je přesnost hodnocení rizika, což obecně vede k vyššímu podílu bezkontaktních odpovědí od vydavatele.
Související funkce.
Související průvodci.
Podívejte se, jak se Cardflo srovnává.
Jste připraveni zlepšit si nastavení plateb?
Řekněte nám o svém podnikání. Spojíme vás s těmi správnými akvizičními partnery a správnou cestou, obvykle do týdne.