Hvad er 3D Secure?

3DS2 understøtter risikobaseret godkendelse ved at dele omfattende datapunkter, såsom enheds-id'er og transaktionshistorik, med udstederen. Dette giver mulighed for et friktionsfrit flow, hvor kortholderen ikke er forpligtet til at foretage sig noget for lavrisikobetalinger.

Hvis en udfordring er påkrævet, kan den nu gennemføres via biometri eller app-baserede notifikationer i stedet for gammeldags statiske passwords.

Nej, 3DS giver kun en ansvarsforskydning for specifikke svindelrelaterede årsagskoder. Den beskytter ikke forhandleren mod tvister relateret til varer, der ikke er modtaget, servicekvalitet eller administrative fejl.

Forhandlere skal stadig administrere deres interne processer for at forhindre ikke-svindelrelaterede tilbageførsler, som ikke er dækket af protokollen.

Nej. 3D Secure giver en ansvarsforskydning for specifikke svindelrelaterede tilbageførselsårsagskoder, typisk relateret til uautoriseret brug af kortet.

Den beskytter ikke mod andre tvisttyper, såsom 'varer ikke modtaget' eller 'produkt ikke som beskrevet'. Desuden, hvis en forhandler er tilmeldt en ordnings program for overdreven svindel, kan udstederen muligvis returnere ansvaret til forhandleren, selvom 3DS blev brugt med succes.

Det er et stærkt værktøj til at reducere svindeltab, ikke et komplet skjold.

3DS1 var den oprindelige protokol, kendt for at viderestille brugeren til udstederens hjemmeside for at indtaste en statisk adgangskode. Dette skabte en forstyrrende brugeroplevelse, var ikke mobilvenlig og førte til en høj rate af afbrudte køb.

3DS2 er en grundlæggende opgradering, der understøtter databerigede, friktionsfrie godkendelser direkte i betalingsforløbet, giver mulighed for biometrisk bekræftelse og er designet til mobil- og in-app-betalinger. Det er kerneteknologien, der bruges til at opfylde SCA-kravene under PSD2.

Dårligt implementeret 3DS1 var berygtet for at skade konverteringen. Moderne 3DS2, når det implementeres korrekt med rig datadeling, bør ikke skade konverteringen betydeligt for de fleste virksomheder.

Størstedelen af transaktionerne for legitime kunder kan godkendes via det friktionsfrie flow uden brugerinteraktion. Selvom udfordringsflows tilføjer et trin, er forbrugere i regioner som Europa nu vant til det som en standard sikkerhedsforanstaltning.

Det marginale fald i konvertering fra udfordringer opvejes ofte af stigningen i godkendelser fra tidligere afviste transaktioner og reduktionen i svindelomkostninger.

Det afhænger af regionen. For transaktioner, hvor både forhandlerens indløser og kortholderens udsteder er i Det Europæiske Økonomiske Samarbejdsområde (EØS) eller Storbritannien, er 3DS obligatorisk for de fleste transaktioner på grund af reglerne for stærk kundeautentifikation (SCA).

Der gælder dog visse undtagelser for lavværditransaktioner, abonnementer og lavrisikobetalinger. For transaktioner uden for denne region, såsom i USA, er 3DS valgfrit, men stærkt anbefalet som en bedste praksis for svindelforebyggelse og ansvarsforskydningsfordele.

Hvis et kort ikke er tilmeldt 3DS, kan godkendelsesprocessen ikke gennemføres. Dette logges som et 'forsøg' i systemet.

Transaktionen kan stadig sendes til autorisation, men uden succesfuld godkendelse er der ingen ansvarsforskydning. Forhandleren ville være ansvarlig for enhver efterfølgende svigagtig tilbageførsel.

I regioner, hvor SCA er obligatorisk, ville en udsteder, der ikke understøtter 3DS, være ikke-kompatibel, og transaktioner kan blive afvist af indløseren eller ordningen.