Sikkerhet

Friksjonsfri 3DS

Friksjonsfri 3DS-implementering, som utnytter datadrevet innsikt for å anvende autentisering bare når det er nødvendig, og balanserer sikkerhet med konvertering for å redusere handlevognen og opprettholde høye autorisasjonsrater på tvers av alle forhandleridentifikasjonsnumre.

Kategori
Sikkerhet
Funksjoner
6
Tilgjengelig på
Alle abonnementer
Søk nå

Optimaliser din 3D Secure-strategi for å minimere kundefriksjon samtidig som du opprettholder høye autorisasjonsrater. Cardflos friksjonsfrie 3DS-løsning anvender autentisering intelligent kun når det er nødvendig, og balanserer sikkerhetskrav med en sømløs kundeopplevelse.

Denne tilnærmingen bidrar til å redusere avbruddsrater.

PCI-omfanget minimeres gjennom hostede felt og nettverkstokens, og sensitive legitimasjoner kommer aldri i kontakt med serverne dine. Sterk kundeautentisering brukes intelligent for å holde både regulatorer og konverteringsteam fornøyde.

Oversikt over Friksjonsfri 3DSoversikt

Friksjonsfri 3D Secure representerer en autentiseringsvei innenfor EMV 3D Secure-protokollen som tillater en transaksjon å fortsette uten aktiv kortholderinteraksjon. I denne spesifikke arbeidsflyten sender selgerens 3DS-server en omfattende datalast til Access Control Server (ACS) administrert av utstederen.

Disse dataene inkluderer ofte enhetsfingeravtrykk, IP-adresseopplysninger og forsendelseshistorikk. Hvis utstederen anser risikoprofilen som akseptabel basert på disse bevisdataene, får transaksjonen en friksjonsfri status, og omgår behovet for et engangspassord eller biometrisk spørsmål.

Denne mekanismen sitter mellom kassen og autorisasjonsforespørselen i betalingsstacken, og fungerer som et primært verktøy for overholdelse av Strong Customer Authentication (SCA) under PSD2. Ved å prioritere friksjonsfrie flyter, har selgere som mål å redusere sannsynligheten for handlevognsavbrudd forårsaket av kundefrafall under utfordringsfasen, samtidig som ansvarsbyttet for svindelrelaterte tvister opprettholdes.

Slik fungerer Friksjonsfri 3DSfungerer

  1. Dataoverføring og analyse

    Selgerportalen samler inn og sender over 150 dataelementer til utstederen via 3DS-katalogserveren. Denne berikede pakken inkluderer faktureringsadresse, kontosalder og nettleserinnstillinger, noe som gjør at utstederen kan utføre en grundig risikovurdering av transaksjonsforsøket før de bestemmer seg for om de skal kreve ytterligere bevis på identitet.

  2. Risikobasert autentiseringsbeslutning

    Utstederens Access Control Server (ACS) evaluerer risikoprofilen i sanntid. Hvis dataelementene stemmer overens med kortholderens historiske atferd og enhetsprofil, returnerer utstederen en transStatus av 'Y' eller 'A', som indikerer et vellykket friksjonsfritt resultat. Dette gjør at betalingsprosessen kan fortsette uten brukeravbrudd.

  3. Obligatorisk utfordringsfeste

    Hvis risikovurderingen utløser spesifikke interne terskler, eller hvis transaksjonen faller inn under en høyrisikokategori uten et gjeldende unntak, initierer utstederen en utfordring. Kortholderen må da gjennomføre en forsterket autentiseringsprosess, for eksempel en biometrisk skanning eller en kode mottatt via en bankapplikasjon.

Derfor er Friksjonsfri 3DS viktig

Bevaring av konverteringsgrad

Hvert ekstra trinn i kasseprosessen øker sannsynligheten for at handlevognen forlates. Ved å bruke friksjonsfrie veier for de fleste lavrisikotransaksjoner, kan bedrifter oppfylle regulatoriske krav som SCA uten å innføre unødvendige hindringer. Denne balansen er avgjørende for digitale varer og abonnementstjenester, der en høyfriksjonsopplevelse fører til umiddelbar kundeavgang og tapt livstidsverdi.

Håndtering av svindelansvar

Friksjonsfri 3DS gjør det mulig for bedrifter å overføre det økonomiske ansvaret for svindelrelaterte tvister til utstederen, samtidig som en rask kasseopplevelse opprettholdes. I motsetning til 3DS1, som ofte krevde en utfordring for hver transaksjon, tillater 3DS2-protokollen dette ansvarsbyttet gjennom passiv datautveksling. Dette beskytter selgerens bunnlinje mot uautoriserte transaksjonskrav uten å skade brukeropplevelsen.

Regelverk for Friksjonsfri 3DS

Scheme mandates on data quality

Card networks continuously update their authentication specifications to demand higher quality data inputs from the merchant environment. Supplying generic, missing or placeholder values in mandatory device fingerprinting fields violates core scheme rules and actively damages the merchant's overall trust score with global issuing banks.

Poor data hygiene consistently leads issuers to flag the merchant profile as high-risk, resulting in mandatory verification screens across the entire checkout portfolio. Cardflo ensures the background data passed through the payment API meets exact scheme formatting requirements, protecting the operator's standing with the networks.

Privacy and consent considerations

Capturing browser environment variables, screen resolutions and IP addresses for fraud prevention requires careful adherence to regional privacy frameworks, including the General Data Protection Regulation in European markets.

Checkout operators must ensure their cookie policies and user agreements clearly explain how background device data is explicitly used for payment security.

Although this environment data collection operates silently in the background, operational transparency remains a strict legal requirement across regulated territories.

Cardflo facilitates the encrypted transmission of these browser metrics strictly for authentication purposes, ensuring the data is never repurposed and supporting the merchant's broader privacy compliance obligations.

Brukstilfeller for Friksjonsfri 3DSbrukstilfeller

Betalinger for digitale varer på markedsplasser

Gjestebetalinger mangler kontohistorikk, noe som gir utstedere færre signaler for risikobasert autentisering og en større sjanse for å presentere en synlig 3DS2-utfordring. Cardflo hjelper forhandlere med å fylle ut nettleserinformasjon, samsvar mellom fakturering og frakt, indikatorer for e-postalder og transaksjonskontekst, slik at utstedere kan vurdere betalingen stille.

Enhetssignaler fra handelsapper

Native app-betalinger må gi enhets- og applikasjonssignaler uten å stole på nettleserfelt som ikke er tilgjengelige i en iOS- eller Android-betalingsreise. Cardflo støtter fullstendig 3DS2 SDK-datainnsamling, inkludert enhetsidentifikatorer, operativsystemdetaljer og skjermparametere, for utsteders risikobaserte autentisering.

Stille autentisering for abonnementsbokser

Gjengangere kan fortsatt møte synlige utfordringer når forhandlere utelater tidligere kontoaktivitet, kjøpshistorikk og bevis på klarert enhet fra autentiseringsforespørselen. Cardflo hjelper betalingsteam med å sende inn nøyaktig kontoalder, siste kontoendring, tidligere transaksjoner og lagret legitimasjonskontekst, noe som gir utstedere sterkere bevis for en friksjonsfri beslutning.

Friksjonsfri autentisering for billettsalg

Salg av produkter med begrenset utgivelse skaper konsentrert korttrafikk, rask utløp av handlekurven og ukjente kjøpsmønstre som kan føre til at utstedere ber om synlig autentisering. Cardflo hjelper forhandlere med å sende komplette 3DS2-nettleser-, enhets-, kunde- og ordredata under toppbelastning, slik at utsteders risikomotorer kan skille ekte kjøpere uten å avbryte betalingen.

Friksjonsfri 3DS i tall

70-90%
Friksjonsfri rate

Typiske friksjonsrater observert i modne 3DS2-markeder der høykvalitetsdata deles mellom selgere og utstedere, selv om dette varierer etter bransje og region.

20-30%
Reduksjon av handlevognsavbrudd

Bransjeforskning antyder en betydelig nedgang i frafall når man går fra obligatoriske 3DS1-utfordringer til optimaliserte friksjonsfrie 3DS2-flyter for lavrisikotransaksjoner.

<2s
Autentiseringstid

Hastigheten som en friksjonsfri 3DS-respons vanligvis returneres av katalogserveren, sammenlignet med mye lengre varigheter for manuelle utfordringsinteraksjoner.

Metodikk: Disse tallene er veiledende intervaller hentet fra publiserte bransjedata og observerte handelsgrupper, ikke garantier. Faktiske resultater avhenger av din risikoprofil, kortmiks, geografi og anskaffelsesoppsett, og bekreftes kun i dine egne priser og godkjenningsvilkår.

Klar til å rute med Friksjonsfri 3DS?

Snakk med teamet vårt om en live utrulling på infrastrukturen til våre innløserpartnere.

Søk nå

Hva du får med Friksjonsfri 3DS

  • Støtte for EMV 3D Secure protokollversjoner 2.1 og 2.2 for forbedret datadeling.
  • Automatisert identifisering av SCA-unntak, inkludert lavverdi- og transaksjonsrisikoanalyse (TRA) kategorier.
  • Dynamisk ruting mellom friksjonsfrie og utfordringsflyter basert på sanntids utstedersvarselkoder.
  • Integrert fingeravtrykk av enhet for å hjelpe utstedere med å utføre nøyaktige risikobaserte autentiseringsvurderinger.
  • Sentralisert administrasjon av 3DS-legitimasjon på tvers av flere MID-er (merchant identification numbers) og innløsere.
  • Tilbakefallsfunksjoner til 3DS1 for utstedere som ennå ikke har migrert til 3DS2-standarder.
See Friksjonsfri 3DS live across our acquirer partners.

A short scoping call, then a written plan for your MIDs.

Søk nå

Spørsmål om Friksjonsfri 3DS

Hva er forskjellen mellom en friksjonsfri flyt og en utfordringsflyt i 3DS2?

En friksjonsfri flyt oppstår når utsteder validerer kortholderens identitet ved kun å bruke dataene som er gitt i den opprinnelige 3DS-forespørselen, uten at brukeren trenger å samhandle.

En utfordringsflyt utløses når utsteder krever at kortholder utfører et aktivt trinn, for eksempel å angi et passord eller bruke en mobil bankapp.

Målet for de fleste selgere er å maksimere den friksjonsfrie prosenten for å redusere avbrudd, samtidig som sikkerhetsfordelene ved 3DS-protokollen opprettholdes og overholdelse av regionale forskrifter som SCA sikres.

Gir en friksjonsfri 3DS-transaksjon fortsatt et ansvarsfraskrivelse for selgeren?

Ja, i de fleste tilfeller under 3DS2-protokollen gir en vellykket friksjonsfri autentisering (der status er 'Y' eller 'A') selgeren et ansvarsbytte som ligner på en utfordringsbasert autentisering. Dette betyr at hvis transaksjonen senere blir bestridt som svindel, er utsteder vanligvis ansvarlig for kostnadene.

Imidlertid kan spesifikke regler variere etter kortordning (Visa, Mastercard, Amex) og selgerens sted. Det er viktig å sørge for at alle nødvendige datafelter er korrekt befolket for å kvalifisere for denne beskyttelsen.

Hvordan forholder SCA-unntak seg til friksjonsfrie 3DS-flyter?

SCA-unntak, for eksempel for lavverdi-betalinger eller transaksjonsrisikoanalyse (TRA), er primære drivere for friksjonsfrie flyter. Når en selger eller innløser identifiserer et unntak, flagger de det i 3DS-forespørselen.

Hvis utsteder aksepterer unntaket, fortsetter transaksjonen via en friksjonsfri vei. Effektivt sett er friksjonsfri 3DS den tekniske implementeringsmetoden som lar disse reguleringsunntakene realiseres i et digitalt miljø uten å tvinge kunden til å gjennomgå tofaktorautentisering.

Hvilke dataelementer bidrar til å øke sjansene for et friksjonsfritt resultat?

Utstedere ser etter konsistens og lavrisikosignaler. Nøkkelelementer inkluderer kortholderens e-postadresse, samsvar mellom fakturerings- og leveringsadresse, historisk transaksjonsfrekvens og enhetsinformasjon.

Inkludering av 'tidligere autentisering'-data for returnerende kunder kan også øke sannsynligheten for et friksjonsfritt resultat. Jo mer gyldig data selgeren gir til utstederens ACS, jo høyere er nøyaktigheten av risikovurderingen, noe som vanligvis fører til en høyere andel friksjonsfrie svar fra utstederen.

Søk om Cardflo

Klar for å forbedre betalingsløsningen din?

Fortell oss om bedriften din. Vi finner de rette innløsningspartnerne og den rette ruten for deg, vanligvis innen en uke.

Søk nå
Søk nå