Authentication
3-D Secure
Også: 3DS, 3DS2, EMV 3DS
En protokoll for kortnettverksautentisering som flytter svindelansvar fra selger til utsteder når en kortholder er verifisert.
3-D Secure (3DS) er en autentiseringsprotokoll designet av EMVCo for å redusere svindel og gi økt sikkerhet for online kort-ikke-tilstede (CNP) transaksjoner. Støttet av store systemer, inkludert Visa og Mastercard, fungerer protokollen som et ekstra lag mellom selgeren og utstederen for å verifisere kortholderens identitet før en autorisasjonsforespørsel behandles. Under kravene til sterk kundeautentisering (SCA) i det reviderte betalingstjenestedirektivet (PSD2) i Europa, er 3DS ofte obligatorisk for de fleste elektroniske betalinger. Den nåværende itereringen, 3DS2, tillater en dataintensiv utveksling mellom selgeren og utstederen, noe som muliggjør risikobasert autentisering der mange transaksjoner godkjennes uten en brukerutfordring. Når en transaksjon er vellykket autentisert eller utstederen ikke støtter protokollen, flyttes ansvaret for svindelaktige tilbakeføringer typisk fra innløseren og selgeren til kortutstederen. Denne beskyttelsen bidrar til å senke den effektive kostnaden for selgerens tjenestegebyrer ved å redusere svindeltap og administrative overhead relatert til tvister.
Ofte stilte spørsmål
Hvordan forbedrer 3-D Secure 2 brukeropplevelsen sammenlignet med den opprinnelige versjonen?
3DS2 støtter risikobasert autentisering ved å dele omfattende datapunkter, som enhets-ID-er og transaksjonshistorikk, med utstederen. Dette muliggjør en friksjonsfri flyt der kortholderen ikke er pålagt å foreta seg noe for lavrisikobetalinger. Hvis en utfordring er nødvendig, kan den nå fullføres via biometri eller appbaserte varsler i stedet for gammeldags statiske passord.
Eliminerer 3-D Secure alle typer tilbakeføringer for en selger?
Nei, 3DS gir kun et ansvarsflytt for spesifikke svindelrelaterte årsakskoder. Den beskytter ikke selgeren mot tvister relatert til varer som ikke er mottatt, servicekvalitet eller administrative feil. Selgere må fortsatt administrere sine interne prosesser for å forhindre ikke-svindel tilbakeføringer som ikke dekkes av protokollen.
Relaterte termer
Klar for fart?
Fortell oss om bedriften din. Vi finner de rette innløsningspartnerne og den rette ruten for deg, vanligvis innen en uke.