Hva er 3D Secure?

3DS2 støtter risikobasert autentisering ved å dele omfattende datapunkter, for eksempel enhets-ID-er og transaksjonshistorikk, med utstederen. Dette muliggjør en friksjonsfri flyt der kortholderen ikke trenger å foreta seg noe for lavrisikobetalinger.

Hvis en utfordring er nødvendig, kan den nå fullføres via biometri eller appbaserte varsler i stedet for gammeldagse statiske passord.

Nei, 3DS gir kun en ansvarsforskyvning for spesifikke svindelrelaterte årsakskoder. Den beskytter ikke forhandleren mot tvister knyttet til varer som ikke er mottatt, servicekvalitet eller administrative feil.

Forhandlere må fortsatt administrere sine interne prosesser for å forhindre ikke-svindelrelaterte chargebacks som ikke dekkes av protokollen.

Nei. 3D Secure gir en ansvarsforskyvning for spesifikke svindelrelaterte årsakskoder for tilbakeføringer, vanligvis knyttet til uautorisert bruk av kortet.

Den beskytter ikke mot andre typer tvister, for eksempel 'varer ikke mottatt' eller 'produkt ikke som beskrevet'. Videre, hvis en brukersted er registrert i en kortordnings program for overdreven svindel, kan utstederen returnere ansvaret til brukerstedet selv om 3DS ble brukt vellykket.

Det er et kraftig verktøy for å redusere svindeltap, ikke et komplett skjold.

3DS1 var den opprinnelige protokollen, kjent for å omdirigere brukeren til utstederens nettside for å angi et statisk passord. Dette skapte en forstyrrende brukeropplevelse, var ikke mobilvennlig og førte til høy handlekurvavbrudd.

3DS2 er en grunnleggende oppgradering som støtter datarik, 'friksjonsfri' autentisering innenfor kasseflyten, tillater biometriske utfordringer og er designet for mobil- og in-app-betalinger. Det er kjerneteknologien som brukes for å oppfylle SCA-kravene under PSD2.

Dårlig implementert 3DS1 var beryktet for å skade konverteringen. Moderne 3DS2, når den implementeres riktig med rik datadeling, bør ikke skade konverteringen betydelig for de fleste bedrifter.

Flertallet av transaksjoner for legitime kunder kan godkjennes via den friksjonsfrie flyten, uten brukerinteraksjon. Mens utfordringsflyter legger til et trinn, er forbrukere i regioner som Europa nå vant til det som et standard sikkerhetstiltak.

Det marginale fallet i konvertering fra utfordringer oppveies ofte av økningen i godkjenninger fra tidligere avviste transaksjoner og reduksjonen i svindelkostnader.

Det avhenger av regionen. For transaksjoner der både forhandlerens innløser og kortholderens utsteder er i Det europeiske økonomiske samarbeidsområdet (EØS) eller Storbritannia, er 3DS obligatorisk for de fleste transaksjoner på grunn av Strong Customer Authentication (SCA)-regler.

Imidlertid gjelder visse unntak for lavverditransaksjoner, abonnementer og lavrisikobetalinger. For transaksjoner utenfor denne regionen, for eksempel i USA, er 3DS valgfritt, men sterkt anbefalt som en beste praksis for svindelforebygging og ansvarsforskyvningsfordeler.

Hvis et kort ikke er registrert i 3DS, kan autentiseringsprosessen ikke fullføres. Dette logges som et 'forsøk' i systemet.

Transaksjonen kan fortsatt sendes for autorisasjon, men uten vellykket autentisering er det ingen ansvarsforskyvning. Forhandleren vil være ansvarlig for eventuelle påfølgende svindelrelaterte chargebacks.

I regioner der SCA er obligatorisk, vil en utsteder som ikke støtter 3DS være ikke-kompatibel, og transaksjoner kan bli avvist av innløseren eller ordningen.