Authentication
3-D Secure
Również: 3DS, 3DS2, EMV 3DS
Protokół uwierzytelniania sieci kart, który przenosi odpowiedzialność za oszustwo ze sprzedawcy na wydawcę, gdy posiadacz karty zostanie zweryfikowany.
3-D Secure (3DS) to protokół uwierzytelniania zaprojektowany przez EMVCo w celu zmniejszenia oszustw i zapewnienia dodatkowego bezpieczeństwa transakcjom online typu Card-Not-Present (CNP). Wspierany przez główne systemy, w tym Visa i Mastercard, protokół działa jako dodatkowa warstwa między sprzedawcą a wydawcą, aby zweryfikować tożsamość posiadacza karty przed przetworzeniem żądania autoryzacji. Zgodnie z wymogami silnego uwierzytelniania klienta (SCA) w zmienionej dyrektywie w sprawie usług płatniczych (PSD2) w Europie, 3DS jest często obowiązkowy dla większości płatności elektronicznych. Obecna iteracja, 3DS2, pozwala na intensywną wymianę danych między sprzedawcą a wydawcą, umożliwiając uwierzytelnianie oparte na ryzyku, gdzie wiele transakcji jest zatwierdzanych bez interwencji użytkownika. Gdy transakcja zostanie pomyślnie uwierzytelniona lub wydawca nie obsługuje protokołu, odpowiedzialność za oszukańcze obciążenia zwrotne zazwyczaj przechodzi z acquirera i sprzedawcy na wydawcę karty. Ta ochrona pomaga obniżyć efektywne koszty opłat za usługi handlowe poprzez zmniejszenie strat związanych z oszustwami i kosztów administracyjnych związanych ze sporami.
Często zadawane
W jaki sposób 3-D Secure 2 poprawia doświadczenie użytkownika w porównaniu z oryginalną wersją?
3DS2 wspiera uwierzytelnianie oparte na ryzyku, udostępniając wydawcy obszerne dane, takie jak identyfikatory urządzeń i historia transakcji. Pozwala to na bezproblemowy przepływ, w którym posiadacz karty nie jest zobowiązany do podejmowania żadnych działań w przypadku płatności niskiego ryzyka. Jeśli wymagane jest wyzwanie, można je teraz wykonać za pomocą danych biometrycznych lub powiadomień opartych na aplikacjach, a nie staromodnych statycznych haseł.
Czy 3-D Secure eliminuje wszystkie rodzaje chargeback dla sprzedawcy?
Nie, 3DS zapewnia przeniesienie odpowiedzialności tylko dla konkretnych kodów przyczyn związanych z oszustwami. Nie chroni sprzedawcy przed sporami dotyczącymi nieotrzymanych towarów, jakości usług lub błędów administracyjnych. Sprzedawcy muszą nadal zarządzać swoimi wewnętrznymi procesami, aby zapobiegać chargeback niezwiązanym z oszustwami, które nie są objęte protokołem.
Powiązane terminy
Wymóg PSD2, aby zainicjowane przez klienta płatności elektroniczne w EOG i Wielkiej Brytanii były uwierzytelniane za pomocą dwóch z następujących elementów: wiedzy, posiadania, cech wrodzonych.
Unijna dyrektywa o usługach płatniczych 2, która nakłada obowiązek SCA, otwiera interfejsy API bankowości i zmienia odpowiedzialność za płatności.
Gotowy na prędkość?
Opowiedz nam o swojej firmie. Dobierzemy dla Ciebie odpowiednich partnerów aktywizujących i właściwą ścieżkę, zazwyczaj w ciągu tygodnia.