3DS Sem Fricção
Implementação 3DS sem fricção, aproveitando informações baseadas em dados para aplicar a autenticação apenas quando necessário, equilibrando segurança com conversão para reduzir o abandono de carrinho e manter altas taxas de autorização, em todos os números de identificação do comerciante.
- Categoria
- Segurança
- Funcionalidades
- 10
- Disponível em
- Todos os planos
Otimize a sua estratégia 3D Secure para minimizar o atrito com o cliente, mantendo altas taxas de autorização. A solução 3DS sem fricção da Cardflo aplica a autenticação de forma inteligente apenas quando necessário, equilibrando os requisitos de segurança com uma experiência de cliente perfeita.
Esta abordagem ajuda a reduzir as taxas de abandono.
O âmbito da PCI é minimizado através de campos alojados e tokens de rede, e as credenciais sensíveis nunca tocam nos seus servidores. A Autenticação Forte do Cliente é aplicada de forma inteligente para manter satisfeitos tanto os reguladores como as equipas de conversão.
Visão geral de 3DS Sem Fricçãogeral
O 3D Secure sem fricção representa um caminho de autenticação dentro do protocolo EMV 3D Secure que permite que uma transação prossiga sem interação ativa do titular do cartão.
Neste fluxo de trabalho específico, o Servidor 3DS do comerciante transmite uma carga de dados abrangente para o Servidor de Controlo de Acesso (ACS) gerido pelo emissor. Esses dados geralmente incluem impressão digital do dispositivo, detalhes do endereço IP e histórico de envio.
Se o emissor considerar o perfil de risco aceitável com base nesses dados probatórios, a transação recebe um status sem fricção, ignorando a necessidade de uma palavra-passe única ou solicitação biométrica.
Este mecanismo situa-se entre o checkout e a solicitação de autorização na pilha de pagamentos, funcionando como uma ferramenta primária para conformidade com a Autenticação Forte do Cliente (SCA) sob a PSD2.
Ao priorizar fluxos sem fricção, os comerciantes visam reduzir a probabilidade de abandono do carrinho causado pela desistência do cliente durante a fase de desafio, mantendo a mudança de responsabilidade por disputas relacionadas a fraudes.
Como funciona 3DS Sem Fricçãofunciona
Transmissão e Análise de Dados
O gateway do comerciante recolhe e envia mais de 150 elementos de dados para o emissor através do servidor de diretório 3DS. Este pacote enriquecido inclui endereço de faturação, idade da conta e configurações do navegador, permitindo que o emissor realize uma avaliação de risco completa da tentativa de transação antes de decidir se exige mais provas de identidade.
Decisão de Autenticação Baseada em Risco
O Servidor de Controlo de Acesso (ACS) do emissor avalia o perfil de risco em tempo real. Se os elementos de dados se alinharem com o comportamento histórico do titular do cartão e o perfil do dispositivo, o emissor retorna um transStatus de 'Y' ou 'A', significando um resultado sem fricção bem-sucedido. Isso permite que o processo de pagamento continue sem interrupção do utilizador.
Fallback de Desafio Obrigatório
Se a avaliação de risco acionar limites internos específicos ou se a transação cair numa categoria de alto risco sem uma isenção aplicável, o emissor inicia um desafio. O titular do cartão deve então concluir um processo de autenticação reforçado, como uma leitura biométrica ou um código recebido através de uma aplicação bancária.
Autorização e Mudança de Responsabilidade
Uma vez que a autenticação sem fricção seja bem-sucedida, o comerciante prossegue para solicitar a autorização do adquirente. Mesmo sem um desafio manual, o comerciante geralmente recebe uma mudança de responsabilidade, o que significa que o emissor arca com o custo de certos estornos fraudulentos, desde que os requisitos 3DS2 para a jurisdição e esquema específicos sejam satisfeitos.
Porque é que 3DS Sem Fricção é importante
Preservação da Taxa de Conversão
Cada etapa adicional na sequência de checkout aumenta a probabilidade de abandono do carrinho. Ao utilizar caminhos sem fricção para a maioria das transações de baixo risco, as empresas podem satisfazer os requisitos regulamentares como a SCA sem introduzir barreiras desnecessárias. Este equilíbrio é crítico para bens digitais e serviços de subscrição, onde uma experiência de alta fricção leva a uma rotatividade imediata de clientes e perda de valor vitalício.
Gestão da Responsabilidade por Fraude
O 3DS sem fricção permite que as empresas transfiram a responsabilidade financeira por disputas fraudulentas para o emissor, mantendo uma experiência de checkout rápida. Ao contrário do 3DS1, que muitas vezes exigia um desafio para cada transação, o protocolo 3DS2 permite esta mudança de responsabilidade através da troca passiva de dados. Isso protege o resultado financeiro do comerciante de reclamações de transações não autorizadas sem prejudicar a jornada do utilizador.
Casos de uso de 3DS Sem Fricçãocasos de uso
Checkouts de bens digitais em marketplaces
Os checkouts de convidados não possuem histórico de conta, deixando os emissores com menos sinais para autenticação baseada em risco e uma maior probabilidade de apresentar um desafio 3DS2 visível. O Cardflo ajuda os comerciantes a preencher informações do navegador, consistência de faturação e envio, indicadores de idade do e-mail e contexto da transação para que os emissores possam avaliar o pagamento silenciosamente.
Sinais de dispositivo de aplicações de comércio
Os checkouts de aplicações nativas devem fornecer sinais de dispositivo e aplicação sem depender de campos do navegador que não estão disponíveis numa jornada de pagamento iOS ou Android. O Cardflo suporta a recolha completa de dados do SDK 3DS2, incluindo identificadores de dispositivo, detalhes do sistema operativo e parâmetros de ecrã, para autenticação baseada em risco do emissor.
Autenticação silenciosa para caixas de subscrição
Os compradores que regressam podem ainda enfrentar desafios visíveis quando os comerciantes omitem a atividade anterior da conta, o histórico de compras e a prova de dispositivo fidedigno do pedido de autenticação. O Cardflo ajuda as equipas de checkout a submeter a idade exata da conta, a última alteração da conta, transações anteriores e contexto de credenciais armazenadas, dando aos emissores provas mais fortes para uma decisão sem atritos.
3DS Sem Fricção em números
Taxas sem fricção típicas observadas em mercados 3DS2 maduros onde dados de alta qualidade são partilhados entre comerciantes e emissores, embora isso varie por indústria e região.
Pesquisas da indústria sugerem uma diminuição significativa na desistência ao passar de desafios 3DS1 obrigatórios para fluxos 3DS2 sem fricção otimizados para transações de baixo risco.
A velocidade com que uma resposta 3DS sem fricção é tipicamente retornada pelo servidor de diretório, em comparação com durações muito mais longas para interações de desafio manual.
Metodologia: estes valores são intervalos meramente indicativos, retirados de dados publicados do setor e de grupos de comerciantes observados, não constituindo garantias. Os resultados reais dependem do seu perfil de risco, da combinação de cartões, da geografia e da sua configuração de adquirência, sendo confirmados apenas nos seus próprios termos de preços e aprovação.
Termos relacionados
Fale com a nossa equipa sobre uma implementação live nas rails dos nossos parceiros adquirentes.
O que obtém com 3DS Sem Fricção
- Suporte para as versões 2.1 e 2.2 do protocolo EMV 3D Secure para partilha de dados aprimorada.
- Identificação automatizada de isenções SCA, incluindo categorias de baixo valor e análise de risco de transação (TRA).
- Encaminhamento dinâmico entre fluxos sem fricção e de desafio com base em códigos de resposta do emissor em tempo real.
- Impressão digital de dispositivo integrada para auxiliar os emissores na realização de avaliações de autenticação baseadas em risco precisas.
- Gestão centralizada de credenciais 3DS em vários números de identificação de comerciante (MIDs) e adquirentes.
- Mecanismos de fallback para 3DS1 para emissores que ainda não migraram para os padrões 3DS2.
- Registo abrangente do ID da Transação do Servidor 3DS (dsTransID) para resolução de disputas e auditoria.
- Latência reduzida na fase de autenticação através de conectividade direta com servidores de diretório de esquema.
- Relatórios detalhados sobre taxas de desafio e percentagens de sucesso sem fricção por emissor e BIN.
- Conformidade com PSD2 e futuros mandatos PSD3 através de campos de dados de autenticação padronizados.
A short scoping call, then a written plan for your MIDs.
Perguntas sobre 3DS Sem Fricção
Qual é a diferença entre um fluxo sem fricção e um fluxo de desafio no 3DS2?
Um fluxo sem fricção ocorre quando o emissor valida a identidade do titular do cartão usando apenas os dados fornecidos na solicitação 3DS inicial, não exigindo interação do utilizador.
Um fluxo de desafio é acionado quando o emissor exige que o titular do cartão execute uma etapa ativa, como inserir uma palavra-passe ou usar uma aplicação de banco móvel.
O objetivo para a maioria dos comerciantes é maximizar a percentagem sem fricção para reduzir o abandono, mantendo os benefícios de segurança do protocolo 3DS e garantindo a conformidade com regulamentações regionais como a SCA.
Uma transação 3DS sem fricção ainda oferece uma mudança de responsabilidade para o comerciante?
Sim, na maioria dos casos, sob o protocolo 3DS2, uma autenticação sem fricção bem-sucedida (onde o status é 'Y' ou 'A') fornece ao comerciante uma mudança de responsabilidade semelhante a uma autenticação baseada em desafio.
Isso significa que, se a transação for posteriormente contestada como fraudulenta, o emissor é geralmente responsável pelo custo. No entanto, as regras específicas podem variar por esquema de cartão (Visa, Mastercard, Amex) e pela localização do comerciante.
É essencial garantir que todos os campos de dados necessários sejam preenchidos corretamente para se qualificar para esta proteção.
Como as isenções SCA se relacionam com os fluxos 3DS sem fricção?
As isenções SCA, como as para pagamentos de baixo valor ou Análise de Risco de Transação (TRA), são os principais impulsionadores para fluxos sem fricção. Quando um comerciante ou adquirente identifica uma isenção, eles a sinalizam na solicitação 3DS.
Se o emissor aceitar a isenção, a transação prossegue por um caminho sem fricção.
Efetivamente, o 3DS sem fricção é o método de implementação técnica que permite que essas isenções regulatórias sejam realizadas num ambiente digital sem forçar o cliente a passar por autenticação de dois fatores.
Quais elementos de dados ajudam a aumentar as chances de um resultado sem fricção?
Os emissores procuram consistência e sinais de baixo risco. Os elementos chave incluem o endereço de e-mail do titular do cartão, correspondência de endereço de faturação e envio, frequência histórica de transações e informações do dispositivo.
Incluir os dados de 'autenticação anterior' para clientes recorrentes também pode aumentar a probabilidade de um resultado sem fricção.
Quanto mais dados válidos o comerciante fornecer ao ACS do emissor, maior a precisão da avaliação de risco, o que geralmente leva a uma maior proporção de respostas sem fricção do emissor.
Um comerciante pode forçar um fluxo sem fricção para todas as transações?
Um comerciante pode solicitar um fluxo sem fricção ou sugerir uma isenção, mas a decisão final cabe ao Servidor de Controlo de Acesso do emissor.
Se um emissor determinar que uma transação é muito arriscada ou se um regulador exigir um desafio para um tipo de transação específico, eles ignorarão a preferência do comerciante e iniciarão um desafio.
Os comerciantes devem usar uma estratégia inteligente para solicitar isenções apenas quando apropriado para evitar altas taxas de recusa ou 'recusas suaves' que exigem uma nova tentativa 3DS.
Por que algumas tentativas 3DS sem fricção ainda resultam numa recusa de pagamento?
O 3DS é uma etapa de autenticação, não uma etapa de autorização. Um resultado 3DS sem fricção bem-sucedido apenas confirma a identidade do titular do cartão ou a validade dos dados.
A solicitação de autorização subsequente ainda pode ser recusada pelo emissor por motivos como fundos insuficientes, status de cartão expirado ou fraude suspeita não relacionada ao próprio processo 3DS.
A autenticação bem-sucedida é um pré-requisito para uma mudança de responsabilidade, mas nunca garante que a transação financeira será autorizada e liquidada.
Funcionalidades relacionadas.
Relacionados guias.
Veja como a Cardflo compara.
Preparado para melhorar a sua configuração de pagamentos?
Fale-nos do seu negócio. Iremos apresentá-lo aos parceiros adquirentes e à rota certa, normalmente em menos de uma semana.