Säkerhet

3DS-återgång

3DS-fallback för oavbruten betalningshantering, som automatiskt övergår till 3DS1 när 3DS2 är otillgängligt eller stöter på problem, vilket säkerställer ett kontinuerligt transaktionsflöde och förhindrar tekniska avslag för att skydda handlarens intäkter.

Kategori
Säkerhet
Funktioner
6
Tillgänglig på
Alla planer
Ansök nu

Säkerställ transaktionskontinuitet även när 3D Secure 2 är otillgängligt eller stöter på problem. Cardflos 3DS-återgångsmekanism växlar automatiskt till 3DS 1.0, vilket förhindrar avslag som annars skulle inträffa.

Detta upprätthåller transaktionsflödet och säkrar intäkter för handlare.

PCI-omfånget minimeras genom hostade fält och nätverks-tokens, och känsliga uppgifter når aldrig dina servrar. Stark kundautentisering tillämpas intelligent för att hålla både tillsynsmyndigheter och konverteringsteam nöjda.

Översikt över 3DS-återgångöversikt

3DS-återgång är en beredskapslogik som används inom betalningsgatewayen eller orkestreringslagret för att hantera autentiseringsfel under 3D Secure 2 (3DS2)-handskakningen. Medan branschen har prioriterat antagandet av 3DS2 för att uppfylla SCA-kraven enligt PSD2, kanske vissa regionala utfärdare eller äldre bankinfrastrukturer ännu inte stöder de senaste protokollen.

Om en initial 3DS2-begäran möts av ett tekniskt fel, en tidsgräns eller ett svar som indikerar att utfärdaren inte är registrerad, försöker en återgångsmekanism att initiera 3DS1 (Legacy 3D Secure). Denna process säkerställer att transaktionen förblir berättigad till autentisering snarare än att standardiseras till ett hårt avslag.

Genom att försöka med det äldre protokollet kan handlare fortfarande uppfylla regleringsmandat och säkra en ansvarsförskjutning, förutsatt att utfärdaren fortfarande upprätthåller en äldre Access Control Server (ACS). Denna sekundära routningslogik sitter mellan den initiala autentiseringsbegäran och det slutliga auktoriseringsanropet till förvärvaren.

Så fungerar 3DS-återgångfungerar

  1. Initialt 3DS2-versionsförsök

    Handlaren initierar en transaktion via gatewayen, som först försöker identifiera den lämpliga 3DS2-versionen som stöds av utfärdaren. Systemet analyserar BIN och Directory Server-svaret för att avgöra om det nyare, friktionsfria protokollet är tillgängligt för den specifika kortinnehavaren.

  2. Fel- eller icke-deltagandedetektering

    Om Directory Server returnerar en status som indikerar att utfärdaren inte har implementerat 3DS2, eller om ett tekniskt fel uppstår under versionsutbytet, identifierar systemet detta som en potentiell felpunkt som skulle leda till ett transaktionsavslag om det lämnades obehandlat.

  3. Automatisk 3DS1-meddelandekonstruktion

    Återgångsmotorn omformaterar omedelbart autentiseringsbegäran till ett 3DS1-kompatibelt meddelande. Detta inkluderar att generera de nödvändiga omdirigerings-URL:erna för den äldre webbläsarbaserade utmaningen, vilket säkerställer att kunden överförs till utfärdarens autentiseringssida utan ett hårt avbrott av betalningssessionen.

Därför är 3DS-återgång viktigt

Förebyggande av tekniska avslag

Att enbart förlita sig på 3DS2 kan leda till onödiga betalningsfel vid interaktion med utfärdare på utvecklingsmarknader eller de med försenade infrastrukturuppdateringar. Återgångslogik säkerställer att brist på modernt protokollstöd inte automatiskt leder till en förlorad försäljning, vilket upprätthåller handlarens konverteringsgrad över olika kortinnehavarbaser.

Regulatorisk efterlevnad och säkerhet

I jurisdiktioner som styrs av PSD2 är autentisering ett lagkrav för de flesta fjärrtransaktioner. Att återgå till 3DS1 gör det möjligt för handlare att förbli kompatibla med Strong Customer Authentication (SCA)-reglerna när den föredragna 3DS2-vägen är otillgänglig, vilket undviker risken för regleringspålagda transaktionsblockeringar eller böter för bristande efterlevnad.

Regelverk för 3DS-återgång

Compliance with European scheme rules

Under current European regulations, issuers hold the final authority over authentication decisions and can mandate a challenge at any time. When an issuer issues a soft decline, the merchant must respect this decision by presenting a compliant step-up interface.

Failure to accommodate these responses leads to scheme penalties and elevated abandonment rates.

The Cardflo gateway ensures that all 3DS fallback mechanisms meet the technical standards defined by the major card schemes.

By capturing the resulting authentication values and passing them to acquirer partners, merchants remain fully compliant with regional mandates while successfully authorising transactions that the issuer initially blocked.

Cryptographic evidence for chargeback defence

To qualify for liability shifts under scheme rules, merchants must provide cryptographic evidence that the cardholder successfully completed an authentication challenge.

When a transaction requires auth failover handling, the system must precisely capture the authentication values generated by the issuer access control server following the step-up phase.

Submitting these exact cryptographic elements within the final authorisation payload is mandatory for maintaining fraud dispute protection.

The orchestration logic parses the secondary challenge response to extract these values, ensuring that even transactions recovered from an initial soft decline remain fully protected against fraudulent chargeback claims.

Användningsområden för 3DS-återgånganvändningsfall

Gränsöverskridande handel

Handlare som säljer till kunder i regioner där 3DS2-adoptionen släpar efter Europa eller Nordamerika använder återgång för att upprätthålla framgångsrika autentiseringsfrekvenser.

Stöd för äldre utfärdare

Återförsäljare med en stor volym transaktioner från små regionala banker eller kreditföreningar som fortfarande använder äldre 3DS1-infrastruktur.

Säkerhet för högrisktransaktioner

Företag inom högriskssektorer använder återgång för att säkerställa att alla möjliga autentiseringsvägar prövas, vilket maximerar chanserna att säkra en ansvarsförskjutning.

Plattforms- och marknadsstabilitet

Marknadsplatser med olika underhandlare använder återgång för att säkerställa att varierande korttyper och utfärdares svar inte stör den aggregerade kassaupplevelsen.

3DS-återgång i siffror

85-95%
Autentiseringsframgångsintervall

Typiska autentiseringsframgångsfrekvenser när återgång är aktiverad, eftersom den fångar transaktioner från utfärdare som saknar modernt protokollstöd.

15-25%
Minskning av tekniska fel

Den uppskattade minskningen av tekniska avslag som observerats av handlare vid implementering av automatisk versionshantering och återgångslogik.

<500ms
Återgångsfördröjning

Standardbehandlingskostnaden för gatewayen att växla protokoll, exklusive den tid det tar för kortinnehavaren att interagera med utmaningen.

Metod: Dessa siffror är illustrativa intervall hämtade från publicerad branschdata och observerade handlargrupper, inga garantier. Faktiska resultat beror på din riskprofil, kortmix, geografi och förvärvsinställningar, och bekräftas endast i dina egna prissättnings- och godkännandevillkor.

Redo att dirigera med 3DS-återgång?

Prata med vårt team om en live-utrullning på våra inlösenpartners infrastruktur.

Ansök nu

Vad du får med 3DS-återgång

  • Identifierar 2.0-protokollfel i realtid för att utlösa omedelbara äldre autentiseringsvägar.
  • Kringgår tekniska tidsgränser genom att vid behov omdirigera till stabil äldre infrastruktur.
  • Upprätthåller efterlevnad av Stark Kundautentisering för EEA- och brittiska reglerade transaktioner.
  • Fångar CAVV- och AAV-värden från äldre svar för giltiga auktoriseringsförfrågningar.
  • Stöder både Mastercard SecureCode och Verified by Visa äldre protokollimplementeringar.
  • Skyddar handlare från bedrägerirelaterade chargebacks genom konsekvent tillämpning av ansvarsförskjutning.
See 3DS-återgång live across our acquirer partners.

A short scoping call, then a written plan for your MIDs.

Ansök nu

Frågor om 3DS-återgång

Är 3DS1-återgång fortfarande kompatibel med PSD2- och SCA-reglerna?

Ja, enligt nuvarande regleringsvägledning anses 3DS1 fortfarande vara en giltig metod för att utföra Stark Kundautentisering (SCA) om 3DS2 är otillgängligt. Även om tillsynsmyndigheter och system starkt föredrar 3DS2 på grund av dess förbättrade datadelning och mobilcentrerade design, uppfyller återgång till 3DS1 kravet på tvåfaktorsautentisering.

Detta säkerställer att handlaren inte behöver tillgripa en oautentiserad transaktion, vilket sannolikt skulle nekas av en utfärdare enligt SCA-mandatet.

Kommer användning av 3DS-återgång att påverka användarupplevelsen vid kassan?

3DS1 involverar vanligtvis en omdirigering till en hel sida eller en iframe, vilket är mindre integrerat än det friktionsfria flödet i 3DS2. Medan 3DS2 tillåter endast dataautentisering utan användarinteraktion, kommer en återgång till 3DS1 nästan alltid att kräva att kortinnehavaren interagerar med en utmaningssida.

Detta kan medföra viss friktion jämfört med ett framgångsrikt friktionsfritt 3DS2-flöde, men det är generellt att föredra framför ett hårt avslag, vilket skulle kräva att kunden avbryter köpet helt.

Ger 3DS-återgång samma ansvarsförskjutning som 3DS2?

I de flesta fall, ja. När en transaktion framgångsrikt autentiseras via 3DS1, flyttas ansvaret för bedrägerirelaterade tvister vanligtvis från handlaren till utfärdaren, liknande 3DS2.

Det är dock viktigt att notera att kortsystemen har fastställt utgångsdatum för äldre 3DS1-stöd. När dessa datum passerar kan förmånerna med ansvarsförskjutning för 3DS1 upphöra i vissa regioner, vilket gör det viktigt att prioritera 3DS2 närhelst det är möjligt.

Hur bestämmer systemet när en återgång ska utlösas?

Återgången utlöses baserat på svaret från Scheme Directory Server eller Issuer Access Control Server.

Vanliga utlösare inkluderar ett 'Status N' (Ej registrerad) svar för 3DS2, en teknisk felkod som indikerar att servern är nere, eller en tidsgräns där 3DS2-versionsbegäran inte får något svar inom en viss tidsram (ofta 2-5 sekunder).

Ansök med Cardflo

Redo att förbättra din betalningsinställning?

Berätta om ditt företag. Vi matchar dig med rätt inlösenpartners och rätt väg, vanligtvis inom en vecka.

Ansök nu
Ansök nu