Friktionsfri 3DS
PCI DSS räckviddsreduktion, tokenisering och säker autentisering i varje transaktion och inlösenanslutning.
- Kategori
- Säkerhet
- Funktioner
- 10
- Tillgänglig på
- Alla planer
Optimera din 3D Secure-strategi för att minimera kundfriktion samtidigt som du bibehåller höga auktoriseringsgrader. Cardflos friktionsfria 3DS-lösning tillämpar intelligent autentisering endast när det är nödvändigt, och balanserar säkerhetskrav med en sömlös kundupplevelse.
Detta tillvägagångssätt hjälper till att minska avbrutna köp.
PCI-omfånget minimeras genom hostade fält och nätverks-tokens, och känsliga uppgifter når aldrig dina servrar. Stark kundautentisering tillämpas intelligent för att hålla både tillsynsmyndigheter och konverteringsteam nöjda.
Översikt
Friktionsfri 3D Secure representerar en autentiseringsväg inom EMV 3-D Secure-protokollet som tillåter en transaktion att fortsätta utan aktiv kortinnehavarinteraktion. I detta specifika arbetsflöde överför handlarens 3DS-server en omfattande datalast till Access Control Server (ACS) som hanteras av utfärdaren.
Dessa data inkluderar ofta enhetsfingeravtryck, IP-adressdetaljer och leveranshistorik. Om utfärdaren bedömer riskprofilen som acceptabel baserat på dessa bevisdata, beviljas transaktionen en friktionsfri status, vilket kringgår behovet av ett engångslösenord eller biometrisk uppmaning.
Denna mekanism sitter mellan kassan och auktoriseringsförfrågan i betalningsstacken och fungerar som ett primärt verktyg för efterlevnad av Stark Kundautentisering (SCA) under PSD2.
Genom att prioritera friktionsfria flöden syftar handlare till att minska sannolikheten för avbrutna köp orsakade av kundbortfall under utmaningsfasen samtidigt som ansvarsförskjutningen för bedrägerirelaterade tvister bibehålls.
Så härfungerar det
Dataöverföring och analys
Handelsgatewayen samlar in och skickar över 150 dataelement till utfärdaren via 3DS-katalogservern. Detta berikade paket inkluderar faktureringsadress, kontots ålder och webbläsarinställningar, vilket gör att utfärdaren kan utföra en grundlig riskbedömning av transaktionsförsöket innan den beslutar om ytterligare identitetsbevis ska krävas.
Riskbaserat autentiseringsbeslut
Utfärdarens Access Control Server (ACS) utvärderar riskprofilen i realtid. Om dataelementen överensstämmer med kortinnehavarens historiska beteende och enhetsprofil, returnerar utfärdaren en transStatus på 'Y' eller 'A', vilket indikerar ett framgångsrikt friktionsfritt resultat. Detta gör att betalningsprocessen kan fortsätta utan användaravbrott.
Obligatorisk utmaningsfallback
Om riskbedömningen utlöser specifika interna trösklar eller om transaktionen faller under en högriskkategori utan ett tillämpligt undantag, initierar utfärdaren en utmaning. Kortinnehavaren måste då slutföra en förstärkt autentiseringsprocess, såsom en biometrisk skanning eller en kod som tas emot via en bankapplikation.
Auktorisering och ansvarsförskjutning
När den friktionsfria autentiseringen är framgångsrik fortsätter handlaren med att begära auktorisering från inlösaren. Även utan en manuell utmaning får handlaren vanligtvis en ansvarsförskjutning, vilket innebär att utfärdaren bär kostnaden för vissa bedrägliga återkrav, förutsatt att 3DS2-kraven för den specifika jurisdiktionen och systemet är uppfyllda.
Varför detär viktigt
Bevarande av konverteringsgrad
Varje ytterligare steg i kassasekvensen ökar sannolikheten för att kundvagnen överges. Genom att använda friktionsfria vägar för majoriteten av lågrisks transaktioner kan företag uppfylla regleringskrav som SCA utan att införa onödiga hinder. Denna balans är avgörande för digitala varor och prenumerationstjänster där en upplevelse med hög friktion leder till omedelbar kundbortfall och förlorat livstidsvärde.
Hantering av bedrägeriansvar
Friktionsfri 3DS gör det möjligt för företag att överföra det ekonomiska ansvaret för bedrägliga tvister till utfärdaren samtidigt som en snabb kassaupplevelse bibehålls. Till skillnad från 3DS1 som ofta krävde en utmaning för varje transaktion, tillåter 3DS2-protokollet denna ansvarsförskjutning genom passiv datautbyte. Detta skyddar handlarens resultat från obehöriga transaktionsanspråk utan att skada användarresan.
Användningsfall
Prenumerationsbaserade tjänster
För återkommande fakturering och handlarinitierade transaktioner (MIT) säkerställer initial friktionsfri 3DS-inställning att efterföljande betalningar behandlas med rätt indikatorer, vilket minskar problem med påminnelser och avvisningsgrader under faktureringscykeln.
Lågvärdesdetaljhandelstransaktioner
E-handlare som behandlar frekventa, små transaktioner kan tillämpa SCA-undantag för transaktioner under trettio euro, med hjälp av friktionsfria flöden för att bibehålla hastigheten samtidigt som relevanta europeiska regelverk uppfylls.
Högfrekventa digitala plattformar
Spel- eller streamingplattformar drar nytta av friktionsfria flöden genom att känna igen betrodda enheter och återkommande användare, vilket minimerar betalningsfriktion för entusiaster som förväntar sig nästan omedelbar tillgång till digitalt innehåll efter att ha tryckt på betalknappen.
Siffrornavisar
Typiska friktionsfria hastigheter observerade på mogna 3DS2-marknader där högkvalitativa data delas mellan handlare och utfärdare, även om detta varierar beroende på bransch och region.
Branschforskning tyder på en betydande minskning av avhopp när man går från obligatoriska 3DS1-utmaningar till optimerade friktionsfria 3DS2-flöden för lågrisks transaktioner.
Den hastighet med vilken ett friktionsfritt 3DS-svar vanligtvis returneras av katalogservern, jämfört med mycket längre varaktigheter för manuella utmaningsinteraktioner.
Relateradetermer
Prata med vårt team om en live-utrullning på våra acquirer-partners rails.
Vad du får med Friktionsfri 3DS
- Stöd för EMV 3-D Secure protokollversioner 2.1 och 2.2 för förbättrad datadelning.
- Automatisk identifiering av SCA-undantag inklusive lågvärdes- och transaktionsriskanalys (TRA) kategorier.
- Dynamisk dirigering mellan friktionsfria flöden och utmaningsflöden baserat på realtids svarskoder från utfärdaren.
- Integrerad enhetsfingeravtryck för att hjälpa utfärdare att utföra noggranna riskbaserade autentiseringsbedömningar.
- Centraliserad hantering av 3DS-uppgifter över flera handlaridentifikationsnummer (MIDs) och inlösare.
- Fallback-mekanismer till 3DS1 för utfärdare som ännu inte har migrerat till 3DS2-standarder.
- Omfattande loggning av 3DS Server Transaction ID (dsTransID) för tvistlösning och revision.
- Minskad latens i autentiseringsfasen genom direkt anslutning till schemakatalogservrar.
- Detaljerad rapportering om utmaningsgrader och friktionsfria framgångsprocent per utfärdare och BIN.
- Efterlevnad av PSD2 och kommande PSD3-mandat genom standardiserade autentiseringsdatafält.
A short scoping call, then a written plan for your MIDs.
Frågor om Friktionsfri 3DS
Vad är skillnaden mellan ett friktionsfritt flöde och ett utmaningsflöde i 3DS2?
Ett friktionsfritt flöde uppstår när utfärdaren validerar kortinnehavarens identitet med endast de data som tillhandahålls i den initiala 3DS-förfrågan, utan att kräva någon användarinteraktion.
Ett utmaningsflöde utlöses när utfärdaren kräver att kortinnehavaren utför ett aktivt steg, till exempel att ange ett lösenord eller använda en mobilbankapp.
Målet för de flesta handlare är att maximera den friktionsfria procentandelen för att minska avbrutna köp samtidigt som säkerhetsfördelarna med 3DS-protokollet bibehålls och efterlevnaden av regionala regler som SCA säkerställs.
Ger en friktionsfri 3DS-transaktion fortfarande en ansvarsförskjutning för handlaren?
Ja, i de flesta fall under 3DS2-protokollet ger en framgångsrik friktionsfri autentisering (där statusen är 'Y' eller 'A') handlaren en ansvarsförskjutning liknande en utmaningsbaserad autentisering. Detta innebär att om transaktionen senare bestrids som bedräglig, är utfärdaren vanligtvis ansvarig för kostnaden.
Specifika regler kan dock variera beroende på kortsystem (Visa, Mastercard, Amex) och handlarens plats. Det är viktigt att säkerställa att alla nödvändiga datafält är korrekt ifyllda för att kvalificera sig för detta skydd.
Hur relaterar SCA-undantag till friktionsfria 3DS-flöden?
SCA-undantag, såsom de för lågvärdesbetalningar eller transaktionsriskanalys (TRA), är primära drivkrafter för friktionsfria flöden. När en handlare eller inlösare identifierar ett undantag, flaggar de det i 3DS-förfrågan.
Om utfärdaren accepterar undantaget, fortsätter transaktionen via en friktionsfri väg. Effektivt är friktionsfri 3DS den tekniska implementeringsmetoden som gör att dessa regleringsundantag kan förverkligas i en digital miljö utan att tvinga kunden att genomgå tvåfaktorsautentisering.
Vilka dataelement hjälper till att öka chanserna för ett friktionsfritt resultat?
Utfärdare söker efter konsekvens och lågrisksignaler. Viktiga element inkluderar kortinnehavarens e-postadress, matchning av fakturerings- och leveransadress, historisk transaktionsfrekvens och enhetsinformation.
Att inkludera data för 'tidigare autentisering' för återkommande kunder kan också öka sannolikheten för ett friktionsfritt resultat. Ju mer giltiga data handlaren tillhandahåller till utfärdarens ACS, desto högre noggrannhet i riskbedömningen, vilket generellt leder till en högre andel friktionsfria svar från utfärdaren.
Kan en handlare tvinga ett friktionsfritt flöde för alla transaktioner?
En handlare kan begära ett friktionsfritt flöde eller föreslå ett undantag, men det slutliga beslutet ligger hos utfärdarens Access Control Server.
Om en utfärdare bedömer att en transaktion är för riskabel eller om en tillsynsmyndighet kräver en utmaning för en specifik transaktionstyp, kommer de att ignorera handlarens preferens och initiera en utmaning.
Handlare bör använda en intelligent strategi för att begära undantag endast när det är lämpligt för att undvika höga avvisningsgrader eller 'mjuka avvisningar' som kräver ett 3DS-försök.
Varför resulterar vissa friktionsfria 3DS-försök fortfarande i en betalningsavvisning?
3DS är ett autentiseringssteg, inte ett auktoriseringssteg. Ett framgångsrikt friktionsfritt 3DS-resultat bekräftar endast kortinnehavarens identitet eller giltigheten av data.
Den efterföljande auktoriseringsförfrågan kan fortfarande avvisas av utfärdaren av skäl som otillräckliga medel, utgånget kortstatus eller misstänkt bedrägeri som inte är relaterat till själva 3DS-processen.
Framgångsrik autentisering är en förutsättning för en ansvarsförskjutning, men det garanterar aldrig att den finansiella transaktionen kommer att auktoriseras och regleras.
Relaterade funktioner.
Relaterade guider.
Redo att förbättra din betalningsinställning?
Berätta om ditt företag. Vi matchar dig med rätt inlösenpartners och rätt väg, vanligtvis inom en vecka.