Co to jest 3D Secure?

3D Secure to protokół bezpieczeństwa stworzony w celu zminimalizowania oszustw w transakcjach internetowych typu Card Not Present (CNP).  Działa on, zapewniając dodatkowy krok w procesie potwierdzania tożsamości posiadacza karty.  Protokół opiera się na modelu trójdomenowym i wykorzystuje komunikaty XML przesyłane za pośrednictwem połączeń SSL w celu potwierdzenia tożsamości użytkownika. 

System ten został stworzony, aby zapewnić bezpieczeństwo płatności online i jest używany przez główne sieci kart płatniczych.  Jest on również powiązany ze zgodnością firm z wymogami regulacyjnymi, na przykład z unijnym wymogiem silnego uwierzytelniania klienta (SCA). 

3D Secure 2.0 oferuje znaczące ulepszenia w stosunku do pierwszej wersji, koncentrując się na płynniejszym doświadczeniu użytkownika i szerszym wsparciu.

3D Secure wymaga zastosowania dodatkowego środka bezpieczeństwa poprzez weryfikację, czy osoba dokonująca zakupu jest prawowitym posiadaczem karty.  Działa to poprzez monitowanie użytkownika o podanie dodatkowych informacji podczas finalizacji transakcji. 

Weryfikacja ta odbywa się poprzez: 

1. Hasło powiązane z kartą. 
2. Jednorazowy kod jest wysyłany na urządzenie mobilne posiadacza karty. 
3. Weryfikacja biometryczna, taka jak odcisk palca lub skan twarzy na smartfonie. 
4.  

Proces ten utrudnia przestępcom wykorzystywanie skradzionych danych kart do celów oszustwa. Powinien on być stosowany jako jeden z elementów kompleksowej strategii zapobiegania oszustwom.

Oto korzyści, jakie 3D Secure oferuje firmom SaaS i klientom:

Dla firm   

• Ograniczanie oszustw: wiąże się z potencjalnym spadkiem liczby nieautoryzowanych transakcji. 
• Przeniesienie odpowiedzialności: W przypadku oszukańczych zakupów, które zostały uwierzytelnione za pomocą 3D Secure, odpowiedzialność finansowa przenosi się ze sprzedawcy na wydawcę karty, co zmniejsza koszty związane z chargebackami. 
• Niższe wskaźniki oszustw: Mogą wpływać na warunki oferowane przez banki-akceptantów. 

Dla konsumentów 

Zaawansowane zabezpieczenia: Mają na celu rozwiązywanie problemów związanych z wyciekiem danych, kradzieżą tożsamości oraz potencjalnymi stratami finansowymi wynikającymi z kradzieży danych karty. 

Zwiększone bezpieczeństwo: Obecność dodatkowej warstwy zabezpieczeń może wpływać na poziom zaufania konsumentów podczas zakupów online.

Chociaż skuteczny, 3D Secure ma pewne wady: 

• Problemy w procesie płatności: Dodatkowy etap uwierzytelniania, szczególnie w wersji 1.0, może pogarszać doświadczenie użytkownika i prowadzić do porzucenia koszyków. 
• Problemy techniczne: Proces może się nie powieść z powodu opóźnionych wiadomości, słabego połączenia internetowego lub niekompatybilności urządzeń, co prowadzi do odrzucenia transakcji. 
• Koszt i złożoność: Wdrożenie i utrzymanie może być skomplikowane i kosztowne, zwłaszcza dla mniejszych sprzedawców. 
• Nadmierne poleganie: Całkowite poleganie na 3D Secure może sprawić, że firmy przeoczą inne luki w zabezpieczeniach swoich systemów. 

Firmy SaaS powinny komunikować 3D Secure w jasny i prosty sposób, który buduje zaufanie i zapobiega nieporozumieniom. 

• Opisz to jako korzyść: Przedstaw to jako ‘dodatkowy środek bezpieczeństwa’, który oferuje ochronę przed oszustwami. 
• Bądź bezpośredni: Poinformuj klientów, że mogą zostać przekierowani na stronę swojego banku w celu weryfikacji tożsamości. 
• Zapewnij wsparcie: Użyj strony z często zadawanymi pytaniami (FAQ) lub sekcji pomocy, aby wyjaśnić proces uwierzytelniania i ustalić oczekiwania klientów. 

Tak, awarie uwierzytelniania zdarzają się z kilku powodów: 

• Problemy techniczne: Klienci ze słabym sygnałem Wi-Fi mogą doświadczyć przekroczenia limitu czasu lub opóźnienia w otrzymaniu jednorazowego kodu przez SMS. 
• Błąd użytkownika: Klienci czasami wprowadzają nieprawidłowe hasło lub kod. 
• Decyzje serwera: W przypadku transakcji SaaS o niskim ryzyku, serwer sprzedawcy może być skonfigurowany tak, aby pomijać weryfikację 3D Secure w celu poprawy doświadczenia użytkownika, co jest cechą podejścia opartego na ryzyku w 3D Secure 2.0. 

3D Secure to globalny standard, ale jego przyjęcie jest największe w regionach z surowymi wymogami regulacyjnymi. 

• Europa: Jego zastosowanie jest powszechne ze względu na Silnego uwierzytelniania klienta (SCA) wymogi wynikające z PSD2. 
• Indie i RPA: Jest prawnie wymagane dla transakcji online w tych i innych krajach. 

Współczynniki adopcji zależą od lokalnych regulacji i edukacji rynkowej na temat jego korzyści w zakresie bezpieczeństwa danych w innych krajach.