Co to jest 3D Secure?

3D Secure to protokół bezpieczeństwa stworzony w celu zminimalizowania oszustw w transakcjach internetowych typu Card Not Present (CNP).  Działa on, zapewniając dodatkowy krok w procesie potwierdzania tożsamości posiadacza karty.  Protokół opiera się na modelu trójdomenowym i wykorzystuje komunikaty XML przesyłane za pośrednictwem połączeń SSL w celu potwierdzenia tożsamości użytkownika. 

System ten został stworzony, aby zapewnić bezpieczeństwo płatności online i jest używany przez główne sieci kart płatniczych.  Jest on również powiązany ze zgodnością firm z wymogami regulacyjnymi, na przykład z unijnym wymogiem silnego uwierzytelniania klienta (SCA). 

3D Secure 2.0 oferuje znaczące ulepszenia w stosunku do pierwszej wersji, koncentrując się na płynniejszym doświadczeniu użytkownika i szerszym wsparciu.

3D Secure wymaga zastosowania dodatkowego środka bezpieczeństwa poprzez weryfikację, czy osoba dokonująca zakupu jest prawowitym posiadaczem karty.  Działa to poprzez monitowanie użytkownika o podanie dodatkowych informacji podczas finalizacji transakcji. 

Weryfikacja ta odbywa się poprzez: 

1. Hasło powiązane z kartą. 
2. Jednorazowy kod jest wysyłany na urządzenie mobilne posiadacza karty. 
3. Weryfikacja biometryczna, taka jak odcisk palca lub skan twarzy na smartfonie. 
4.  

Proces ten utrudnia przestępcom wykorzystywanie skradzionych danych kart do celów oszustwa. Powinien on być stosowany jako jeden z elementów kompleksowej strategii zapobiegania oszustwom.

Oto korzyści, jakie 3D Secure oferuje firmom SaaS i klientom:

Dla firm   

• Ograniczanie oszustw: wiąże się z potencjalnym spadkiem liczby nieautoryzowanych transakcji. 
• Liability Shift: For fraudulent purchases that were authenticated through 3D Secure, the financial liability shifts from the merchant to the card-issuer, thus reducing chargeback costs. 
• Lower Fraud Rates: Can affect the terms offered by acquiring banks. 

For Consumers 

Advanced Safeguards: Intended to address concerns related to data leakage, identity theft, and potential financial loss due to card detail theft. 

Increased Security: The presence of an extra security layer can affect consumers’ level of confidence when shopping online.

While effective, 3D Secure has some drawbacks: 

• Checkout Friction: The extra authentication step, especially in version 1.0, can frustrate the user experience and cause abandoned carts. 
• Problemy techniczne: The process can fail due to delayed messages, poor internet connection, or device incompatibility, causing declined transactions. 
• Cost and Complexity: Implementation and maintenance can be complicated and costly, especially for smaller merchants. 
• Over-Dependence: Relying entirely on 3D Secure can cause businesses to miss other security vulnerabilities in their systems. 

SaaS businesses should communicate 3D Secure in a clear and simple manner that builds trust and prevents confusion. 

• Describe it as a benefit: Present it as an ‘additional security measure’ that offers ochronę przed oszustwami. 
• Be straightforward: Let customers know they may be redirected to their bank’s page for identity verification. 
• Provide support: Use an FAQ page or help section to explain the authentication process to set customer expectations. 

Yes, authentication failures do happen for several reasons: 

• Technical Problems: Customers with a weak Wi-Fi signal might experience timeouts or a delay in receiving the one-time code via SMS. 
• User Error: Customers sometimes enter the wrong password or code. 
• Server Decisions: For low-risk Saas transactions, a merchant’s server might be configured to bypass the 3D Secure challenge to improve the user experience, which is a feature of 3D Secure 2.0’s risk-based approach. 

3D Secure is a global standard, but its adoption is highest in regions with hefty regulatory mandates. 

• Europe: Its use is widespread due to the Silnego uwierzytelniania klienta (SCA) requirements under PSD2. 
• India and South Africa: It is mandated by law for online transactions in these and other countries. 

Adoption rates depend upon local regulations and market education about its data security benefits in other countries.