法律与合规
什么是SaaS 3D Secure 2.0?
什么是SaaS 3D Secure 2.0?
3D Secure 2.0是SaaS和软件在在线支付时用于核实用户身份的一种身份验证协议。它是3D Secure协议的修订版;其新功能旨在提供消费者欺诈保护。其中包括使用智能手机或智能手表进行生物识别身份验证,以及先进的欺诈检测系统。
商户需要完全遵守 3D Secure 2.0 标准,以避免潜在的支付处理问题。
3DS2身份验证具体是如何运作的?
3DS2 流程需要大量信息流,以便实时评估风险。
- 当客户点击“支付”按钮时,系统会生成100条信息,包括设备ID、交易历史和收货地址,并将其发送至持卡人银行。
- 此信息由银行的风险引擎即时处理。
- 如果数据与用户的既定模式一致,交易便会继续,无需用户干预。 然而,如果交易被认定为高风险(例如从新的IP地址进行大额购买),银行会发出“挑战”,例如生物识别扫描或一次性密码。
从 3D Secure 到 3D Secure 2.0 的转变,具体发生了哪些变化?
主要区别在于用户体验和数据级别。3D Secure (1.0) 曾因其糟糕的重定向体验以及在移动设备上经常崩溃的“Verified by Visa”弹窗而广为人知,导致高购物车放弃率。
|
功能 |
3D Secure 1.0 |
3D Secure 2.0 (3DS2) |
|
用户体验 |
强制重定向和弹出窗口 |
集成式“无缝”流程 |
|
数据点 |
最少(约15个) |
大量(100+) |
|
移动支持 |
差(仅限基于浏览器) |
适用于应用和移动设备的本机SDK |
|
身份验证 |
静态密码 |
生物识别、短信和RBA |
3DS2用基于风险的身份验证(RBA)取代了旧系统普遍的“一刀切”挑战,这允许大多数合法用户跳过验证步骤。
新的无缝流程如何消除重定向并降低购物车放弃率?
SaaS支付的特点之一是它们能够在后台运行验证,同时保持无摩擦的支付流程。3DS2通过使用商家的现有结账界面,在用户无需离开页面的情况下完成支付。
由于身份验证是通过隐形数据交换完成的,客户无需离开结账流程。这种简便性可能与转化率相关。
A Visa 研究 表明 3DS2 相比1.0版本可以节省高达85%的结账时间,从而保持用户参与度,并防止在传统系统中常见的 “受挫退出”。
3D Secure 以及向 3DS 2.0 的过渡如何影响拒付管理和责任转移?
使用3DS2的一个潜在影响是,与欺诈导致的拒付相关的责任发生了变化。这使得举证欺诈并提供充分证据的责任转移到发卡银行,并让SaaS商家更难对拒付提出异议。这对SaaS商家至关重要,因为欺诈导致的拒付会严重影响其 现金流.
结论
3D Secure 2.0通过增强安全性、改善用户体验和减少拒付,为SaaS公司带来了诸多益处。这些优势体现在公司现金流的改善上,以及在瞬息万变的在线交易环境中信任度和竞争力的提升。
3D Secure 2.0合规不仅仅是一个合规问题,更是一个商业机会。