3D Secure-autentisering og 3D Secure 2 forklart

Lær mer om 3D Secure- og 3D Secure 2-autentisering. Oppdag hvordan de fungerer, hvordan du bruker dem, og hva de kan tilby virksomheten din.

Lær mer om 3D Secure- og 3D Secure 2-autentisering. Oppdag hvordan de fungerer, hvordan du bruker dem, og hva de kan tilby virksomheten din.

Fort Knox‚ den amerikanske hærbasen som beskytter en av verdens største gullreserver‚ har et svimlende antall sikkerhetstiltak: stridsvogner‚ angrepshelikoptre‚ miner‚ laserstyrte maskingevær og mer.

Det er bare én person som har prøvd å bryte seg inn i hvelvet‚ og han var ikke ekte. Det var Auric Goldfinger‚ skurken filmen er oppkalt etter i James Bond-serien.

Uheldigvis er ikke nettbetalinger beskyttet på samme måte som Fort Knox. Men etter hvert som e-handel blir mer utbredt og finansbransjen utvikler seg‚ blir det introdusert nye metoder for å beskytte forbrukere og pengene deres. Og disse sikkerhetstiltakene inkluderer 3D Secure og 3D Secure 2.

Denne artikkelen forklarer hva de er‚ fordelene deres og hvordan du kan bruke dem til å spare penger og redusere svindel.

Hva er 3D Secure-autentisering?

Til tross for økningen i alternative betalingsmetoder er kort fortsatt det foretrukne betalingsalternativet for mange europeiske forbrukere. Og selv om sikkerhetstiltak er på plass for å beskytte kortbrukere – inkludert systemet for kortverifiseringskode (CVC) – data viser at kortbetalinger har den høyeste svindelrisikoen.

For å beskytte brukerne bedre innførte kortordningene i 2001 3D Secure-protokollen for å redusere svindel og øke sikkerheten for nettbetalinger.

3D Secure 1.0 fungerte ved å omdirigere en kunde til et nettsted som ble administrert av den utstedende banken – banken som utstedte kortet til kunden – for å svare på ekstra sikkerhetsspørsmål. Dette kunne være et unikt passord eller et engangspassord sendt via SMS.

Selv om denne prosessen forbedret sikkerheten, skapte den også problemer for bedrifter og kunder. Disse problemene inkluderer følgende:

  • Checkout-friksjon: Å legge til et verifiseringstrinn skapte mer friksjon i Checkout-prosessen.

  • Statiske passord: Noen utstedende banker stolte også på at brukerne husket et statisk passord, som de lett kunne glemme.

  • Mobil-/appopplevelse: Noen ganger omdirigerte 3DS kunder som brukte en mobilenhet eller app, til bankens nettsted, som ikke var optimalisert for enheten.

Disse tingene kunne føre til at kunder forlot handlekurven, noe som kostet bedrifter et salg.

Innføringen av 3D Secure 2 (3DS2)

For å bidra til å løse noen av ulempene ved den originale 3DS, lanserte EMVCo – en organisasjon eid av seks av verdens største kortutstedere – 3D Secure 2 i 2018.

3DS2 (også kjent som 3DS 2.0 og 3D Secure 2.0) gjør det mulig for bedrifter og betalingsleverandører å dele mer transaksjonsdata med den utstedende banken. Dette gir en sømløs flyt og forbedrer brukeropplevelsen.

Per oktober 2022 har mange av verdens største kortnettverk – inkludert Visa og Mastercard – sluttet å støtte 3DS-betalinger i Europa. I stedet brukes nå 3DS2-autentisering for de fleste korttransaksjoner.

3DS2-betalinger er den viktigste metoden bedrifter bruker for å oppfylle kravene i det reviderte betalingstjenestedirektivet (PSD2) og kravene til Sterk kundeautentisering (SCA) i Europa.

Hvordan fungerer 3DS2?

Med 3DS2-betalinger er autentiseringsprosessen innebygd i Checkout-flyten. Dette gir en mer friksjonsfri opplevelse sammenlignet med originalen 3DS.

Når en kunde gjennomfører en 3DS2-betaling, kan bedrifter og betalingstilbydere sende mer enn 150 datapunkter som hjelper den utstedende banken med å vurdere risikonivået for betalingen. Dette inkluderer data om kundens leveringsadresse, enhet og betalingshistorikk. Prosessen skjer i bakgrunnen av web- eller mobil-Checkout-flyten.

Etter at dataene er sendt inn, velger den utstedende banken enten å autentisere betalingen eller be om mer informasjon. Her kan to ting skje, nemlig:

  • Hvis den utstedende banken autentiserer betalingen med en gang, kalles det den friksjonsfrie flyten. 

  • Hvis det kreves mer informasjon, kalles det challenge-flowen.

Friksjonsfri autentiseringsflyt

Hvis den utstedende banken har nok data om kunden som gjennomfører en betaling, kvalifiserer den for friksjonsfri autentisering. Dette er den viktigste forskjellen når du sammenligner 3DS vs 3DS2, fordi det betyr at en utsteder kan godkjenne en transaksjon uten at kortinnehaveren må oppgi mer informasjon.

Bedre kundeopplevelse

I motsetning til originalen 3DS er 3D Secure 2-protokollen responsiv på mange enheter, inkludert smarttelefoner og nettbrett. Det betyr at den fungerer sømløst med mobilbankapper og gir en friksjonsfri opplevelse.

Mindre friksjon under challenge-flowen 

I de fleste tilfeller lar 3DS2 en kortinnehaver autentisere en betaling i challenge-flowen gjennom bankappen sin ved hjelp av biometrisk autentisering (for eksempel fingeravtrykk eller ansiktsgjenkjenning). Dette er noen ganger kjent som «out-of-band authentication».

3DS2 hjelper også med å bygge inn forespørselen om utfordringsinformasjon direkte i Checkout-flyten. Det betyr at kortinnehavere ikke blir videresendt til et annet nettsted for å autentisere betalingen, noe som reduserer friksjon og risikoen for at handlekurven blir forlatt.

Ansvarsbytte

Å bruke 3DS- og 3DS2-betalinger hjelper deg også med å redusere risikoen for å tape penger gjennom tilbakeføringer.

Ved å bruke 3DS2 flyttes ansvaret for svindelrelaterte tilbakeføringer fra virksomheten din til den utstedende banken. Selv om det finnes noen få unntak fra denne regelen, aktiverer nesten alle nettbetalinger i Europa som bruker 3DS2 dette ansvarsbyttet. Det gjelder derimot ikke for tilbakeføringsgrunner som ikke er knyttet til svindel, for eksempel at varer ikke blir levert. 

3DS2, PSD2 og SCA

Det reviderte Payment Services Directive er den viktigste reguleringen som styrer elektroniske betalingstjenester i Europa. Og en av de viktigste måtene den gir bedre sikkerhet for forbrukere og bedrifter på, er gjennom Strong Customer Authentication (SCA).

3D Secure 2 er den mest populære metoden for å autentisere nettkortbetalinger og følge SCA-retningslinjene, samtidig som den reduserer friksjon for å bidra til høyere konverteringer.

Noen betalingsleverandører kan hjelpe deg med å få tilgang til SCA-unntak for lavrisikobetalinger. Det betyr at unntatte transaksjoner automatisk går gjennom den friksjonsfrie flyten. I dette tilfellet skjer ikke liability shift, noe som betyr at virksomheten din vil være ansvarlig for eventuelle chargebacks for unntatte betalinger.

Slik aktiverer du 3D Secure 2

De fleste bedrifter jobber med en betalingsleverandør som kan hjelpe dem med å bruke 3DS2 sømløst på alle høyrisikobetalinger for å beskytte virksomheten din mot svindel.

Hos Mollie hjelper vi deg med å bruke 3DS2 på alle relevante transaksjoner. Vårt dynamiske 3D Secure-verktøy betyr at betalinger fortsatt fullføres selv om det oppstår problemer med 3DS-autentiseringen, for eksempel når en utstedende bank ikke støtter det.

Mollie dashboard

Vi ønsker å være en pålitelig partner for virksomheten din som tilbyr alle verktøyene du trenger for å drive vekst. Det inkluderer en betalingsløsning som hjelper deg å akseptere flere betalingsmetoder og gi kundene en sømløs betalingsprosess som øker konverteringen. 

Produktet vårt har også avanserte sikkerhetsfunksjoner som beskytter deg og kundene dine. Disse funksjonene inkluderer: 

  • Dynamiske 3D Secure-betalinger

  • PCI-DSS nivå 1-sertifisert

  • Svindelovervåking

Hold deg oppdatert

Gå aldri glipp av en oppdatering. Få produktoppdateringer, nyheter og kundehistorier rett i innboksen din.

Form fields

Table of contents

Table of contents

MollieGrowth3D Secure-autentisering og 3D Secure 2 forklart
MollieGrowth3D Secure-autentisering og 3D Secure 2 forklart
MollieGrowth3D Secure-autentisering og 3D Secure 2 forklart
MollieGrowth3D Secure-autentisering og 3D Secure 2 forklart