Pojasnjena 3D Secure avtentikacija in 3D Secure 2

Spoznajte več o avtentikaciji 3D Secure in 3D Secure 2. Odkrijte, kako delujeta, kako ju uporabljati in kaj lahko ponudita vašemu podjetju.

Spoznajte več o avtentikaciji 3D Secure in 3D Secure 2. Odkrijte, kako delujeta, kako ju uporabljati in kaj lahko ponudita vašemu podjetju.

Fort Knox, ameriška vojaška postaja, ki varuje enega največjih zlatih rezervatov na svetu, ima vrtoglavo paleto varnostnih ukrepov: tanke, jurišne helikopterje, mine, strojnice z laserskim sprožanjem in še več.

V trezor je poskušala vdreti le ena oseba, pa še ta ni bila resnična. To je bil Auric Goldfinger, naslovni zlobnež iz filma o Jamesu Bondu.

Žal spletna plačila niso zaščitena na povsem enak način kot Fort Knox. Toda z naraščanjem uporabe e-trgovine in razvojem finančne industrije se uvajajo nove metode za zaščito potrošnikov in njihovega denarja. Ti varnostni ukrepi vključujejo 3D Secure in 3D Secure 2.

Ta članek bo razložil, kaj sta, kakšne so njune prednosti in kako ju lahko uporabite za prihranek denarja ter zmanjšanje goljufij.

Kaj je preverjanje pristnosti 3D Secure?

Kljub porastu alternativnih plačilnih metod so kartice še vedno najljubša možnost plačila za številne evropske potrošnike. In čeprav so vzpostavljeni varnostni ukrepi za zaščito uporabnikov kartic – vključno s sistemom kode za preverjanje kartice (CVC) – podatki kažejo, da imajo plačila s kartico največje tveganje za goljufije.

Da bi bolje zaščitili uporabnike, so leta 2001 kartične sheme uvedle protokol 3D Secure, da bi zmanjšale goljufije in povečale varnost spletnih plačil.

3D Secure 1.0 je deloval tako, da je kupca preusmeril na spletno mesto, ki ga je upravljala izdajateljska banka – banka, ki je stranki izdala kartico – kjer je ta odgovoril na dodatna varnostna vprašanja. To je lahko bilo edinstveno geslo ali enkratno geslo, poslano prek SMS-a.

Čeprav je ta postopek izboljšal varnost, je povzročil tudi težave za podjetja in kupce. Te težave vključujejo naslednje:

  • Checkout trenje: Dodajanje koraka za preverjanje je v procesu Checkout povzročilo več trenja.

  • Statična gesla: Nekatere izdajateljske banke so se prav tako zanašale na to, da si uporabniki zapomnijo statično geslo, ki pa ga je bilo mogoče zlahka pozabiti.

  • Izkušnja na mobilni napravi/aplikaciji: Včasih je 3DS kupce, ki so uporabljali mobilno napravo ali aplikacijo, preusmeril na spletno mesto banke, ki ni bilo optimizirano za napravo.

Zaradi teh težav so kupci lahko opustili košarico, zaradi česar so podjetja izgubila prodajo.

Uvedba 3D Secure 2 (3DS2)

Da bi pomagali odpraviti nekatere pomanjkljivosti izvirnega 3DS, je EMVCo – organizacija v lasti šestih največjih svetovnih izdajateljev kartic – leta 2018 izdala 3D Secure 2.

3DS2 (poznan tudi kot 3DS 2.0 in 3D Secure 2.0) omogoča podjetjem in ponudnikom plačil, da z izdajateljsko banko delijo več podatkov o transakcijah. To ustvari nemoten potek in izboljša uporabniško izkušnjo.

Od oktobra 2022 so mnoge največje svetovne kartične sheme – vključno z Visa in Mastercard – v Evropi prenehale podpirati plačila 3DS. Namesto tega se zdaj za večino kartičnih transakcij uporablja avtentikacija 3DS2.

Plačila 3DS2 so glavni način, ki ga podjetja uporabljajo za skladnost z revidirano direktivo o plačilnih storitvah (PSD2) ter zahtevami glede močne avtentikacije strank (SCA) v Evropi.

Kako deluje 3DS2?

Pri plačilih s 3DS2 je postopek avtentikacije vgrajen v potek zaključka nakupa. To ustvari bolj brezhibno izkušnjo v primerjavi z izvirnim 3DS.

Vsakič, ko stranka izvede plačilo s 3DS2, lahko podjetja in ponudniki plačil pošljejo več kot 150 podatkovnih točk, ki pomagajo izdajateljski banki oceniti raven tveganja plačila. To vključuje podatke o strankinem naslovu za dostavo, napravi in zgodovini plačil. Postopek poteka v ozadju spletnega ali mobilnega poteka zaključka nakupa.

Ko so podatki poslani, izdajateljska banka izbere, ali bo plačilo avtenticirala ali zahtevala dodatne informacije. Tu se lahko zgodita dve stvari:

  • Če izdajateljska banka plačilo avtenticira takoj, temu pravimo potek brez trenja. 

  • Če je potrebnih več informacij, temu pravimo potek izziva.

Potek avtentikacije brez trenja

Če ima izdajateljska banka dovolj podatkov o stranki, ki opravlja plačilo, bo plačilo izpolnjevalo pogoje za avtentikacijo brez trenja. To je najpomembnejša razlika pri primerjavi 3DS in 3DS2, saj pomeni, da lahko izdajatelj odobri transakcijo, ne da bi moral imetnik kartice vnesti več informacij.

Boljša izkušnja za stranke

Za razliko od izvirnega 3DS je protokol 3D Secure 2 odziven na številne naprave, vključno s pametnimi telefoni in tablicami. To pomeni, da brez težav deluje z mobilnimi bančnimi aplikacijami in ustvari izkušnjo brez trenja.

Manj trenja med potekom izziva 

V večini primerov 3DS2 imetniku kartice omogoča, da plačilo v poteku izziva avtenticira v svoji bančni aplikaciji z uporabo biometrične avtentikacije (na primer prstnega odtisa ali prepoznave obraza). To je včasih znano kot »avtentikacija zunaj pasu«.

3DS2 prav tako pomaga vgraditi zahtevo po informacijah za izziv neposredno v sam potek zaključka nakupa. To pomeni, da imetniki kartic za avtentikacijo plačila niso preusmerjeni na drugo spletno mesto, kar zmanjšuje trenje in možnost zapuščenih košaric.

Prenos odgovornosti

Uporaba plačil s 3DS in 3DS2 vam prav tako pomaga zmanjšati tveganje izgube denarja zaradi povratnih bremenitev.

Uporaba 3DS2 pomeni, da se odgovornost za goljufive povratne bremenitve prenese z vašega podjetja na izdajateljsko banko. Čeprav obstaja nekaj izjem od tega pravila, se v Evropi skoraj vsa spletna plačila s 3DS2 sprožijo ta prenos odgovornosti. Vendar pa to ne velja za razloge za povratno bremenitev, ki niso povezani z goljufijo, kot je nedostava blaga. 

3DS2, PSD2 in SCA

Prenovljena Direktiva o plačilnih storitvah je glavni predpis, ki ureja elektronske plačilne storitve v Evropi. Eden od glavnih načinov, kako zagotavlja boljšo varnost za potrošnike in podjetja, je z močno avtentikacijo odjemalca (Strong Customer Authentication, SCA).

3D Secure 2 je najbolj priljubljena metoda za avtentikacijo spletnih kartičnih plačil in upoštevanje smernic SCA, hkrati pa zmanjšuje trenje, da pomaga povečati konverzije.

Nekateri ponudniki plačil vam lahko pomagajo dostopati do izjem od SCA pri plačilih z nizkim tveganjem. To pomeni, da oproščene transakcije samodejno potekajo po brezhibnem toku. V tem primeru do prenosa odgovornosti ne pride, kar pomeni, da bo vaše podjetje odgovorno za morebitne povratne bremenitve pri oproščenih plačilih.

Kako aktivirati 3D Secure 2

Večina podjetij sodeluje s ponudnikom plačil, ki jim lahko brezhibno uvede 3DS2 za vsa plačila z visokim tveganjem, da pomaga zaščititi vaše podjetje pred prevarami.

Pri Mollie vam pomagamo uporabiti 3DS2 za vse ustrezne transakcije. Naša dinamična orodja za 3D Secure pomenijo, da bodo plačila še vedno uspešno izvedena, tudi če pride do težav z 3DS avtentikacijo, na primer ko je izdajateljska banka ne podpira.

Mollie dashboard

Naš cilj je biti zaupanja vreden partner vašemu podjetju, ki ponuja vsa orodja, ki jih potrebujete za rast. To vključuje plačilno rešitev, ki vam pomaga sprejemati več plačilnih metod in strankam ponuditi nemoten plačilni proces za povečanje konverzij. 

Naš izdelek ima tudi napredne varnostne funkcije za zaščito vas in vaših strank. Te funkcije vključujejo: 

  • Dinamična 3D Secure plačila

  • Certificirano na ravni PCI-DSS level 1

  • Spremljanje prevar

Ostani na tekočem

Nikoli ne zamudite posodobitve. Prejemajte posodobitve izdelkov, novice in zgodbe strank neposredno v svoj nabiralnik.

Form fields

Kazalo vsebine

Kazalo vsebine

MollieRastPojasnjena 3D Secure avtentikacija in 3D Secure 2
MollieRastPojasnjena 3D Secure avtentikacija in 3D Secure 2
MollieRastPojasnjena 3D Secure avtentikacija in 3D Secure 2
MollieRastPojasnjena 3D Secure avtentikacija in 3D Secure 2