Mi az a 3D Secure (3DS)?
A 3D Secure a Visa Secure, a Mastercard Identity Check es az Amex SafeKey mogott allo hitelesitesi protokoll. A modern 3DS2 verzio kockazat-alapu hitelesitesi alkalmazast hasznal az alacsony kockazatu tranzakciok csendes jovahagyasahoz, miközben csak a gyanusakat ellenorzi, teljesitve a PSD2 Eros Ugyfel-hitelesites kovetelményeit.
3D Secure: Meghatározás
A 3D Secure (3DS) egy EMVCo altal szabvanyositott, XML-alapu protokoll, amely fizeto szemelyhitelesitesi lepest ad a kartya nelkuli tranzakciokhoz. A harom tartomany a kibocsato (kartyabirtokos bankja), az elfogado (kereskedoi bank) es az interoperabilitasi tartomany (kartya-halozat). Kotelezo az online kartyafizetesekhez az Europai Gazdasagi Tersegben a PSD2 Eros Ugyfel-hitelesites szabalyai alapjan.
Felelosseg-atvallas
A sikeresen 3DS-sel hitelesitett tranzakcioknal a visszaterheles felelossege a kereskedorol a kartyakibocsatora szall at, vedve a kereskedoket a csalard vitaktol.
Zokkenomentes hitelesites
A 3DS2 tobb mint 100 adatpontot ad at a kibocsato kockazati motorjanak. Az alacsony kockazatu tranzakciokat milliszekundumon belul hagyják jova, az ugyfel zavarasa nelkul.
PSD2 SCA megfelelos eg
A 3DS2 az elsodle ges mechanizmus a PSD2 Eros Ugyfel-hitelesitesi kotelezettsegek teljesitesehez az EGT-ben, a birtok-, tulajdonsag- es tudasalapú tenyezok kombinalaval.
3DS1 vs 3DS2
3DS1 (Elavult)
Kivonás alatt- Teljes atiranyitas a kibocsato oldalaira
- Magas kosarelhagy si arany
- Statikus jelszo kihivas
- Nincs adatmegosztás a kibocsatoval
- Gyenge mobil elmenyt
- Nincs zokkenoments es folyamat
3DS2 (Jelenlegi szabvány)
PSD2 / SCA compliant- Beagyazott kihivas vagy zokkenoments es
- Tobb mint 100 megosztott adatpont
- Kockazat-alapu hitelesites
- Natív mobil SDK-tamogatas
- Kereskedő által kezdemenyezett tranzakciok tamogatasa
- SCA-kivetel-kezeles
3D Secure kerdesek megvalaszolva
01 Mi az a 3D Secure?
A 3D Secure (3DS) egy EMVCo altal fejlesztett XML-alapu hitelesitesi protokoll, amely extra szemelyellenorzesi lepest ad az online kartya nelkuli tranzakciokhoz. Visa Secure, Mastercard Identity Check es American Express SafeKey nevvel is ismert. A harom tartomany: a kibocsatoi tartomany, az elfogadoi tartomany es az interoperabilitasi tartomany (kartyarendszer).
02 Mi a kulonbseg a 3DS1 es a 3DS2 kozott?
A 3DS1 teljes atiranyitast igenyelt a kibocsato hitelesitesi oldalaira, megzavarva a fizetesi folyamatot es magas kosarelhagy si aranyt okozva. A 3DS2 kockazat-alapu hitelesitesi motort hasznal, tobb mint 100 adatpontot adva at a kibocsatonak. Az alacsony kockazatu tranzakciokat zokkenoments en hagyják jova ugyfelinterakcio nelkul, csak a magas kockazatúak valtanak ki kihivasi lepest.
03 Kotelezo-e a 3D Secure a PSD2 alatt?
Igen. A PSD2 Strong Customer Authentication (SCA) ketfaktoros hitelesitesi alkalmazasat irja elo az EGT-ben vegzett online kartyatranzakciokhoz. A 3DS2 az SCA-megfeleles elsodle ges mechanizmusa. Mentessegek leteznek alacsony erteku tranzakciokra, kereskedők altal kezdemenyezett tranzakciokra es megbizott kedvezmenyezettekre.
04 Mi a felelosseg-atvallas a 3D Secure-ban?
Ha egy tranzakciots 3D Secure-ral hitelesitenek es visszaterheles keletkezik, a felelosseg atszall a kereskedorol a kartyakibocsatora. A kereskedok nem felelnek a sikeresen 3DS-sel hitelesitett tranzakciok csalard visszaterheleseiert.
05 Hogyan mukodik a PCI Proxy a 3D Secure-ral?
A PCI Proxy a PAN-t egy biztonságos EU-beli taroloban tarolja, es tokent bocsát ki. Ha 3DS hitelesitesre van szukseg, a PCI Proxy a nyers PAN-t a 3DS szerverre tovabbithatja az On neveben, minimálisan tartva a PCI DSS hatorkort, miközben teljes 3DS2 hitelesitesi folyamatokat tamogat.
Tamogasd a 3DS2-t nyers kartyaadatok erintese nelkul
A PCI Proxy a PAN-t az EU-beli tarolonkbol a 3DS szerveredre tovabbitja, igy rendszereid kívül maradnak a PCI DSS hatorkoren, miközben teljesen SCA-megfelelok maradnak.