3D-Secure 2 - Új, továbbfejlesztett biztonsági folyamat a kereskedők számára

Ma már minden online kereskedő tudja, hogy biztonságos online fizetésre van szükség a hatékony e-kereskedelmi vállalkozások számára . A biztonság további javítása érdekében a PSD2 európai fizetési irányelv szerinti kártyahitelesítés és felhasználói hitelesítés új módszerei minden eddiginél elengedhetetlenné váltak.

Gyakran a jelentős változások sok kérdést is felvetnek a kereskedők előtt. Mindazonáltal a DSBC Financial Europe nál biztosak vagyunk abban, hogy minden szükséges támogatást megkapjon ezzel az új továbbfejlesztett biztonsági eljárással.

Mi a 3D-Secure 2?

A 3D-Secure 2 (3DS2) egy többszintű védelmi rendszer, amelyet a Visa, a Mastercard, az Amex és a JCB vezető hitelkártya-szervezetek nyújtanak. Ez az új platform az európai fizetési szolgáltatásokról szóló 2. irányelv jogi struktúrájának való megfelelés érdekében indult. A legfontosabb célok itt az online hitelkártya-tranzakciók lehető legbiztonságosabbá tétele és a konverziós arány javítása a meglévő 3DS-megvalósításokhoz képest.

A 3D-Secure régóta nem létezik?

Igen. A 3-D Secure 2 garantálja, hogy a felhasználó tulajdonképpen a hitelkártya tulajdonosa, mint az első generációnál. Mindazonáltal a második generáció néhány jelentős fejlesztést hoz magával: ezek magukban foglalják az új utat a magasabb szintű biztonság felé az adatok szélesebb körében, a biometrikus hitelesítést és a jobb online élményt, különösen az okostelefonokon. Ezenkívül a PSD2 erős ügyfél-hitelesítést (SCA) is igényel, és a 3DS2 a vezető hitelkártya-társaság reakciója erre.

A 3DS1 és a 3DS2 különbségei (Forrás: Kilian Thalhammer / DSBC Financial Europe)

Az erős ügyfél-hitelesítés (SCA) meghatározása

Az SCA a PSD2 új szabványa. Korábban az ügyfeleknek csak meg kell adniuk a kártyaszámukat és a CVC-t. A PSD2 rendeletek értelmében azonban két külön forrásból (más néven tényezők) származó részletekre lenne szükség a kifizetések megkezdéséhez. A 3D Secure egy általános biztonsági szabvány, amely az online hitel- és betéti kártya tranzakciók során elkövetett csalások elkerülésére szolgál, és amelyeket az SCA alkalmazására használnak minden kártyás fizetés során.

A 3DS1 korábbi használatakor az online vásárlóknak statikus jelszót kell beállítaniuk. Mindazonáltal a jövőben a kibocsátóknak biztosítaniuk kell, hogy a hitelesítés az alábbiak közül legalább kettőt tartalmazzon:

Három tényezőből kettő, amelyet az SCA mindig megkövetel a biztonságos fizetés érdekében (Forrás: Kilian Thalhammer / DSBC Financial Europe)

Van-e a 3DS2 hatással az összes fizetési módra?

Valójában nem. Ez csak a hitel- vagy betéti kártyákkal és pénztárcákkal végzett online fizetésekre vonatkozik.

Hogyan tudja a DSBC Financial Europe támogatni a kereskedőket és az online kereskedőket?

A DSBC Financial Europe biztonságos fizetési rendszerénél frissítjük fizetési oldalainkat és új fizetési API-kat fejlesztünk, amelyek lehetővé teszik a kiváló ügyfél-hitelesítést. Az API-kban és a fizetési oldalakon is a legújabb 3DS2 szabványt használjuk annak érdekében, hogy csökkentsük a kereskedők általi végrehajtási változásokat.

Ösztönözzük a PDS2 fejlesztését, mivel ezek lehetővé teszik az európai kereskedők számára a verseny és ezáltal az innováció előmozdítását a pénzügyi intézmények között. Különösen a PSD2 javítja a hosszú távú fizetésvédelmet, amelynek a 3DS2 jelentős eleme, és fokozza a jövőorientált technológiák, például a biometrikus fizetések széles körű gyakorlati alkalmazását is.

A kereskedőknek számos előnye van a 3DS1-hez képest - itt vannak a legfontosabbak:

• Magasabb konverziós arány a magasabb felhasználói élmény miatt: Tilos a statikus jelszavakat használni. Bizonyos körülmények között a tranzakciókat a kibocsátó számára hozzáférhető történelmi és tranzakciós adatok alapján hitelesítenék a kártya tulajdonosának bevonása nélkül. Az ismerkedési szakasz után az átváltási arány középtávon növekszik, mivel a kártyabirtokosok súrlódásmentes áramlást tapasztalnak.
• Magasabb bevétel a jobb elfogadási arány miatt: A 3D Secure széles körű bevezetésének köszönhetően a kibocsátók több e-kereskedelmi fizetést tudnának elfogadni, mint a múltban. Általános feltételezés, hogy az ilyen ügyletek jóváhagyási aránya olyan magas lesz, mint a személyes társaságoké.
• Kevesebb csalás az erős biometrikus hitelesítés miatt: Az új szabvány oka az adatátvitel ösztönzése a kereskedő, a kártyabirtokos, a bank kibocsátója között (aki megkapja a fizetést, majd elküldi az összeget a kereskedőnek, levonva a vonatkozó díjakat) ) és a kibocsátó bank (aki ellenőrzi a tranzakciót, és amennyiben hitel áll rendelkezésre, elküldi az engedélyt a kártyahálózatra) a fizetés kockázatának meghatározása érdekében. Ha a kibocsátó megtámadja a tranzakciót, a hitelesítés történhet TAN-szal SMS-ben vagy automatikusan biometrikus adatokkal.
• Támogatás különféle eszközökön: Az új hálózati szabvány a digitális hitelesítés alapját is kínálja annak érdekében, hogy a folyamat az eszközök szélesebb skáláján legyen lehetséges. A 3D Secure fizetések mobilon és más csatlakoztatott elektronikus eszközökön futtathatók mind alkalmazással, mind böngészőalapú megoldásokkal.

Melyek azok a különleges esetek, amikor az SCA-t nem kell használni?

(Forrás: Kilian Thalhammer / DSBC Financial Europe)

Mik a 3DS2 ütemtervei?

A PSD2 és az SCA általában kötelezővé teszi az erős ügyfél-hitelesítést Európában, előkészítve ezzel az utat a 3DSecure 2 bevezetésének.

2020-ig várhatóan a 3DS 2 világszerte indul. Emellett biztonságosabb és stabilabb üzleti tevékenységekben is részt vehet az Európai Gazdasági Térségen (EGT) kívüli ügyfelekkel, mint minden EU-ország, valamint Norvégia, Izland és Liechtenstein.

Ha bármilyen kérdése van, kérjük, lépjen velünk kapcsolatba e-mailben vagy levélben a következő címen:

"DSBC Financial Europe" UAB

• Cím: Lvovo str. 25, Mažoji bure, 15. emelet, LT-09320, Vilnius, Litvánia.
• Telefon: + 370 5 240 5555
• E-mail: [email protected]