3-D Secure je zabezpečený internetový platební protokol . Společnost Visa a MasterCard, vyvinutá pod obchodními názvy „Verified By Visa“ a „MasterCard SecureCode“, vyvinula společnost Visa a MasterCard s cílem omezit rizika internetových podvodů spojených s podvodným použitím čísel platebních karet. Jeho účelem je zajistit, aby při každé online platbě kartu používal její skutečný držitel.
V případě, že je vybavena jak obchodník, tak banka držitele karty, probíhá v okamžiku platby další krok. Kromě čísla bankovní karty, data vypršení platnosti karty a tří číslic bezpečnostního kódu (vytištěného na zadní straně karty) může být uživatel internetu povinen zadat heslo, datum narození nebo dynamický časový kód.
Základní koncepcí tohoto protokolu (na základě výměny zpráv XML ) je propojení procesu finanční autorizace s online autentizací. Toto ověřování je založeno na modelu skládajícím se ze tří domén (odtud zmínka „3D“), které jsou:
Protokol využívá zprávy XML odesílané prostřednictvím připojení SSL (které zaručují šifrování požadavků i ověřování serveru a klienta digitálními certifikáty).
V závislosti na bance, která kartu vydala, se způsoby ověřování liší.
Několik příkladů francouzských bank (protokol je ve Francii platný od roku 2006)1 st 10. 2008):
3-D Secure může být aktivní také na platebních / kreditních kartách (odepsání hotovosti nebo kreditu na klasickém běžném účtu):
Štítek „Verified by Visa“ byl předmětem kritiky, protože je těžké poznat rozdíl mezi autentickým vyskakovacím oknem a tím, které by vygeneroval podvodný web. Vyskakovací okno skutečně pochází z domény, která nemusí nutně být doménou webu, kde byl proveden nákup, ani doménou banky, ze které karta pochází, a nikoli ani doméně visa.com. Ve výsledku byl samotný systém „Verified by Visa“ terčem phishingu .
V zahraničí může být příjem SMS problém. Je také nemožné provést nákup na dálku, když se zákazník nachází v oblasti, která není pokryta sítí mobilních telefonů (krajina, hory nebo dokonce na určitých místech ve velkých městech). Některé banky nabízejí, pokud není možné obdržet kód prostřednictvím SMS, alternativní metodu, často e-mailem, která však má nižší úroveň zabezpečení.
Transakce 3-D Secure nesmí být nikdy upravována, de facto, jakmile obchodník provede částečný debet nebo duplikaci požadavku na vyšší debet, ochrana 3-D Secure již není zaručena .
Počet selhání transakcí s 3D Secure je relativně vysoký: SMS nebyla přijata, připojení k webu nemožné ...
Průměrný pokles obratu se pohybuje mezi 10% a 15% u objednávek od online obchodníků Použití 3-D Secure, případně kompenzované skutečností, že v případě webů 3-D Secure s použitím karty spojené nebo nikoli s 3-D Secure je váha podvodu nese banka vydávající kartu a ne obchodník. karta (přenos odpovědnosti).
Online platby byly původně založeny na používání počítačů a prohlížečů. Nyní je však lze provést také pomocí mobilních webů a aplikací dostupných na zařízeních Android, iOS a Windows. Specifikace 3D Secure 2.0 byly napsány tak, aby poskytovaly podporu pro mobilní platby, integraci s prohlížeči a mobilními aplikacemi, zabezpečení založené na riziku, vícefaktorovou autentizaci a elektronické peněženky. Postup ověřování 3D Secure je také dokončen použitím ověřovacích tokenů nebo „tokenů“: čísel kreditních karet na jedno použití. Ačkoli nejsou oficiálně součástí standardu, poskytují účinnější ochranu držitelů karet před padělky, podvodným používáním účtů a jinými formami podvodu.
Jednou z hlavních výhod 3DS 2.0 je možnost aktivace autentizace na širší škále terminálů včetně mobilních telefonů, herních konzolí, hodinek a připojených televizorů. To umožňuje ověřování z aplikace poskytované prodejcem při zahájení transakce na mobilním zařízení, z prohlížeče při zahájení transakce na webu nebo z konzoly pro herní konzole, které nejsou založeny ani na webovém prohlížeči. aplikace. Tímto způsobem je ověření možné prakticky na jakémkoli připojeném zařízení, na kterém lze nakupovat. Tento přístup nezávislý na zařízení umožňuje prodejcům nabídnout rozšířenou prodejní platformu a zároveň zajistit bezpečný proces nákupu napříč připojenými zařízeními a systémy.