3-D Secure

Che cos’è 3-D Secure?

3-D Secure, o 3DS, è un protocollo di autenticazione per pagamenti senza presentazione fisica della carta, come gli acquisti online. Esercenti ed emittenti di carte si scambiano dati a questo scopo. In base alla procedura e alla valutazione, il controllo può avvenire senza interazione aggiuntiva o richiedere una conferma, per esempio nell’app bancaria. Il protocollo può supportare l’autenticazione forte del cliente; non coincide con il requisito legale in sé.

Un negozio fittizio di coperte da picnic prevede un caso di test con conferma bancaria aggiuntiva. In questo caso, chi acquista dovrà annullare la conferma. Il percorso di ritorno atteso porta chiaramente alla scelta del pagamento; la sola visualizzazione di una pagina di conferma non deve far segnare la transazione come pagata. L’elaborazione del negozio deve considerare l’esito dell’autenticazione e il corrispondente stato di pagamento verificato. Il controllo dell’identità riuscito e un pagamento eseguito restano risultati diversi.

Fonti

• EMVCo — EMV3-D Secure

• EMVCo — Online payment authentication flows