3D-Secure 2: nou procés de seguretat millorat per als comerciants

Avui en dia, cada comerciant en línia sap que els pagaments en línia segurs són necessaris per a empreses de comerç electrònic eficaces. Per tal de millorar encara més la seguretat, els nous mètodes d’autenticació de targetes i d’autenticació d’usuaris segons la Directiva de pagament europea PSD2 s’han convertit en essencials que mai.

Sovint els canvis significatius també plantegen moltes preguntes als comerciants. No obstant això, a DSBC Financial Europe, ens assegurem que obtindreu tot el suport que necessiteu amb aquest nou procés de seguretat millorat.

Què és 3D-Secure 2?

3D-Secure 2 (3DS2) és un sistema de protecció multinivell proporcionat per les principals organitzacions de targetes de crèdit Visa, Mastercard, Amex i JCB. Aquesta nova plataforma es llança per complir l'estructura legal de la Directiva 2 relativa als serveis de pagament europeus (PSD2). Els objectius clau aquí són fer que les transaccions amb targeta de crèdit en línia siguin el més segures possibles i millorar el percentatge de conversions en relació amb les implementacions 3DS existents.

Fa temps que no existeix 3D-Secure?

Sí. 3-D Secure 2 garanteix que l’usuari és el propietari de la targeta de crèdit igual que la primera generació. Tot i això, la segona generació comporta algunes millores significatives: inclouen un nou camí cap a un nivell de seguretat més alt a través d’una gamma més àmplia de dades, autenticació biomètrica i experiència en línia millorada, especialment en els telèfons intel·ligents. A més, el PSD2 també exigeix una autenticació forta del client (SCA) i 3DS2 és la reacció principal de la companyia de targetes de crèdit.

Diferències entre 3DS1 i 3DS2 (Font: Kilian Thalhammer / DSBC Financial Europe)

Definició d'autenticació forta del client (SCA)

SCA és un nou estàndard per a PSD2. En el passat, és possible que els clients només hagin d’introduir el seu número de targeta i el CVC. No obstant això, segons la normativa PSD2, es necessitarien detalls de dues fonts diferents (també conegudes com a factors) per iniciar els pagaments. 3D Secure és un estàndard de seguretat comú dissenyat per evitar fraus en transaccions en línia amb targetes de crèdit i dèbit que s’utilitzaran per aplicar SCA a tots els pagaments amb targeta.

Quan s’utilitzava anteriorment 3DS1, els compradors en línia han de configurar una contrasenya estàtica. No obstant això, en el futur, els emissors han de garantir que l'autenticació contingui almenys dos dels següents:

Dos de cada tres factors que SCA sempre requereix per fer els pagaments segurs (Font: Kilian Thalhammer / DSBC Financial Europe)

El 3DS2 té algun impacte en tots els mètodes de pagament?

En realitat no. Només es veuen afectats els pagaments en línia de targetes i targetes de crèdit o dèbit.

Com pot DSBC Financial Europe donar suport als comerciants i als comerciants en línia?

Al sistema de pagament segur de DSBC Financial Europe , actualitzem les nostres pàgines de pagament i desenvolupem noves API de pagament que poden permetre una autenticació excel·lent del client. També fem servir l’última norma 3DS2 a les nostres API i pàgines de pagament per tal de reduir els canvis d’implementació dels comerciants.

Animem les millores de PDS2, ja que permeten als comerciants europeus promoure la competència i, per tant, la innovació entre les institucions financeres. En particular, PSD2 millora la protecció de pagaments a llarg termini, de la qual 3DS2 és un component important i també millora l’ús pràctic generalitzat de tecnologies orientades al futur, com ara els pagaments biomètrics.

Hi ha molts avantatges per als comerciants en comparació amb 3DS1; aquí teniu els més importants:

• Taxes de conversió més altes a causa de la major experiència del client: es prohibirien les contrasenyes estàtiques. En determinades circumstàncies, les transaccions s’autenticarien sobre la base de dades històriques i transaccionals accessibles a l’emissor sense la participació del titular de la targeta. Després d’una etapa de familiarització, la taxa de conversió augmentarà a mitjà termini a mesura que els titulars de la targeta experimentin un flux sense friccions.
• Ingressos més elevats a causa de les taxes d’acceptació millorades: gràcies a la implementació generalitzada de 3D Secure, els emissors podrien acceptar més pagaments de comerç electrònic que en el passat. La hipòtesi general és que les taxes d’aprovació d’aquestes transaccions seran tan elevades com les de les empreses presencials.
• Menys fraus a causa de la forta autenticació biomètrica: el motiu del nou estàndard és fomentar la transferència de dades entre el comerciant, el titular de la targeta, l'emissor del banc (que rep el pagament i, a continuació, envia l'import al comerciant, menys les comissions corresponents ) i el banc emissor (que verifica la transacció i, si hi ha crèdit disponible, envia l'autorització a la xarxa de targetes) per determinar el risc del pagament. Si l'emissor vol impugnar la transacció, l'autenticació es pot fer amb TAN mitjançant SMS o automàticament amb dades biomètriques.
• Suport en diferents dispositius: el nou estàndard de xarxa també ofereix una base per a l'autenticació digital per tal de fer possible el procés en una gamma més àmplia de dispositius. Els pagaments 3D Secure es poden executar en dispositius electrònics mòbils i altres connectats tant en solucions basades en aplicacions com en navegadors.

Quins són els casos especials en què no cal utilitzar SCA?

(Font: Kilian Thalhammer / DSBC Financial Europe)

Quins són els terminis del 3DS2?

PSD2 i SCA tendeixen a obligar una autenticació forta dels clients a Europa, obrint el camí a la introducció de 3DSecure 2.

A partir del 2020, es suposa que 3DS 2 es llançarà a nivell mundial. També podreu participar en negocis més segurs i estables amb clients no de l’Espai Econòmic Europeu (EEE), com tots els països de la UE més Noruega, Islàndia i Liechtenstein.

Si teniu cap pregunta, poseu-vos en contacte amb nosaltres per correu electrònic o per correu electrònic a la següent adreça:

"DSBC Financial Europe" UAB

• Adreça: str. Lvovo. 25, Mažoji bure, 15a planta, LT-09320, Vilnius Lituània.
• Telèfon: + 370 5 240 5555
• Correu electrònic: [email protected]