3DS платежный шлюз

Что такое 3DS платежный шлюз?

3DS или Three-Domain Secure представляет собой протокол авторизации пользователя для транзакций без наличия карты. Он обеспечивает дополнительный уровень безопасности транзакций в электронной торговле. Этот протокол позволяет обмениваться данными мерчанту, эмитенту карты и, при необходимости, потребителю, чтобы подтвердить, что транзакцию инициировал владелец счета.

3DS платежный шлюз — это шлюз, который использует 3D secure протокол для авторизации пользователей, когда они платят за свои покупки в интернет-магазине.

Сама концепция 3DS протокола свидетельствует о том, что в нем задействованы три домена: мерчант или эквайер, запрашивающий данные платежной карты, платежная система, которая перенаправляет плательщика на страницу подтверждения пароля, и домен эмитента карты или специализированный сервис, где формируется страница подтверждения, и проверяются введенные коды безопасности.

Как это работает?

Итак, первый шаг аутентификации запрашивает номер карты, срок действия, имя держателя и код аутентификации (например, CVC2).

На втором этапе по протоколу 3D Secure на сайте магазина отображается страница банка эмитента карты и требуется ввести дополнительный код безопасности. Клиенты банка могут получить его в сообщении на мобильный телефон, используя карту одноразовых кодов или специальное приложение. Код также может быть постоянным и заранее установленным клиентом.

Что такое 3D Secure 2.0?

3DS 2.0 — это версия протокола 3DS нового поколения, разработанная и принадлежащая EMVCo. Он направлен на устранение болевых точек версии 1.0 и значительное повышение привлекательности технологии в целом для участников рынка, качества оценки легитимности транзакции и необходимости ее аутентификации.

По сравнению с 3D Secure 1.0 в версию 2.0 были внесены следующие изменения:

• Добавлена поддержка различных устройств и каналов. Новые SDK для мобильных устройств позволяют выполнять аутентификацию непосредственно в мобильном приложении без перенаправления на веб-сайт эмитента карты.
• Вместо статических паролей используются более удобные методы аутентификации, такие как биометрия и токены.
• Объем данных, передаваемых для аутентификации, был значительно увеличен, что обеспечивает высококачественную аутентификацию на основе рисков (RBA).

Важность платежного шлюза 3DS

Технология 3D Secure сводит к минимуму риски мошенничества с картами для продавцов, поскольку банк-эмитент несет ответственность за транзакции, выполняемые с помощью этого типа проверки. Все аутентификационные данные, предоставленные клиентами, хранятся на платежном сервере банка-эмитента. Онлайн магазины не имеют к нему доступа, за исключением части информации о реквизитах платежной карты, но в объеме, разрешенном PCI DSS. Все это способствует безопасности данных.

Преимущества внедрения 3DS 2.0

С обновлениями 3DS 2.0 мерчанты могут получать больше данных при взаимодействии с банками-эмитентами и платежными шлюзами. Это позволяет им собирать ценные данные о транзакциях после того, как был сделан заказ. Например, количество раз, когда покупатель был перенаправлен на страницу 3DS чекаута, а также процент аутентифицированных платежей могут предоставить более полную картину поведения покупателя. Это, в свою очередь, предоставляет аналитикам важную статистику о мошеннических действиях и помогает улучшить систему защиты.

Переход на 3DS 2.0 объективно необходим на фоне неоднородного платежного ландшафта, включая повсеместное использование мобильных устройств, непредсказуемые изменения в поведении пользователей (например, из-за пандемии), более высокие требования к удобству использования, стабильности и скорости платежных инструментов.

• Адаптивный процесс оплаты в мобильных браузерах, а также в мобильных приложениях.
• Возможность встраивать процесс аутентификации в приложения (без перехода в браузер).
• Возможность одобрения транзакции без ручного ввода данных.
• Дополнительные методы аутентификации с использованием биометрии и токенов безопасности.
• Повышенное удобство для потребителей, в результате чего снижается процент брошенных корзин.

В Corefy мы даем возможность нашим клиентам перейти на новый стандарт безопасности и получить доступ к его уникальным преимуществам. Наша команда по интеграции активно адаптирует наши PSP коннекторы к 3DS2, делая переход беспрепятственным для клиента. Чем больше провайдеров предлагают поддержку 3DS2, тем больше коннекторов мы адаптируем к новому стандарту.