3DS платіжний шлюз

Що таке 3DS платіжний шлюз?

3DS або Three-Domain Secure являє собою протокол авторизації користувача під час транзакцій без наявності картки. Він забезпечує додатковий рівень безпеки транзакцій в електронній торгівлі. Цей протокол дозволяє обмінюватися даними мерчанту, емітенту карти і, при необхідності, споживачеві, щоб підтвердити, що транзакцію ініціював власник рахунку.

3DS платіжний шлюз — це шлюз, який використовує 3D secure протокол для авторизації користувачів під час оплати покупок в інтернет магазині.

Сама концепція 3DS протоколу свідчить про те, що в ньому задіяні три домени: мерчант або еквайр, від яких надходить запит на дані платіжної карти, платіжна система, яка перенаправляє платника на сторінку підтвердження пароля, і домен емітента карти або спеціалізований сервіс, де формується сторінка підтвердження, і перевіряються введені коди безпеки.

Як це працює?

Отже, під час першого кроку аутентифікації надходить запит на номер карти, термін дії, ім'я власника і код аутентифікації (наприклад, CVC2).

На другому етапі по протоколу 3D Secure на сайті магазина відображається сторінка банку емітента карти, на якій потрібно ввести додатковий код безпеки. Клієнти банку можуть отримати його в повідомленні на мобільний телефон, використовуючи карту одноразових кодів або спеціальний додаток. Код також може бути постійним і заздалегідь встановленим клієнтом.

Що таке 3D Secure 2.0?

3DS 2.0 — це версія протоколу 3DS нового покоління, яка була розроблена EMVCo. Вона спрямована на усунення слабких місць версії 1.0 і значне підвищення привабливості технології в цілому для учасників ринку, якості оцінки легітимності транзакції і необхідності її аутентифікації.

У порівнянні з 3D Secure 1.0 в версію 2.0 були внесені наступні зміни:

• Додана підтримка різних пристроїв і каналів. Нові SDK для мобільних пристроїв дозволяють виконувати аутентифікацію безпосередньо в мобільному додатку без перенаправлення на веб-сайт емітента карти.
• Замість статичних паролів використовуються більш зручні методи аутентифікації, такі як біометрія і маркери.
• Обсяг даних, які передаються під час аутентифікації, був значно збільшений, що забезпечує високоякісну аутентифікацію на основі ризиків (RBA).

Важливість платіжного шлюзу 3DS

Технологія 3D secure зводить до мінімуму ризики шахрайства з картами для мерчантів, оскільки за транзакції, що виконуються за допомогою цього типу перевірки, несе відповідальність банк-емітент. Всі аутентифікаційні дані, надані клієнтами, зберігаються на платіжному сервері банку-емітента. Онлайн магазини не мають до нього доступу, за винятком частини інформації про реквізити платіжної картки, але в обсязі, дозволеному PCI DSS. Все це сприяє підвищенній безпеці даних.

Переваги впровадження 3DS 2.0

З оновленнями 3DS 2.0 мерчанти можуть отримувати більше даних при взаємодії з банками-емітентами та платіжними шлюзами. Це дозволяє їм збирати цінні дані про транзакції після того, як було зроблене замовлення. Наприклад, кількість разів, коли покупець був перенаправлений на сторінку 3DS чекаута, а також відсоток аутентифікованих платежів може надати більш повну картину поведінки покупця. Це, в свою чергу, надає аналітикам важливу статистику про шахрайські дії і допомагає поліпшити систему захисту.

Перехід на 3DS 2.0 об'єктивно необхідний на тлі неоднорідності платіжного ландшафту, включаючи розповсюдження використання мобільних пристроїв, непередбачувані зміни в поведінці користувачів (наприклад, через пандемію), більш високі вимоги до зручності використання, стабільності і швидкості платіжних інструментів.

• Адаптивний процес оплати в мобільних браузерах, а також в мобільних додатках.
• Можливість вбудовувати процес аутентифікації в додаток (без переходу в браузер).
• Можливість схвалення транзакції без ручного введення даних.
• Додаткові методи аутентифікації з використанням біометрії і токенів безпеки.
• Підвищена зручність для споживачів, в результаті чого знижується відсоток кинутих кошиків.

У Corefy ми надаємо нашим клієнтам можливість перейти на новий стандарт безпеки та отримати доступ до його унікальним переваг. Наша команда по інтеграціям активно адаптує PSP коннектори до 3DS2, роблячи перехід безперешкодним для клієнта. Чим більше провайдерів пропонують підтримку 3DS2, тим більше конекторів ми адаптуємо до нового стандарту.