Actualización a 3D Secure 2.0

En pagos en línea y los protocolos de seguridad necesarios para proteger a comerciantes y consumidores. Por eso era crucial que 3D Secure La versión 1.0, que se introdujo en 1999, se actualizó para adaptarse a las últimas tecnologías y a los riesgos de fraude.

Siga leyendo para descubrir por qué la versión 2 de 3D Secure es mejor que su predecesora.

¿Qué es 3D Secure 2.0?

3D Secure 2.0 se ha introducido para cumplir con las últimas normas reguladoras de la Segunda Directiva de Servicios de Pago (PSD2) sobre Autorización Fuerte de Clientes (SCA).

¿Por qué es mejor que 3D Secure 1?

3D Secure 1.0 se lanzó inicialmente al amparo de las cinco principales redes de tarjetas del mundo. En aquella época, Internet estaba empezando a asentarse y el comercio electrónico no era el rey: el comercio móvil no existía.

Con la rápida evolución de los hábitos de compra de los consumidores y del comercio electrónico, la necesidad de aumentar la seguridad para adaptarse a las exigencias de los clientes rápidos. flujos de caja tenía a cumplir.

También conocido como EMV 3DS 2.0, 3D Secure 2.0 se introdujo como una versión evolucionada del protocolo 3DS1, diseñado para tomar decisiones basadas en el riesgo de forma silenciosa durante el flujo de pago mediante el requisito de un proceso de autenticación entre el cliente y el banco emisor.

Cómo funciona

Si se determina que una transacción es alto riesgoLa transacción se somete a un proceso de autenticación. El factor de riesgo puede deberse a varias razones: valor de la transacción, descripción del artículo y ubicación de la transacción, por citar algunas.

Pero también existen diferentes tipos de autenticación:

Autenticación pasiva

La transacción se cuestiona y autentica en segundo plano y el cliente no necesita introducir ninguna información.

Autenticación de dos factores

La transacción se pone a prueba y se envía al cliente una contraseña de un solo uso por SMS o correo electrónico para que la introduzca en el proceso de pago y autentique su compra.

Biometría

El cliente debe cambiar a la app de su banco emisor para verificar su compra con un modo biométrico de autenticación, como la identificación facial o táctil. Esto puede aparecer como una opción nativa superpuesta en dispositivos iOS o Android.

Las ventajas de 3DS2

Con la capacidad de autenticar los pagos de varias formas distintas -incluso de forma pasiva en segundo plano y, por tanto, sin fricciones-, 3D secure 2 se considera una elevación de 3D secure versión 1, que promete un aumento de la seguridad para los clientes y de los índices de autorización para los comerciantes. Pero veamos las ventajas más de cerca:

• Más ágil - A diferencia de su predecesora, 3D secure 2.0 sortea algunos de sus conflictos asociados agilizando el recorrido del cliente. Gracias a los procesos de autenticación mencionados, ahora la verificación puede realizarse, en ocasiones, de forma silenciosa, sin contraseñas estáticas, e incluso las transacciones de menor riesgo pueden autenticarse con facilidad, en consonancia con las preferencias de los clientes en materia de seguridad.
• Mayor comodidad - 3D Secure 2.0 aumenta la comodidad y fomenta el uso de los flujos de pago móviles. Teniendo en cuenta la reducida superficie móvil a la que tiene que enfrentarse un comerciante para facilitar el viaje del cliente, una herramienta de mitigación del fraude integrable que trabaje en colaboración con el comercio móvil debería considerarse una ventaja.
• Apoya los pagos locales - Las compras se pueden realizar de forma nativa a través de navegadores móviles e in-app.
• Protección comercial añadida - Permitir a los bancos emisores tomar decisiones basadas en el riesgo y, por lo tanto, trasladar la responsabilidad de las devoluciones de cargo de usted, el comerciante, a ellos, el banco.
• Autenticación personalizable - Con una variedad de flujos de autenticación disponibles, los comerciantes pueden asegurarse de que 3DS2 se adapte a la apariencia de su tienda.
• Mejora de la experiencia del cliente - La autenticación biométrica puede producirse en las compras dentro de la aplicación sin necesidad de redirigir al cliente fuera de la aplicación, lo que reduce la fricción en la caja.

¿Por qué puede fallar?

3D Secure 2.0, aunque se describe como un proceso sin fricciones, no es adecuado para todos los comercios.

Aunque PSD2 SCA exige un nivel de autenticación, como el del protocolo 3D Secure 2.0 dentro del EEE, los comerciantes que deseen aceptar pagos podrían considerar innecesarias las evaluaciones basadas en el riesgo en la caja, en función de cómo prefiera pagar su comprador global.

Aunque sería obvio señalar que algunos métodos de pago alternativos, como las facturas y las tarjetas de prepago, podrían anular el requisito de 3D Secure 2.0, el mayor punto de fricción reside en la variación de las tasas de fraude en los distintos países. En todo el mundo, los distintos bancos emisores han adoptado enfoques diferentes para hacer frente al fraude en el comercio electrónico debido a las tasas de fraude individuales de sus territorios.

Además, en función del tamaño de los distintos mercados de comercio electrónico, los bancos emisores pueden haber implantado otros métodos de autenticación o controles de fraude que pueden crear fricciones y posibles fallos en el protocolo de 3DS2.

En raras ocasiones, si la tarjeta de un cliente no está registrada para ninguno de los protocolos 3D Secure, versión uno y dos, la transacción tampoco podrá autenticarse. Es probable que esto sea más frecuente en territorios extranjeros, donde otros sistemas de tarjetas son más populares y los monederos electrónicos prevalecen sobre el uso de tarjetas de crédito.

Por último, aunque se recomienda implementar 3D secure 2.0 en su protocolo de pago como medida de riesgo y cumplimiento, hay periodos esporádicos en los que su pasarela de pago puede eliminar su disponibilidad. Las empresas deben consultar a su proveedor de pagos para conocer otros modos de autenticación compatibles con SCA en esos momentos.

Aunque los plazos locales y más amplios de la PSD2 SCA han cambiado varias veces, el consenso es que la implantación principal de 3D secure 2.0 se espera para el 31 de diciembre de 2020 en la mayoría de los territorios.

Si desea aumentar sus tasas de autorización, no dude en ponerse en contacto con Nomupay hoy mismo.