Aggiornamento a 3D Secure 2.0

Come pagamenti online si sviluppano, così come i protocolli di sicurezza necessari a mantenere protetti commercianti e consumatori. Ecco perché era fondamentale che 3D Secure La versione 1.0, introdotta nel 1999, è stata aggiornata per tenere il passo con le ultime tecnologie e i rischi di frode.

Continuate a leggere per scoprire come il 3D Secure versione 2 sia migliore del suo predecessore.

Che cos'è 3D Secure 2.0?

3D Secure 2.0 è stato introdotto per conformarsi agli ultimi standard normativi della Payment Services Directive Two (PSD2) sulla Strong Customer Authorisation (SCA).

Perché è migliore di 3D Secure 1?

3D Secure 1.0 è stato lanciato inizialmente sotto l'ombrello dei cinque principali sistemi di carte di credito del mondo. A quel tempo, Internet stava indubbiamente prendendo piede e il commercio elettronico non era ancora il re, e il commercio mobile era inesistente.

Con la rapida evoluzione delle abitudini di acquisto dei consumatori e dell'e-commerce, la necessità di una maggiore sicurezza per soddisfare le richieste di una clientela veloce flussi di cassa avuto da soddisfare.

Conosciuto anche come EMV 3DS 2.0, il 3D Secure 2.0 è stato introdotto come versione evoluta del protocollo 3DS1, progettato per prendere decisioni basate sul rischio in modo silenzioso durante il flusso di cassa attraverso l'obbligo di un processo di autenticazione tra il cliente e la banca emittente.

Come funziona

Se una transazione viene determinata come ad alto rischioLa transazione viene sottoposta a un processo di autenticazione. Il fattore di rischio può essere causato da una serie di motivi: il valore della transazione, la descrizione dell'articolo e la posizione della transazione, solo per citarne alcuni.

Ma esistono anche alcuni tipi diversi di autenticazione:

Autenticazione passiva

La transazione viene contestata e autenticata in background e il cliente non deve inserire alcuna informazione.

Autenticazione a due fattori

La transazione viene contestata e al cliente viene inviato un codice di accesso unico via SMS o e-mail da inserire nel flusso di cassa per autenticare l'acquisto.

Biometrico

Il cliente deve passare all'app della propria banca emittente per verificare l'acquisto con una modalità di autenticazione biometrica, come il face o il touch ID. Questo può apparire come un'opzione nativa in sovraimpressione sui dispositivi iOS o Android.

I vantaggi del 3DS2

Con la capacità di autenticare i pagamenti in diversi modi, tra cui passivamente in background e quindi senza attriti, 3D secure 2 è considerato un'evoluzione di 3D Secure versione 1, che promette un aumento della sicurezza per i clienti e dei tassi di autorizzazione per gli esercenti. Ma vediamo più da vicino i vantaggi:

• Più snello - A differenza del suo predecessore, 3D secure 2.0 risolve alcuni dei conflitti associati semplificando il percorso del cliente. Grazie ai suddetti processi di autenticazione, la verifica può ora avvenire - a volte - in modo silenzioso, con l'eliminazione delle password statiche; anche le transazioni a basso rischio possono essere autenticate con facilità, in linea con le preferenze dei clienti in materia di sicurezza.
• Maggiore convenienza - 3D Secure 2.0 eleva la convenienza e incoraggia l'uso di flussi di cassa mobili. Considerando la superficie ridotta del mobile con cui un commerciante deve confrontarsi per facilitare il viaggio del cliente, uno strumento di mitigazione delle frodi integrabile con l'm-commerce dovrebbe essere considerato un vantaggio.
• Supporta i pagamenti locali - Gli acquisti possono essere effettuati in modo nativo tramite browser mobile e in-app.
• Protezione aggiuntiva per i commercianti - Consentono alle banche emittenti di prendere decisioni basate sul rischio e, quindi, di spostare la responsabilità del chargeback dal commerciante alla banca.
• Autenticazione personalizzabile - Con una varietà di flussi di autenticazione disponibili, gli esercenti possono assicurarsi che 3DS2 si adatti all'aspetto e all'atmosfera del loro negozio.
• Miglioramento dell'esperienza del cliente - L'autenticazione biometrica può avvenire all'interno degli acquisti in-app senza dover reindirizzare il cliente al di fuori dell'app, riducendo l'attrito alla cassa.

Perché potrebbe fallire?

3D Secure 2.0, pur essendo descritto come un processo privo di attriti, non è adatto a tutti gli esercenti.

Sebbene la PSD2 SCA richieda un livello di autenticazione, come quello del protocollo 3D Secure 2.0 all'interno del SEE, gli esercenti che intendono accettare pagamenti potrebbero ritenere superflue le valutazioni basate sul rischio alla cassa, a seconda del modo in cui i loro acquirenti globali preferiscono pagare.

Mentre sarebbe ovvio sottolineare che alcuni metodi di pagamento alternativi, come le fatture e le carte prepagate, potrebbero negare il requisito di 3D Secure 2.0, il punto di attrito maggiore risiede nella variazione dei tassi di frode nei diversi Paesi. In tutto il mondo, le diverse banche emittenti hanno adottato approcci diversi per affrontare le frodi nell'e-commerce, a causa dei tassi di frode individuali dei loro territori.

Inoltre, a seconda delle dimensioni dei vari mercati del commercio elettronico, le banche emittenti possono aver implementato altri metodi di autenticazione o controlli antifrode che possono creare attriti e possibili errori nel protocollo 3DS2.

Raramente, nel caso in cui la carta di un cliente non sia registrata per nessuno dei due protocolli 3D Secure, versione uno e due, la transazione non verrà autenticata. È probabile che ciò sia più frequente nei territori stranieri, quando altri schemi di carte sono più diffusi e i portafogli elettronici prevalgono sull'uso delle carte di credito.

Infine, sebbene l'implementazione di 3D secure 2.0 nel vostro protocollo di checkout sia raccomandata come misura di rischio e conformità, ci sono periodi sporadici in cui il vostro gateway di pagamento potrebbe rimuoverne la disponibilità. In questi casi, le aziende dovrebbero rivolgersi al proprio fornitore di pagamenti per conoscere altre modalità di autenticazione conformi allo SCA.

Sebbene le scadenze locali e più ampie della PSD2 SCA siano cambiate più volte, il consenso è che l'implementazione principale di 3D secure 2.0 è prevista entro il 31 dicembre 2020 nella maggior parte dei territori.

Se volete aumentare i vostri tassi di autorizzazione, non esitate a contattare Nomupay oggi stesso.