3-D Secure (3-Domain Secure) to metoda autoryzacji zwiększająca bezpieczeństwo transakcji dokonywanych w sieci Internet.
Autoryzacja odbywa się poprzez bezpieczny protokół przyjęty poprzez Visa International (Verified żeby Visa) i MasterCard (MasterCard SecureCode).
Po co?
Gdy dokonujesz transakcji kartą w sklepie, na stacji benzynowej czy w innym punkcie usługowym, numer Twojej karty i jej data ważności mogą zostać podejrzane. Terminale płatnicze są urzadzeniami a na każdym kroku tam gdzie sa urządzenia istnieje mozliwość obejścia zabezpieczeń.
Sam numer i data nie wystarczą, żeby dokonać zakupów tam, gdzie konieczne jest fizyczne użycie karty, a więc tam, gdzie dla autoryzacji karta musi zostać przeciągnięta poprzez czytnik. Ale może wystarczyć, gdy transakcja z użyciem karty dokonuje się bez fizycznego okazania karty: w Internecie.
Nierzadko do płatności internetowej wystarczy sam numer karty i jej data ważności. Te dane są drukowane albo embosowane na karcie. O ile były podejrzane – Twoja karta stoi otworem dla przestępcy.
Pewnym zabezpieczeniem jest kod CVV2/CVC2 wymagany przy wielu internetowych transakcjach. Ale on znajduje się częstokroć na rewersie karty.
Norma 3-D Secure podnosi bezpieczeństwo transakcji internetowych na jeszcze wyższy poziom.
Jak to należy działa?
Dokonując płatności kartą w Internecie, oprócz numeru karty, daty ważności, kodu CVV2, powinniśmy podać dodatkowe hasło.
Hasło to nie jest używane w żadnych transakcjach, które wymagają fizycznej obecności karty, dlatego nie istnieje niebezpieczeństwo podejrzenia hasła przy zakupach w sklepie albo innym punkcie off-line.
Jeszcze nie gorzej, gdy zamiast stałego hasła dla każdej transakcji generowane jest hasło dynamiczne (SMSkod, wartość cyfrowa z tokena).
Gdzie to działa?
Ażeby korzystać z technologii 3-D Secure powinniśmy mieć kartę płatniczą, która obsługuje ten norma zabezpieczeń. Też sklep internetowy, w którym dokonujesz płatności kartą, musi umożliwiać identyfikację poprzez 3-D Secure.