3-D Secure (3-Domain Secure) to metoda autoryzacji zwiększająca bezpieczeństwo transakcji dokonywanych w globalnej sieci.
Autoryzacja odbywa się poprzez bezpieczny protokół przyjęty poprzez Visa International (Verified ażeby Visa) i MasterCard (MasterCard SecureCode).
Po co?
Gdy dokonujesz transakcji kartą w sklepie, na stacji benzynowej czy w innym punkcie usługowym, numer Twojej karty i jej data ważności mogą zostać podejrzane. Terminale płatnicze są urzadzeniami a wszędzie tam gdzie sa urządzenia istnieje mozliwość obejścia zabezpieczeń.
Sam numer i data nie wystarczą, żeby dokonać zakupów tam, gdzie konieczne jest fizyczne wykorzystanie karty, a więc tam, gdzie dla autoryzacji karta musi zostać przeciągnięta poprzez czytnik. Niemniej jednak ma możliwość wystarczyć, gdy transakcja z użyciem karty dokonuje się bez fizycznego okazania karty: w Internecie.
Zdarza się, że do płatności internetowej wystarczy sam numer karty i jej data ważności. Te dane są drukowane albo embosowane na karcie. O ile były podejrzane – Twoja karta stoi otworem dla przestępcy.
Pewnym zabezpieczeniem jest kod CVV2/CVC2 niezbędny przy wielu internetowych transakcjach. Niemniej jednak on znajduje się w wielu wypadkach na rewersie karty.
Norma 3-D Secure podnosi bezpieczeństwo transakcji internetowych na jeszcze wyższy poziom.
Jak to można działa?
Dokonując płatności kartą w globalnej sieci, oprócz numeru karty, daty ważności, kodu CVV2, powinieneś podać dodatkowe hasło.
Hasło to nie jest używane w żadnych transakcjach, które wymagają fizycznej obecności karty, dlatego nie istnieje niebezpieczeństwo podejrzenia hasła przy zakupach w sklepie lub innym punkcie off-line.
Jeszcze nie gorzej, gdy zamiast stałego hasła dla każdej transakcji generowane jest hasło dynamiczne (SMSkod, wartość cyfrowa z tokena).
Gdzie to działa?
Aby skorzystać z technice 3-D Secure powinniśmy mieć kartę płatniczą, która obsługuje ten standard zabezpieczeń. Także sklep internetowy, w którym płacisz kartą, musi umożliwiać identyfikację przez 3-D Secure.