3DS

O que é o 3D Secure

O 3D Secure (3DS) é um protocolo de segurança criado para evitar o uso fraudulento de cartões de crédito em transações com cartão não presente (CNP). Introduzido em 1999, ele adiciona uma etapa extra de verificação durante as compras on-line para autenticar os clientes e reduzir o risco de fraude. O fluxo abaixo apresenta um processo de pagamento que usa o 3DS:

Principais componentes do 3DS

• Merchant Plugin Interface (MPI): Inicia o processo de verificação e troca informações de forma segura entre o comerciante, o servidor de diretório do esquema e o banco emissor.
• Scheme Directory Server (DS): atua como um banco de dados centralizado que identifica o banco emissor e determina o método de autenticação.
• Servidor de controle de acesso do emissor (ACS): Verifica a identidade do titular do cartão durante uma transação 3DS. O ACS avalia as solicitações de autenticação e realiza avaliações de risco com base nas políticas do banco.

3D Secure 2 (3DS2)

Lançado em 2016, o 3D Secure 2 (3DS2) aumenta a segurança e melhora a experiência do usuário. Ao contrário do 3DS original, que dependia de senhas estáticas, o 3DS2 introduz a autenticação biométrica e a verificação token para um processo mais suave e seguro.

Principais aprimoramentos do 3DS2

• Oferece suporte à autenticação por meio de biometria, senhas de uso único e autenticação baseada em risco.
• Reduz o atrito nas transações com um fluxo contínuo para clientes confiáveis.
• Aprimora a detecção de fraudes por meio do compartilhamento de dados detalhados entre comerciantes e bancos.

A EMVCo, uma organização de propriedade das principais redes de cartões, desenvolve e gerencia o 3DS2. A partir de outubro de 2022, todas as principais marcas de cartão descontinuaram o suporte ao 3DS original, tornando a integração do 3DS2 essencial para transações seguras.

A Yuno oferece uma integração fácil com o 3DS2, garantindo pagamentos seguros e sem atritos para seus clientes.

Benefícios do 3D Secure 2

O 3DS2 aumenta a segurança e melhora a experiência do usuário, adaptando o protocolo original às modernas tecnologias de pagamento.

Otimizado para novas tecnologias

Projetado para o crescimento dos smartphones, o 3DS2 permite que os bancos ofereçam autenticação biométrica, como fingerprint ou reconhecimento facial, por meio de aplicativos bancários móveis. Essa flexibilidade permite que os comerciantes forneçam métodos de autenticação que se alinham com as preferências do usuário, criando uma experiência de checkout mais conveniente e segura.

Recursos de integração

O 3DS2 inclui um componente SDK que possibilita a integração nativa de aplicativos móveis, permitindo que os comerciantes autentiquem transações diretamente em seus aplicativos. Isso elimina os redirecionamentos de página inteira, garantindo um processo de checkout tranquilo e ininterrupto.

Dados aprimorados para autenticação

O 3DS2 permite que as empresas compartilhem dez vezes mais dados de transações com o banco do titular do cartão. Isso inclui detalhes específicos do pagamento (por exemplo, endereço de entrega) e dados contextuais (por exemplo, ID do dispositivo, histórico de transações). Com mais dados, os bancos podem avaliar o risco com mais precisão e, muitas vezes, autenticar os pagamentos sem a necessidade de informações adicionais do cliente.

Fluxos de autenticação no 3DS2

Fluxo sem atrito

Em um fluxo sem atrito, o sistema verifica a identidade do cliente automaticamente, usando a troca de dados em segundo plano. Como o sistema já reconhece o dispositivo e as informações do usuário, nenhuma ação adicional é necessária.

Fluxo de desafios

Se os dados disponíveis não forem suficientes para verificar o cliente, o sistema aciona um fluxo de desafio. Isso requer uma etapa adicional de autenticação, como uma senha de uso único ou verificação biométrica. O cliente também pode ser redirecionado para a página do emissor do cartão para validação adicional.

Melhor experiência do usuário e taxas de conversão

Ao reduzir o atrito no processo de autenticação, o 3DS2 melhora a experiência de checkout, reduz as taxas de abandono de carrinho e aumenta as taxas de conversão, tornando os pagamentos on-line mais seguros e fáceis de usar.