3D Secure je bezpečnostní protokol určený k ochraně spotřebitelů a prevenci podvodů při online transakcích kreditními a debetními kartami. Po schválení plátcem přidává při online platbách další vrstvu ochrany, která zabraňuje neoprávněnému použití. Termín „3D“ označuje tři domény zapojené do tohoto procesu:
Issuer Domain: Banka, která vydává kartu zákazníka.
Acquirer Domain: Obchodník přijímající platbu a jeho banka.
Interoperability Domain: Online infrastruktura podporující 3D Secure.
Při online nákupu 3D Secure obvykle přesměruje zákazníka z webových stránek obchodníka na webové stránky banky. Zákazník následně potvrdí svou totožnost zadáním hesla nebo jednorázového ověřovacího kódu zaslaného na jeho telefon. Po zadání správných údajů je zákazník přesměrován zpět na původní webové stránky, kde transakci dokončí.
Výhody 3D Secure pro firmy a spotřebitele
Pro spotřebitele
Chrání před neoprávněným použitím kreditních nebo debetních karet online.
Zajišťuje bezpečné a jednoduché online platby.
Pro firmy
Zvyšuje důvěryhodnost platebních systémů v očích zákazníků.
Pomáhá předcházet chargebackům vzniklým v důsledku neoprávněného použití karty.
Přenáší odpovědnost z firmy v případech podvodu souvisejícího s kartou zákazníka a firmou.
Používání hlavními poskytovateli karet
Protokol 3D Secure vytvořila v roce 2001 společnost Visa ve spolupráci se společností Arcot Systems (nyní CA Technologies společnosti Broadcom). V současnosti jej hlavní poskytovatelé karet používají pod různými názvy:
Verified by Visa
MasterCard SecureCode
American Express SafeKey
3D Secure navíc podporují mobilní platební systémy, jako jsou Google Pay, Apple Pay a Samsung Pay, díky čemuž mohou zákazníci bezpečně nakupovat prostřednictvím aplikací v chytrých telefonech.
Proces implementace pro firmy
Pro firmy, které chtějí implementovat 3D Secure, zahrnuje tento proces několik klíčových kroků:
Zahájení zákazníkem: Zákazník zahájí online transakci zadáním údajů o své kreditní kartě na webových stránkách obchodníka.
Ověření karty: Je kontaktován adresářový server, aby se ověřilo, zda je karta registrována pro 3D Secure.
Ověření totožnosti: Zákazník je přesměrován na stránku 3D Secure poskytovanou jeho bankou, kde zadá bezpečnostní údaje, například heslo nebo kód zaslaný na jeho telefon.
Autorizace: Ověřovací údaje jsou odeslány na adresářový server a následně do banky obchodníka k autorizaci.
Dokončení: Po úspěšné autorizaci je zákazník informován o výsledku transakce a obchodník obdrží platbu.
Pokud není zadán požadovaný ověřovací kód, transakce nebude dokončena, i když jsou všechny ostatní údaje správné. Několik neúspěšných pokusů může vést k dočasnému zablokování karty pro online platby, aby byl držitel karty chráněn před případným podvodem.
Význam 3D Secure v současnosti
Podvody s kreditními kartami zůstávají závažným celosvětovým problémem, který spotřebitele a firmy každoročně stojí značné částky. Zavedení bezpečnostních opatření, jako je 3D Secure, je nezbytné pro ochranu obou stran před podvody a zachování důvěry v online transakce.
Integrací 3D Secure do svých platebních systémů mohou firmy nabídnout bezpečnější nakupování, snížit riziko chargebacků a budovat pevnější vztahy se svými zákazníky.
Shrnuto, 3D Secure je zásadním nástrojem v boji proti podvodům při online platbách. Přináší výhody spotřebitelům i firmám tím, že zvyšuje bezpečnost a integritu online transakcí.
Jak mohou firmy zabránit transakcím bez 3D Secure
Aby byla transakce zabezpečena pomocí 3D Secure, musí 3D Secure podporovat jak vydavatel — banka, která vydala kartu zákazníka — tak akceptant — banka obchodníka — zapojení do transakce. Přestože Viva.com plně podporuje 3D Secure na straně akceptanta, ne všichni vydavatelé tento bezpečnostní protokol v současnosti podporují.
Proces 3D Secure je povinný pro online transakce prováděné v Evropě a Spojeném království pomocí karet vydaných v EU a Spojeném království v souladu se směrnicí PSD2. Vydavatelé mimo EU a Spojené království však nemají povinnost 3D Secure podporovat, ačkoli jej stále více z nich zavádí.
Pokud vydavatel 3D Secure nepodporuje — ať už trvale, nebo dočasně, například kvůli technickému problému či výpadku služby — transakce nebude chráněna pomocí 3D Secure. V takových případech může odpovědnost za případné neoprávněné transakce přejít zpět na Vaši firmu.
Pokud si přejete přijímat pouze transakce s 3D Secure, abyste minimalizovali svou odpovědnost a zvýšili bezpečnost plateb, můžete kontaktovat náš tým zákaznické podpory prostřednictvím stávajícího odkazu v článku a odeslat žádost. Náš tým Vaši žádost posoudí, aby zajistil, že Vaše transakce budou i nadále probíhat bezproblémově a bezpečně.