3-D Secure, zkráceně 3DSec byl protokol EMV konsorcia definující pravidla pro bezpečné platby na internetu z pohledu držitele karty, obchodníka a brány (platebního systému). Název odkazuje na „tři domény“, které interagují pomocí bezpečnostního protokolu, někdy uváděné jako doména obchodníka/nabyvatele, doména vydavatele karty a doména interoperability. Platby přes internet tvoří většinu plateb bez přítomnosti karty, které jsou hlavní cestou podvodů s kreditními kartami, protože pro obchodníka je obtížné ověřit, že je to pravý držitel karty, kdo autorizuje nákup.
Protokol 3-D Secure je podporovaný všemi kartovými asociacemi. Při platbě kartou po internetu se přes nezávislý kanál ověří identita držitele karty (e-PIN nebo SMS kód, který zašle banka na číslo mobilního telefonu Držitele karty). 3DSec tedy kromě karty musí podporovat i platební brána, tím se zvyšuje bezpečnost karetních transakcí.
Verze 2 protokolu byla zveřejněna v roce 2016 s cílem vyhovět novým požadavkům EU na autentizaci a vyřešit některé nedostatky původního protokolu. 3DSec lze považovat za předchůdce SCA (silné autentizace klienta), což je požadavek směrnice PSD2.
Odkazy
Reference
Související články Elektronické obchodování Phishing
Kategorie:Kryptografické protokoly Kategorie:Platební karty