3-D Secure
El protocolo que permite al emisor de la tarjeta comprobar quién está realmente frente al teclado cuando se paga en línea.
Visa lo lanzó hacia 2001 como "Verified by Visa", y Mastercard respondió con SecureCode. Los tres "dominios" del nombre son el del emisor, el del adquirente y la infraestructura común entre ambos. La primera versión mandaba al comprador a una ventana emergente que le pedía una contraseña estática elegida años atrás y olvidada hacía tiempo. El resultado fueron carritos abandonados y un regalo para el phishing, porque nadie sabía distinguir una ventana auténtica de una falsa.
El 3DS2 de EMVCo, publicado en 2016, le dio la vuelta a la idea. El comercio envía un centenar de datos sobre el dispositivo y la compra, el emisor evalúa el riesgo y la mayoría de las operaciones pasan sin fricción. Solo las sospechosas reciben un desafío, normalmente en la app del banco. Autenticar con 3DS traslada además la responsabilidad por fraude del comercio al emisor, que es la razón por la que los comercios lo toleran. La versión 1 se apagó en octubre de 2022.