Autenticación desacoplada (decoupled)
El modo de 3-D Secure en el que el titular confirma la compra más tarde y en otro lugar que no es la caja.
El 3DS normal da por hecho que el cliente está delante de la pantalla y puede responder a un desafío mientras compra. Eso no funciona cuando el pedido se toma por teléfono, cuando se modifica una suscripción o cuando alguien compra en nombre de otra persona. Por eso EMV 3DS 2.2, publicado en 2018, introdujo la autenticación desacoplada: el comercio solicita la autenticación, el ACS del emisor contacta con el titular por su propio canal, normalmente la app del banco, y el resultado llega a posteriori.
El comercio espera una respuesta que puede tardar minutos en vez de segundos y tiene que diseñar su flujo en consecuencia. A cambio, la autenticación reforzada de clientes resulta posible incluso cuando el cliente no está en la caja, que es justo el caso que la normativa olvidó.