Flujo sin fricción (frictionless flow)
La rama de 3-D Secure en la que el emisor aprueba solo con datos de riesgo y el cliente ni se entera de que hubo un control.
En EMV 3DS el comercio envía un AReq con mucho más que el número de tarjeta: tamaño de pantalla, idioma del navegador, zona horaria, dirección de envío, antigüedad de la cuenta en el comercio y un centenar de campos más. El Access Control Server del emisor lo pondera todo y responde con un ARes. Si el estado es Y, la compra queda autenticada y el flujo termina ahí. Sin ventana, sin código, sin app del banco.
Esa era toda la gracia de la versión 2. El 3-D Secure original ponía una casilla de contraseña delante de cada compra, y los abandonos eran tales que muchos comercios preferían comerse el fraude. La aprobación sin fricción sigue dando el desplazamiento de responsabilidad, así que el comercio obtiene la protección sin pagarla en ventas perdidas. Qué proporción pasa sin fricción lo decide el emisor, y así la calidad de los datos del comercio se convirtió de pronto en un asunto de ingresos.