Frictionless flow
Il ramo di 3-D Secure in cui l'emittente approva sulla sola base dei dati di rischio, senza che il cliente si accorga di alcun controllo.
In EMV 3DS l'esercente invia un'AReq che contiene molto più del numero di carta: dimensioni dello schermo, lingua del browser, fuso orario, indirizzo di spedizione, anzianità dell'account presso l'esercente e un centinaio di altri campi. L'Access Control Server dell'emittente valuta tutto e risponde con un'ARes. Se lo stato è Y, l'acquisto è autenticato e il flusso si conclude lì. Niente finestre pop-up, niente codici, niente app della banca.
Era questo il senso della versione 2. Il 3-D Secure originale metteva una casella per la password davanti a ogni acquisto, e gli abbandoni erano tali che molti esercenti preferivano accollarsi le frodi. Un'approvazione frictionless garantisce comunque il liability shift: l'esercente ottiene la protezione senza pagarla in vendite perse. Quale quota di transazioni passi senza attrito lo decide l'emittente, ed è così che la qualità dei dati dell'esercente è diventata una questione di fatturato.