Uwierzytelnianie oddzielone

Zwykłe 3DS zakłada, że klient siedzi przed ekranem i może odpowiedzieć na wyzwanie w trakcie zakupu. To się sypie, gdy zamówienie przyjmowane jest przez telefon, gdy zmienia się subskrypcję albo gdy ktoś kupuje w imieniu innej osoby. Dlatego EMV 3DS 2.2, wydany w 2018 roku, dodał uwierzytelnianie oddzielone (decoupled authentication): sprzedawca żąda uwierzytelnienia, ACS wystawcy dociera do posiadacza karty własnym kanałem, zwykle przez aplikację bankową, a wynik przychodzi po fakcie.

Sprzedawca czeka na odpowiedź minuty, nie sekundy, i musi wokół tego zaprojektować przepływ. W zamian silne uwierzytelnianie klienta staje się możliwe nawet wtedy, gdy klienta nie ma przy kasie — czyli w przypadku, o którym regulacja zapomniała.