Przepływ frictionless
Gałąź 3-D Secure, w której wystawca zatwierdza transakcję wyłącznie na podstawie danych o ryzyku, a klient nie zauważa, że w ogóle odbyła się jakaś kontrola.
W EMV 3DS sprzedawca wysyła komunikat AReq, który zawiera znacznie więcej niż numer karty: rozmiar ekranu, język przeglądarki, strefę czasową, adres dostawy, od jak dawna konto istnieje u sprzedawcy i około setki innych pól. Access Control Server wystawcy waży to wszystko i odpowiada komunikatem ARes. Jeśli status brzmi Y, zakup jest uwierzytelniony i na tym przepływ się kończy. Bez okienka, bez kodu, bez aplikacji bankowej.
Na tym polegał cały sens wersji 2. Pierwotny 3-D Secure stawiał pole na hasło przed każdym zakupem, a porzucanie koszyków było na tyle dotkliwe, że wielu sprzedawców wolało znosić oszustwa. Zatwierdzenie frictionless nadal daje przeniesienie odpowiedzialności, więc sprzedawca dostaje ochronę bez płacenia za nią utraconą sprzedażą. Jaki odsetek transakcji przechodzi bez wyzwania, decyduje wystawca, i tak jakość danych sprzedawcy nagle stała się tematem przychodowym.