3-D Secure
Протокол, с помощью которого банк-эмитент проверяет, кто на самом деле сидит за клавиатурой, когда картой платят в интернете.
Visa запустила его около 2001 года под названием Verified by Visa, затем появился SecureCode от Mastercard. Три «домена» — это эмитент, эквайер и общая инфраструктура между ними. Первая версия перебрасывала покупателя во всплывающее окно и требовала статический пароль, придуманный много лет назад и давно забытый. Итог: брошенные корзины и подарок фишерам — отличить настоящее окно от поддельного было невозможно.
3DS2, опубликованный EMVCo в 2016 году, перевернул подход. Магазин передаёт около сотни параметров об устройстве и покупке, эмитент оценивает риск, и большинство платежей проходит без трения. Проверку — обычно в банковском приложении — получают только подозрительные. Аутентификация через 3DS к тому же переносит ответственность за мошенничество с магазина на эмитента, и только поэтому магазины мирятся с протоколом. Первая версия была отключена в октябре 2022 года.