ECI (Electronic Commerce Indicator)
Двузначное значение в авторизации, сообщающее эмитенту, насколько тщательно была аутентифицирована онлайн-покупка.
После проверки 3-D Secure мерчант получает ECI, который должен уйти вместе с сообщением авторизации. Для Visa, Amex и JCB 05 означает полную аутентификацию держателя, 06 — попытку аутентификации без участия эмитента, 07 — отсутствие 3DS вовсе. Mastercard использует 02, 01 и 00 примерно для того же, ведь платёжные сети принципиально не пользуются общей нумерацией.
Число выглядит тривиально, но решает, кто заплатит, если покупка окажется мошеннической. 05 или 02 переносит ответственность на эмитента, 07 оставляет её на мерчанте. Значение подкреплено криптографической квитанцией CAVV, так что мерчант не может просто вписать 05 и надеяться на лучшее.