Беспрепятственный поток (frictionless flow)
Ветка 3-D Secure, в которой эмитент одобряет платёж только по данным о риске, а клиент даже не замечает, что проверка была.
В EMV 3DS мерчант отправляет запрос AReq, где помимо номера карты — размер экрана, язык браузера, часовой пояс, адрес доставки, возраст аккаунта в магазине и около сотни других полей. Access Control Server эмитента взвешивает всё это и отвечает сообщением ARes. Если статус Y, покупка аутентифицирована, и на этом всё заканчивается: ни всплывающего окна, ни кода, ни банковского приложения.
Ради этого и затевалась вторая версия. Исходный 3-D Secure ставил поле для пароля перед каждой покупкой, брошенных корзин было столько, что многие мерчанты предпочитали терпеть мошенничество. Одобрение без проверки по-прежнему даёт перенос ответственности, так что защита есть, а продажи не теряются. Какая доля платежей пройдёт без проверки, решает эмитент — поэтому качество данных мерчанта внезапно стало вопросом выручки.