Содержание статьи
- Что такое 3D Secure
- Как работает технология 3D-Secure: принцип трёх доменов
- Как это работает на практике?
- Какие преимущества даёт 3D Secure для пользователя?
- Что такое 3D Secure 2.0?
- Выводы
Что такое 3D Secure
3-D Secure (3DS) — это современный протокол безопасности, обеспечивающий дополнительный уровень защиты при осуществлении онлайн-платежей. Его основная цель — до списания средств убедиться, что операцию инициирует именно владелец карты, а не постороннее лицо, за счёт проведения дополнительной идентификации держателя платёжной карты. Эта технология значительно усиливает безопасность и, соответственно, снижает риски проведения транзакций, помогает предотвратить мошенничество.
3D Secure — это не просто проверка. Это продуманный протокол расчётов, предусматривающий дополнительный уровень аутентификации при каждой операции — обычно через ввод одноразового пароля, который отправляет банк-эмитент.
Ведущие платёжные системы внедрили технологию ещё в 2013 году: Visa — под названием Verified by Visa, а Mastercard — как SecureCode. Впоследствии протокол стал стандартом для защиты онлайн-платежей в большинстве платёжных систем.
Если платёж происходит без применения 3DSecure, ответственность за мошеннические операции, связанные, например, с кражей карты, несёт продавец. Напротив, при использовании 3DS ответственность за безопасность транзакции переходит к банку-эмитенту. Соответственно, пользователь более защищён, если используется подтверждение транзакции средствами 3DSecure.
Как работает технология 3D-Secure: принцип трёх доменов
В основе действия протокола лежит принцип трёх доменов, взаимодействующих при каждой 3DS-оплате:
- Домен эмитента — ваш банк или платёжная организация, выпустившая карту.
- Домен эквайера — учреждение, обслуживающее продавца и принимающее оплату.
- Домен совместимости — платёжная система (Visa, Mastercard и т. д.), обеспечивающая обмен данными между участниками.
Во время онлайн-транзакций эти три стороны протокола расчётов синхронизируются через серию запросов и ответов, чтобы убедиться, что операцию проводит настоящий владелец карты.
Как это работает на практике?
Чтобы технология 3D Secure сработала, её должны поддерживать все участники операции — банк, платёжная система и продавец. Узнать о поддержке можно по логотипам Verified by Visa или SecureCode на сайте интернет-магазина.
Когда вы ввели реквизиты карты и нажали «оплатить», процесс подтверждения происходит так:
- Система автоматически перенаправляет вас на защищённую страницу банка для подтверждения оплаты.
- Банк-эмитент осуществляет аутентификацию держателя карты через:
- SMS с одноразовым паролем;
- push-запрос в мобильное приложение;
- биометрическую проверку через отпечаток пальца, Face ID и т. п.
- Если идентификация успешно пройдена, банк подтверждает операцию и разрешает списание средств.
Клиентам Агропроcперис Банка, которые при открытии карты подключили GSM-информирование, услуга 3D Secure активируется автоматически и бесплатно — никаких дополнительных действий не требуется. Аутентификация держателя карты осуществляется путём отправки SMS с одноразовым четырёхзначным цифровым паролем на финансовый номер телефона, зарегистрированный держателем в банке. Такой пароль имеет ограниченное время для использования и генерируется для каждой отдельной транзакции.
Какие преимущества даёт 3D Secure для пользователя?
Применение протокола 3DSecure имеет существенные преимущества, важные для каждого, кто совершает онлайн-платежи:
- Защита от мошенников — даже если данные карты попали к злоумышленникам, они не смогут завершить транзакцию без подтверждения.
- Гарантия безопасности — в случае мошенничества ответственность за безопасность транзакции переносится на банк.
- Поддержка ведущими платёжными системами.
- Прозрачность транзакций — вы всегда знаете, какая именно операция требует подтверждения.
Что такое 3D Secure 2.0?
3DS 2.0 — это обновлённая версия протокола, учитывающая передовые требования к скорости, удобству и кибербезопасности. Технология позволяет подтверждать платежи без переадресации на другие страницы, поддерживает мобильные устройства, биометрию, автоматическую оценку рисков и соответствует европейским стандартам защиты клиентов.
Выводы
3D Secure — это не просто код из SMS-сообщения. Это эффективная система безопасности, которая стоит на страже вашей финансовой безопасности в интернете. Благодаря современным технологиям аутентификации и сотрудничеству банков и платёжных систем, риск транзакций в интернете снижается, а онлайн-шопинг становится более безопасным, быстрым и удобным.
Следует помнить, что 3D Secure не гарантирует 100% безопасности, но значительно снижает риск мошенничества.
Полезные статьи по теме:
