3D SECURE NEDİR?

​

3-D Secure, İnternet'ten yapılan kredi ve banka kartı işlemleri için ek bir güvenlik katmanı olarak tasarlanmış XML tabanlı bir protokoldur. Arcot Systems (şimdiki adı CA Technologies) tarafından geliştirilip, ilk kez Visa tarafından Internet'ten yapılan ödemelerin güvenliğini artırmak amacıyla Verified by Visa adıyla kullanımına başlandı. Protokol üzerindeki servisler Mastercard tarafından MasterCard SecureCode adıyla, JC International tarafından J/Secure adıyla kullanıldı.

3D Güvenli çevrimiçi ödemeler için bir kimlik doğrulama adımı ekler.

Tanım ve Temel Özellikler

Bu protokolün temel konsepti çevrimiçi onaylama ile finansal onaylamanın birleştirilmesidir. Bu ilave güvenlik onayı 3 boyutlu model üzerine kurulmuştur. Bu boyutlar:

• Alıcı Boyutu (paranın ödendiği banka ve tüccar)

• İhraç eden boyutu (kartı çıkaran banka)

• Karşılıklı çalışabilirlik boyutu (3D güvenliği desteklemek için kredi, banka kartı, ön ödemeli kart yapısının desteklenmesi) bu ayrıca internet, program yüklemeleri, ACS (geçiş kontrol sistemi) ve diğer yazılım desteğini de içerir.

Global ödeme onaylama standartları

 E-ticarette sahtekarlık önleme ile mücadele 20 yıldır sürmektedir. Visa ve Mastercard e-ticarette kart sahibinin bulunmadığı transferler için onaylama ihtiyacını tanımlayan ilk kurumlardır ve genel bir ödeme onaylama standardı oluşturulma arayışına gidilmiştir.

Ödeme onaylama standartları ödeme sırasında ilave onaylama boyutu sağlama suretiyle çalışmaktadır. 2016 öncesinde geliştirilen standartlar ile bu adım ödeyicinin ödeme sürecinden ayrılıp kartı veren banka ile diyaloğa geçmesi ve tek kullanımlık parola (one-time password (OTP)) şeklinde bir tek seferlik onaylama verisi istemesi şeklinde gerçekleşir.

Visa ve Mastercard uygulamalarındaki temel fark UCAF (evrensel kart sahibi onaylama alanı) belirleme metodundadır. Mastercard AAV (hesap sahibi onaylama değeri) ve Visa CAVV (kart sahibi onayı geçerlilik değeri) kullanmaktadır.