3DS

Qu'est-ce que le 3D Secure ?

Le 3D Secure (3DS) est un protocole de sécurité conçu pour prévenir l'utilisation frauduleuse des cartes de crédit lors des transactions sans présence de la carte (CNP). Introduit en 1999, il ajoute une étape de vérification supplémentaire lors des achats en ligne pour authentifier les clients et réduire le risque de fraude. Le flux ci-dessous présente un processus de paiement utilisant 3DS :

Composants Clés de 3DS

Interface de Plugin Marchand (MPI): Lance le processus de vérification et échange des informations de manière sécurisée entre le marchand, le serveur d'annuaire du réseau et la banque émettrice.
Serveur d'Annuaire du Réseau (DS): Agit comme une base de données centralisée qui identifie la banque émettrice et détermine la méthode d'authentification.
Serveur de contrôle d'Accès de l'émetteur (ACS): Vérifie l'identité du titulaire de la carte pendant une transaction 3DS. L'ACS évalue les demandes d'authentification et effectue des évaluations de risque.

3D Secure 2 (3DS2)

Lancé en 2016, le 3D Secure 2 (3DS2) améliore la sécurité tout en améliorant l'expérience utilisateur. Contrairement au 3DS original, qui reposait sur des mots de passe statiques, 3DS2 introduit l'authentification biométrique et la vérification basée sur des tokens pour un processus plus fluide et plus sécurisé.

Améliorations Clés de 3DS2

Prend en charge l'authentification via la biométrie, les mots de passe à usage unique et l'authentification basée sur les risques.
Réduit la friction des transactions avec un flux sans interruption pour les clients de confiance.
Améliore la détection de la fraude grâce au partage de données détaillées entre les commerçants et les banques.

EMVCo, une organisation détenue par les principaux réseaux de cartes, développe et gère 3DS2. Depuis octobre 2022, toutes les principales marques de cartes ont interrompu le support pour le 3DS original, rendant l'intégration de 3DS2 essentielle pour des transactions sécurisées.

Yuno fournit une intégration 3DS2 facile, garantissant des paiements sécurisés et sans friction pour vos clients.

Avantages de 3D Secure 2

3DS2 améliore la sécurité tout en optimisant l'expérience utilisateur, adaptant le protocole original aux technologies de paiement modernes.

Optimisé pour les Nouvelles Technologies

Conçu pour l'essor des smartphones, 3DS2 permet aux banques d'offrir l'authentification biométrique, telle que l'empreinte digitale ou la reconnaissance faciale, par le biais d'applications bancaires mobiles. Cette flexibilité permet aux commerçants de proposer des méthodes d'authentification qui correspondent aux préférences des utilisateurs, créant ainsi une expérience de paiement plus pratique et plus sûre.

Capacités d'intégration

3DS2 comprend un composant SDK qui permet l'intégration native des applications mobiles, ce qui permet aux commerçants d'authentifier les transactions directement dans leurs applications. Cela élimine les redirections de page complètes, garantissant un processus de paiement fluide et ininterrompu.

Données Améliorées pour l'Authentification

Le système 3DS2 permet aux entreprises de partager dix fois plus de données de transaction avec la banque du titulaire de la carte. Il s'agit notamment de détails spécifiques au paiement (par exemple, l'adresse de livraison) et de données contextuelles (par exemple, l'identifiant de l'appareil, l'historique des transactions). Avec plus de données, les banques peuvent évaluer les risques avec plus de précision et souvent authentifier les paiements sans que le client n'ait à fournir d'informations supplémentaires.

Flux d'authentification dans 3DS2

Flux Sans Friction

Dans un flux sans friction, le système vérifie l'identité du client automatiquement, en utilisant l'échange de données en arrière-plan. Étant donné que le système reconnaît déjà l'appareil et les informations de l'utilisateur, aucune action supplémentaire n'est nécessaire.

Flux de Défi

Si les données disponibles ne sont pas suffisantes pour vérifier le client, le système déclenche un flux de défi. Cela nécessite une étape d'authentification supplémentaire, telle qu'un mot de passe à usage unique ou une vérification biométrique. Le client peut également être redirigé vers la page de son émetteur de carte pour une validation plus poussée.

Meilleure Expérience Utilisateur et Taux de Conversion

En réduisant la friction dans le processus d'authentification, 3DS2 améliore l'expérience de paiement, abaisse les taux d'abandon de panier et augmente les taux de conversion, rendant les paiements en ligne à la fois plus sécurisés et plus conviviaux.