ВСТРОЕННАЯ МОБИЛЬНАЯ ИНТЕГРАЦИЯ - 3D Secure 2.0

CarderPlanet

Professional
Messages
2,556
Reputation
7
Reaction score
571
Points
83
По данным Visa, усовершенствованный протокол 3DS (3D Secure 2.0) сократит время оформления заказа на 85% и отказ от использования карты на 70%.
Большая часть разработки 3D Secure 2.0 была обусловлена внедрением мобильных устройств. Она быстро становится крупнейшим средством онлайн-покупок и платежей.
К сожалению, она также становится самой крупной мишенью для мошенников.
Объем платежей, осуществляемых с помощью мобильных устройств, достигнет 1 трлн долларов США в 2019 году, при этом ожидается, что к 2020 году мобильные кошельки станут более популярными, чем дебетовые и кредитные карты.
Однако безопасность вызывает большую озабоченность. В пресс-релизе о новом протоколе старший вице-президент Visa Майк Лембергер сказал: “Технология аутентификации прошла долгий путь со времен магнитных полос и подписей. По мере того, как менялся способ совершения платежей, также менялась потребность в инновациях для обеспечения безопасности транзакций. Подавляющее большинство европейцев использовали мобильные устройства для совершения платежей, но проблемы мошенничества и безопасности остаются сдерживающим фактором номер один”.
70% американских пользователей говорят, что безопасность является их главной заботой при совершении мобильных платежей, в то время как почти 50% специалистов по кибербезопасности скептически относятся к безопасности мобильных платежей.
Поэтому стратегия разработчиков EMVCo, ориентированная на мобильные устройства, имеет смысл, и легко понять, почему 3D Secure для мобильных устройств имеет большое значение.

3D Secure 2 native-mob-image


В ПЕРВЫЕ ДНИ 3D SECURE НЕ ПРЕДУСМАТРИВАЛИСЬ МОБИЛЬНЫЕ ПЛАТЕЖИ​

Протокол 3D Secure является одним из важнейших факторов роста внедрения электронной коммерции. Когда онлайн-покупки стали популярными, 3DS вселила уверенность в онлайн-покупателей, предоставив им дополнительный уровень безопасности для их онлайн-платежей.
Это также позволило продавцам переложить ответственность на эмитента карты, а стоимость транзакции была значительно снижена.
Единственным недостатком является то, что когда был выпущен оригинальный протокол, он не распространялся на мобильные платежи.
Первый iPhone был выпущен в 2007 году, через 6 лет после того, как Visa представила 3DS через Verified By Visa в 2001 году.
Это означает, что при запуске 3DS на мобильных устройствах возникали проблемы со скоростью загрузки страниц, и некоторые пользователи не могли просмотреть страницу аутентификации 3DS на своем устройстве.
Хотя индустрия 3D Secure признала эти проблемы совместимости, внедрив такие решения, как улучшение работы с клиентскими страницами и применение аутентификации на основе рисков, это не отменяет того факта, что исходный код не был разработан для мобильных платежей.

3D Secure 2 mob-платеж-изображение


ВСЕ СТАЛО МОБИЛЬНЫМ, И 3D SECURE ДОГОНЯЕТ​

Когда мобильный телефон стал устройством для просмотра и использования Интернета, это произвело революцию в большинстве известных нам отраслей.
Многие разработчики ухватились за возможность сделать свой продукт или услугу совместимыми с мобильными устройствами.
В настоящее время в App Store от Apple доступно около 2,1 миллиона приложений, а в Google Play - 3,4 миллиона приложений для Android.
Если мы посмотрим на что-то простое, например на фотографию, то камеры хорошего качества когда-то были игрушкой только профессиональных фотографов. Однако сейчас подсчитано, что мобильными устройствами ежегодно делается около триллиона фотографий.
Таким образом, поскольку мобильные устройства захватывают все аспекты нашей жизни, а платежи особенно становятся все более распространенными на мобильных устройствах, 3D Secure 2.0 может оказать значительное влияние, особенно на покупки в приложении и интеграцию с цифровым кошельком.
Оригинальный протокол не облегчал этого и был разработан для аутентификации владельцев карт при онлайн-продажах только через веб-браузеры.
С момента выпуска 3D secure 16 лет назад не было введено ни одной мобильной аутентификации эмитента.
3D Secure 2.0 не только решает эту проблему, но и улучшает пользовательский интерфейс в целом.
Аутентификация, одобренная эмитентом, существовала всегда, но благодаря усовершенствованиям исходного протокола, таким как улучшенная аутентификация на основе рисков и удаление статических паролей, 3D Secure 2.0 обеспечит продавцам и эмитентам дополнительную безопасность в их борьбе с мошенническими транзакциями.
Это особенно верно, когда речь идет о дополнительной поддержке и сосредоточении внимания на мобильных платежах.

Догоняющий этап 3D Secure 2-изображение


НЕПРЕРЫВНЫЙ ПОТОК​

Большим достижением на пути к удобному для мобильных устройств 3D Secure 2.0 является SDK (Software Development Kit), который обеспечивает большую часть функциональных возможностей 3D Secure, включая аутентификацию пользователя и сбор данных устройства.
Это поможет продавцам легко интегрировать новый протокол с их уже существующими мобильными приложениями. Специализированные 3D Secure vendor SDK смогут помочь продавцам внедрить протокол аутентификации для своих приложений на нескольких платформах, таких как Android и iOS.
Одним из наиболее важных аспектов 3D Secure является объем транзакционных данных, которые он может предоставлять продавцам относительно покупок, совершенных через их платформы. Эти данные очень ценны для анализа транзакций и могут быть использованы для определения того, сколько запросов на аутентификацию было запрошено и где наибольшие риски связаны с теми, которые были отклонены.
SDK позволит обмениваться более обширными данными между эмитентами и продавцами. Исходный протокол содержал лишь несколько соответствующих полей, которые были собраны в процессе аутентификации.
Информация очень ограничена с точки зрения аналитики и не дала эмитентам большого понимания. Для продавцов это еще хуже, поскольку данные о транзакциях собираются через браузер пользователя и не проходят через платформу продавца.
В 3DS 2.0 основное внимание уделяется прозрачности, которая позволит продавцам делиться собранными ими данными с эмитентами, и наоборот.
Почему такой обмен информацией важен? Это значительно улучшит процесс аутентификации на основе рисков, позволяя немедленно принимать решение о том, разрешать транзакцию или оспаривать ее. Обе стороны могут делиться друг с другом ценной информацией о схемах транзакций, что в дальнейшем поможет продавцам и эмитентам более эффективно выявлять и снижать риски. Цель состоит в том, чтобы сократить фактические проблемы с аутентификацией до 10% транзакций с помощью метода, основанного на оценке риска.
SDK также обеспечит встроенные экраны аутентификации, которые помогут интерфейсу 3D Secure легко интегрироваться с мобильным приложением продавца.
С текущей версией протокола пользователи часто удаляются от страницы покупки, когда их запрашивают для аутентификации. Однако это вызывает тревогу у покупателей и может заставить их отказаться от покупки.
Используя встроенные экраны аутентификации, продавцы могут гарантировать, что процесс аутентификации выглядит и ощущается согласованно с остальным процессом покупки в приложении. Если покупатели сталкиваются с проблемой биометрической аутентификации, находясь в приложении продавца, это, скорее всего, просто покажется им действительной мерой безопасности, снижающей вероятность отказа от покупки.

3D Secure 2 frict-изображение


ЗАКЛЮЧЕНИЕ​

Новый протокол 3DS 2.0 обладает многочисленными преимуществами, особенно с точки зрения мобильных платежей. Улучшенный дизайн значительно повышает удобство работы пользователей на мобильных устройствах за счет полной совместимости с приложениями для мобильных кошельков и транзакциями в приложении.
Это приближает пользователей к беспрепятственным платежам, позволяя продавцам обеспечивать безопасность покупателей с помощью дополнительных платежных каналов.

(c) https://3dsecure2.com/native-mobile-integration/
 
Top