Authentication)要件の導入が近づいているため、決済業界が新しい規制を満たすための認証に焦点を合わせている理由は明白です。SCAでは、企業が決済を確認するために2つの独立した認証要素を使用することが要求されています。Union)全体で決済サービスと決済サービスプロバイダーを規制する第2のEU決済サービス指令です。必須ではない場合でも、一歩下がって認証の価値について議論する価値があります。Secure)は、カード保有者をグローバルに認証するための主要なメカニズムです。マーチャントにとっては、これは買い物客の支払い体験にわずらわしさを加えるものとみなされます。この問題に対処するために、EMVCoおよび主要なクレジットカード決済スキームは、次世代の3Dセキュアである3DS2を導入しました。これによって、1つのスムーズなフローと、認証チャレンジが必要な買い物客に優しい幅広い認証フローを実現できます。ここでは、3DS2による認証の5つの利点について説明します。リスク評価を改善するためのデータの追加3DS2では、マーチャントが各取引でイシュアーにより多くのデータを送信できます。イシュアーはこのデータを使用して、より多くの情報に基づく取引の評価を可能にし、買い物客が正当なカード所有者であるかどうかを判断できます。イシュアーが取引のリスクが低いと確信した場合、買い物客が追加で入力する必要なく認証できます。これは、買い物の過程がシームレスであるため、一般的にスムーズなフローと呼ばれています。リスクの高い取引では、イシュアーはカード所有者を認証するための買い物客に優しい方法(例:生体認証)を選択します。これは一般的にチャレンジフローと呼ばれます。マーチャントはすでにカード所有者の認証に必要なデータのほとんどを提出しています。Worldpayは、バックグラウンドでFISおよびその他の関係者から以下を含めることで、これを補足できるようになりました。データが多く、リスク決定が良好であれば、不正利用が減少します。最適化された買い物客のチャレンジイシュアーが取引のリスクが高いとみなした場合、買い物客に自分が正当なカード所有者であることを証明するためのチャレンジが提示されます。3DS1では、買い物客が静的パスワードの文字を入力する必要がありました。パスワードを忘れることがよくあるため、このシナリオではカゴ落ちが頻繁に発生していました。3DS2では、静的なパスワードが現代的で買い物客に優しいチャレンジに置き換えられました。これらのチャレンジはカード所有者が最小限のわずらわしさでチャレンジ体験をこなせるように設計されています。通常、買い物客には以下のチャレンジのいずれかが提示されます。password)このチャレンジでは、イシュアーはカード所有者が登録したモバイルデバイスにOTPを送信します。買い物客はテキストメッセージを受信し、パスワードを入力して購入を進めます。多くのデバイスではこれらのテキストメッセージが自動的に読み取られ、パスワードフィールドに自動で入力されるため、わずらわしさがより最小限に抑えられます。Authority)は、クレジットカード情報の詳細がSCAの有効で独立した「所有」要素として認められなくなることを発表しました(EBAはEUの規制機関です)。これは、イシュアーが3DS1でSCA準拠のチャレンジ手法として幅広く使用することを計画していた拡張OTPに直接影響を与えます。OTPの現在の設計方法は利用できなくなります。イシュアーはOTPの仕組みを更新する必要があります。これによって、実装期間にさらなる影響が発生する可能性があります。OTPへの変更は、マーチャントのPSP統合またはSCAの準備に直接影響を与えません。これはイシュアーが管理するためのものです。PSD2の義務の範囲外の取引については、買い物客が上記のように簡略化された体験を活用できます。生体認証3DS2は買い物客に優しいチャレンジを念頭に作成され、現在オンライン買い物客に普及している技術を活用しています。IDなどの機能を使用した買い物客の認証が含まれています。一部のスキームではイシュアーが2020年までに生体認証チャレンジをサポートすることが義務付けられていることに注意してください。生体認証は最も一般的でシームレスな認証方法の1つとなる可能性があります。authentication)OOBAでは、買い物客がオンラインバンキングアプリを使用して取引をシームレスに認証できます。買い物客はモバイルバンキングアプリに誘導され、認証済みとしてログインし、取引を認証します。モバイルバンキングアプリへのログインに生体認証の使用が増加すると、買い物客の体験は現在の3DS1チャレンジよりもスムーズになります。ライアビリティ・シフト3DSは主要なクレジットカード決済スキームが支援しているカード所有者認証プロトコルです。これによって、イシュア―はオンラインでの購入時にカード所有者の身元を確認できます。買い物客のカードが3DSプログラムに登録されており、イシュアーが身元を確認済みの場合、その取引の不正利用関連の支払いの取り消しに関する責任はマーチャントからカードイシュアーにシフトします。3DS2では、責任のルールがわずかに変更されており、マーチャントにより大きな利益をもたらします。マーチャントが取引を認証しようとしたときに、イシュアーが3DS1または3DS2プログラムに参加していない場合、責任はイシュアーにシフトします。この強化された保護は、地域のスキームの義務の対象であり、すべての地域で利用できるわけではないことに注意してください。詳細については、Worldpayのアカウントチームにお問い合わせください。ライアビリティ・シフトの詳細については、https://www.worldpay.com/global/support/support-articles/what-liability-shiftにアクセスしてください。ショッピング体験との統合3DS2は、買い物客がマーチャントのウェブサイトを操作する方法にかかわらず機能するように設計されています。ブラウザベースのフローの場合、チャレンジは最適化されたiFrameを介して決済ページに埋め込まれます。SDKを提供できます。3DS体験を最適化し、買い物の過程の一部として埋め込むことで、わずらわしさが減少し、売上の上昇と不正利用補償を強化できます。present)取引の間の受け付け率のギャップを削減できます。イシュアーは認証済みの取引の詳細を把握しているため、3DS2を使用すると、認証されていない取引と比較して受け付け率を高めることができます。Flexをリリースしました。これはマーチャントがこれらの5つの利点を活用できるようにするための新しい認証プラットフォームです。Flexは柔軟な方法で市場をリードするグローバル3DSソリューションを提供します。マーチャントはリスク選好と買い物客の体験を最適化し、不正利用を削減しながら売上を促進できます。このプラットフォームでは、マーチャントがPSD2やその他のスキーム、地域の義務などの複雑な規制を簡単にナビゲートできるようになります。Flexおよび補完的なPSD2ソリューションの詳細については、Worldpayのアカウントチームにお問い合わせください。