3-D Secure

3-D Secure, zkráceně 3DSec byl protokol EMV konsorcia definující pravidla pro bezpečné platby na internetu z pohledu držitele karty, obchodníka a brány (platebního systému). Název odkazuje na „tři domény“, které interagují pomocí bezpečnostního protokolu, někdy uváděné jako doména obchodníka/nabyvatele, doména vydavatele karty a doména interoperability.^[1] Platby přes internet tvoří většinu plateb bez přítomnosti karty, které jsou hlavní cestou podvodů s kreditními kartami, protože pro obchodníka je obtížné ověřit, že je to pravý držitel karty, kdo autorizuje nákup.

Protokol 3-D Secure je podporovaný všemi kartovými asociacemi. Při platbě kartou po internetu se přes nezávislý kanál ověří identita držitele karty (e-PIN nebo SMS kód, který zašle banka na číslo mobilního telefonu Držitele karty). 3DSec tedy kromě karty musí podporovat i platební brána, tím se zvyšuje bezpečnost karetních transakcí.

Verze 2 protokolu byla zveřejněna v roce 2016 s cílem vyhovět novým požadavkům EU na autentizaci a vyřešit některé nedostatky původního protokolu.^[2] 3DSec lze považovat za předchůdce SCA (silné autentizace klienta), což je požadavek směrnice PSD2.