¿Qué es 3D Secure (3DS)? Definición, flujo de pago y ejemplos

Puntos clave

• Definición: 3D Secure (3DS) es un marco de autenticación del titular de la tarjeta para pagos con tarjeta no presente que permite intercambiar datos de autenticación y de riesgo entre el comercio, el emisor y el dominio de interoperabilidad.
• En el flujo de pago: 3D Secure es un marco de protocolos para autenticar al titular de la tarjeta en el comercio electrónico, y EMV 3DS es la especificación moderna que mantiene EMVCo.
• No confundir: 3DS / EMV 3-D Secure

Cómo encaja en el flujo de pago

En el caso de 3DS, el proceso es el siguiente: 3D Secure es un marco de protocolos para autenticar al titular de la tarjeta en el comercio electrónico, y EMV 3DS es la especificación moderna que mantiene EMVCo. Los datos de riesgo pueden permitir un flujo sin fricción o llevar al emisor a exigir un flujo con desafío; ambos caminos ocurren antes de la decisión de autorización o junto con ella.

Al evaluar 3DS, ten en cuenta lo siguiente: que el flujo sea sin fricción no significa que no haya procesamiento de autenticación, sino que normalmente no tienes que hacer nada adicional; un desafío, en cambio, puede pedir una confirmación en la app, una contraseña de un solo uso u otro método admitido. La implementación final varía según el emisor y el programa de 3DS.

Ejemplo práctico

Cuando el pago en una tienda en línea activa 3D Secure, el emisor evalúa la transacción y decide si hace falta una acción adicional de quien paga. Después, el resultado de la autenticación se tiene en cuenta en el control de riesgos de la autorización, pero no sustituye las verificaciones de saldo y de la cuenta.

Diferencias con términos similares

En esencia, 3DS es un marco de autenticación del titular de la tarjeta para pagos con tarjeta no presente que permite intercambiar datos de autenticación y de riesgo entre el comercio, el emisor y el dominio de interoperabilidad. EMV 3-D Secure, en cambio, es el conjunto moderno de especificaciones técnicas de 3DS que mantiene EMVCo y que admite datos más completos del dispositivo, el flujo sin fricción y el flujo con desafío. Los dos conceptos pueden aparecer en una misma transacción, pero responden a preguntas distintas.

Usos, límites y riesgos

3DS tiene un límite clave: una autenticación exitosa no garantiza que la autorización se apruebe, y un desafío fallido no debe resolverse ingresando el código una y otra vez en una página desconocida. El comercio debe impedir que se manipulen las redirecciones y los callbacks.

Preguntas frecuentes

A continuación respondemos las dos dudas más comunes de quienes buscan información sobre 3DS.

¿Es lo mismo que EMV 3-D Secure?

No. 3D Secure (3DS) es un marco de autenticación del titular de la tarjeta para pagos con tarjeta no presente que permite intercambiar datos de autenticación y de riesgo entre el comercio, el emisor y el dominio de interoperabilidad. EMV 3-D Secure (EMV 3DS) es el conjunto moderno de especificaciones técnicas de 3DS que mantiene EMVCo y que admite datos más completos del dispositivo, el flujo sin fricción y el flujo con desafío. Para diferenciar ambos conceptos, revisa por separado a qué se refiere cada uno, en qué etapa del proceso interviene y quién es el responsable.

¿Un flujo sin fricción significa que la transacción no pasó por 3DS en absoluto?

En el caso de 3DS, no. Un flujo sin fricción normalmente significa que, tras la evaluación de riesgo de 3DS, no hizo falta ninguna acción adicional del titular de la tarjeta; los datos de autenticación pueden seguir intercambiándose en segundo plano.

Traducción asistida por IA; el texto original fue revisado por Steven Cai.