¿Qué es el flujo con desafío? Definición, flujo de pago y ejemplos
El flujo con desafío (challenge flow) es el proceso de 3DS en el que se le pide al titular de la tarjeta que demuestre su identidad con un paso adicional, como la app de su banco, la biometría o un código de verificación. Esta guía explica el papel del flujo con desafío en un flujo de pago real, sus límites y los malentendidos más comunes.
Puntos clave
- Definición: El flujo con desafío (challenge flow) es el proceso de 3DS en el que se le pide al titular de la tarjeta que demuestre su identidad con un paso adicional, como la app de su banco, la biometría o un código de verificación.
- En el flujo de pago: 3D Secure es un marco de protocolos para autenticar al titular de la tarjeta en el comercio electrónico, y EMV 3DS es la especificación moderna que mantiene EMVCo.
- No confundir: Flujo con desafío / flujo sin fricción
Cómo encaja en el flujo de pago
En el caso del flujo con desafío, el proceso es el siguiente: 3D Secure es un marco de protocolos para autenticar al titular de la tarjeta en el comercio electrónico, y EMV 3DS es la especificación moderna que mantiene EMVCo. Los datos de riesgo pueden permitir un flujo sin fricción o llevar al emisor a exigir un flujo con desafío; ambos caminos ocurren antes de la decisión de autorización o junto con ella.
Al evaluar el flujo con desafío, ten en cuenta lo siguiente: que el flujo sea sin fricción no significa que no haya procesamiento de autenticación, sino que normalmente no tienes que hacer nada adicional; un desafío, en cambio, puede pedir una confirmación en la app, una contraseña de un solo uso u otro método admitido. La implementación final varía según el emisor y el programa de 3DS.
Ejemplo práctico
Cuando el emisor considera que necesita más evidencia, inicia un flujo con desafío y quien paga confirma la transacción en una app bancaria de confianza. Superado el desafío, el emisor todavía tiene que decidir por separado si aprueba el pago.
Diferencias con términos similares
| Término | Definición |
|---|---|
| Flujo con desafío | es el proceso de 3DS en el que se le pide al titular de la tarjeta que demuestre su identidad con un paso adicional, como la app de su banco, la biometría o un código de verificación |
| Flujo sin fricción | es el proceso de 3DS que, según los datos y la evaluación de riesgo, completa la autenticación sin pedirle ninguna acción adicional al titular de la tarjeta |
| Contraseña de un solo uso | es un código de verificación que solo es válido para una operación o durante un tiempo breve; puede servir como factor de autenticación, pero no equivale automáticamente a una autenticación reforzada de cliente completa |
En esencia, el flujo con desafío es el proceso de 3DS en el que se le pide al titular de la tarjeta que demuestre su identidad con un paso adicional, como la app de su banco, la biometría o un código de verificación. El flujo sin fricción, en cambio, es el proceso de 3DS que, según los datos y la evaluación de riesgo, completa la autenticación sin pedirle ninguna acción adicional al titular de la tarjeta. Los dos conceptos pueden aparecer en una misma transacción, pero responden a preguntas distintas.
Usos, límites y riesgos
El flujo con desafío tiene un límite clave: una autenticación exitosa no garantiza que la autorización se apruebe, y un desafío fallido no debe resolverse ingresando el código una y otra vez en una página desconocida. El comercio debe impedir que se manipulen las redirecciones y los callbacks.
Preguntas frecuentes
A continuación respondemos las dos dudas más comunes de quienes buscan información sobre el flujo con desafío.
¿Es lo mismo que el flujo sin fricción?
No. El flujo con desafío es el proceso de 3DS en el que se le pide al titular de la tarjeta que demuestre su identidad con un paso adicional, como la app de su banco, la biometría o un código de verificación. El flujo sin fricción es el proceso de 3DS que, según los datos y la evaluación de riesgo, completa la autenticación sin pedirle ninguna acción adicional al titular de la tarjeta. Para diferenciar ambos conceptos, revisa por separado a qué se refiere cada uno, en qué etapa del proceso interviene y quién es el responsable.
¿Un flujo sin fricción significa que la transacción no pasó por 3DS en absoluto?
En el caso del flujo con desafío, no. Un flujo sin fricción normalmente significa que, tras la evaluación de riesgo de 3DS, no hizo falta ninguna acción adicional del titular de la tarjeta; los datos de autenticación pueden seguir intercambiándose en segundo plano.
Estas fuentes primarias sirven para verificar la definición y el proceso del flujo con desafío. Para las reglas concretas de cada producto y región, prevalece la documentación oficial vigente.
Traducción asistida por IA; el texto original fue revisado por Steven Cai.