3D安全認證是什麼？定義、流程、例子與常見問題

核心要點

• 定義：3D安全認證（3DS）是無卡支付中的持卡人認證框架，讓商戶、發卡側和互操作域交換認證與風險資料。
• 流程位置：3D Secure是電商交易中的持卡人認證協議框架，EMV 3DS是由EMVCo維護的現代規範。
• 不要混淆：3DS / EMV 3-D Secure

它如何進入支付流程

對3DS而言，相關流程如下：3D Secure是電商交易中的持卡人認證協議框架，EMV 3DS是由EMVCo維護的現代規範。風險數據可支援無摩擦流程，也可能由發卡側要求挑戰流程；這兩條路徑都發生在授權決定之前或與其配合。

評估3DS時，應關注以下要點：無摩擦不等於沒有認證處理，而是用戶通常無需額外交互；挑戰則可能要求應用確認、一次性碼或其他支援方式。最終實現會隨發卡方和3DS項目變化。

實際例子

電商結賬觸發3D Secure後，發卡側評估交易並決定是否要求用戶交互。認證結果隨後進入授權風控，但不替代餘額和賬戶檢查。

與相近術語的區別

3DS的定義重點是“是無卡支付中的持卡人認證框架，讓商戶、發卡側和互操作域交換認證與風險資料”；EMV 3-D Secure則“是由EMVCo維護的現代3DS技術規範體系，支援豐富裝置數據、無摩擦和挑戰流程”。兩者可能出現在同一交易中，但回答的是不同問題。

使用與風險邊界

3DS有一項關鍵邊界：認證成功不保證授權成功，挑戰失敗也不應通過向陌生頁面反覆提交驗證碼解決。商戶需防止重定向和回調被篡改。

常見問題

下面回答搜尋3DS時最常見的兩個判斷問題。

和EMV 3-D Secure是一回事嗎？

不是。3D安全認證（3DS）是無卡支付中的持卡人認證框架，讓商戶、發卡側和互操作域交換認證與風險資料。EMV 3-D Secure（EMV 3DS）是由EMVCo維護的現代3DS技術規範體系，支援豐富裝置數據、無摩擦和挑戰流程。判斷時應分別核對對象、流程階段和責任方。

無摩擦流程是否意味著交易完全沒有經過3DS？

就3DS而言，不是。它通常表示3DS風險評估後無需持卡人額外交互，後台仍可交換認證數據。