無摩擦認證是什麼？定義、流程、例子與常見問題

核心要點

• 定義：無摩擦認證是3DS根據數據和風險判斷在不要求持卡人額外交互時完成認證的流程。
• 流程位置：3D Secure是電商交易中的持卡人認證協議框架，EMV 3DS是由EMVCo維護的現代規範。
• 不要混淆：無摩擦認證 / 挑戰認證

它如何進入支付流程

對無摩擦認證而言，相關流程如下：3D Secure是電商交易中的持卡人認證協議框架，EMV 3DS是由EMVCo維護的現代規範。風險數據可支援無摩擦流程，也可能由發卡側要求挑戰流程；這兩條路徑都發生在授權決定之前或與其配合。

評估無摩擦認證時，應關注以下要點：無摩擦不等於沒有認證處理，而是用戶通常無需額外交互；挑戰則可能要求應用確認、一次性碼或其他支援方式。最終實現會隨發卡方和3DS項目變化。

實際例子

低風險交易通過後台數據評估後進入無摩擦認證，用戶沒有額外操作。沒有彈窗不表示未運行3DS，也不保證隨後授權成功。

與相近術語的區別

無摩擦認證的定義重點是“是3DS根據數據和風險判斷在不要求持卡人額外交互時完成認證的流程”；挑戰認證則“是3DS要求持卡人通過銀行應用、生物識別或驗證碼等方式進一步證明身份的流程”。兩者可能出現在同一交易中，但回答的是不同問題。

使用與風險邊界

無摩擦認證有一項關鍵邊界：認證成功不保證授權成功，挑戰失敗也不應通過向陌生頁面反覆提交驗證碼解決。商戶需防止重定向和回調被篡改。

常見問題

下面回答搜尋無摩擦認證時最常見的兩個判斷問題。

和挑戰認證是一回事嗎？

不是。無摩擦認證是3DS根據數據和風險判斷在不要求持卡人額外交互時完成認證的流程。挑戰認證是3DS要求持卡人通過銀行應用、生物識別或驗證碼等方式進一步證明身份的流程。判斷時應分別核對對象、流程階段和責任方。

無摩擦流程是否意味著交易完全沒有經過3DS？

就無摩擦認證而言，不是。它通常表示3DS風險評估後無需持卡人額外交互，後台仍可交換認證數據。