A evolução da tecnologia financeira moderna foi marcada pelo nascimento de várias inovações pioneiras, desde sites de empréstimos entre pares, ferramentas de gestão financeira virtual e portais de comércio eletrónico a aplicações que permitem aos utilizadores negociar acções diretamente a partir dos seus smartphones. Apesar de estas tecnologias promoverem a comodidade e a utilidade, a sua influência crescente suscitou preocupações de segurança justificadas.
O 3D Secure 1.0 surgiu pela primeira vez como uma estrutura de prevenção da fraude, numa tentativa de proteger as transacções com cartões de crédito e débito. O 3D Secure 1.0 é um protocolo baseado em XML que permite aos utilizadores tirar partido da proteção por palavra-passe, atribuindo uma chave ao seu cartão que passa por um processo de verificação quando é iniciada uma transação.
Apesar de as vantagens do 3D Secure 1.0 em termos de combate à fraude terem sido, de facto, um sinal positivo para os comerciantes, a tecnologia, que apenas suportava transacções através do browser, contribuiu para uma queda nas conversões, uma vez que não foi capaz de melhorar a experiência do cliente.
O 3D Secure 2.0 surgiu com o objetivo de resolver os inconvenientes do seu antecessor. Desenvolvido pela EMVCo, uma entidade detida conjuntamente pelas principais empresas mundiais de soluções de pagamento, como a American Express, a Visa, a MasterCard e outras, o 3D Secure 2.0 elimina a necessidade de palavras-passe estáticas a favor da autenticação biométrica. A versão mais recente do protocolo torna as transacções móveis, na aplicação e em carteiras digitais uma realidade e está equipada com funcionalidades e características avançadas que incluem o processamento de mensagens de ponta a ponta e a autenticação baseada no risco.
Os clientes têm o direito de permanecer protegidos quando iniciam transacções financeiras em linha através de múltiplas plataformas. Para evitar a ameaça de fraude contra os seus utilizadores, o protocolo 3D Secure 2.0 foi prontamente adotado pelas empresas de pagamento globais que governam a EMVCo. e as suas especificações EMV associadas.
Eis como cada sistema de cartões está a tornar os pagamentos seguros e a interoperabilidade global uma certeza com a solução.
Quando os utilizadores iniciam processos de pagamento virtual através do Verified by VISA, os bancos podem lançar verificações de segurança suplementares para se certificarem de que os dados pessoais do cartão não são acedidos por terceiros. Existem dois mecanismos que funcionam para atingir este objetivo; o primeiro método funciona procurando informações diretamente junto do titular do cartão, enquanto o segundo processo analisa o comportamento do pagamento para deduzir se existem irregularidades na transação. O procedimento Verified by Visa é minucioso e só conduz à confirmação das transacções depois de terem sido realizadas todas as verificações de antecedentes necessárias para impedir eventuais ataques maliciosos.
O Mastercard Identity Check coloca em prática um sistema de autenticação robusto através da implementação do 3D Secure 2.0 da EMVCo. A estrutura biométrica é suportada pela autenticação de dois factores e funciona com todas as plataformas de cartão não presente em vários dispositivos. O objetivo da solução é abordar a tendência crescente de abandono de cartões de compras online e criar uma melhor experiência de comércio eletrónico para os utilizadores, ajudando simultaneamente a progredir nas taxas de conversão.
O SafeKey 2.0 é a ferramenta de autenticação gerida pela American Express que utiliza métodos como códigos de acesso dinâmicos de uso único e autenticação baseada no risco para validar a identidade dos utilizadores. Ao aderir às especificações do 3D Secure 2.0, o SafeKey 2.0 da American Express reduz o número de pedidos de palavra-passe através de uma tomada de decisões avançada em matéria de risco, o que melhora a experiência do cliente ao resolver a frustração que advém de procedimentos de autenticação multifacetados e complexos.
Como um serviço de autenticação de pagador que foi desenvolvido em alinhamento com o 3D Secure 2.0, a possibilidade de comprometer as informações do cartão ao efetuar pagamentos é reduzida através da autenticação por palavra-passe. A empresa assegurou que a adição deste passo não aumenta significativamente os tempos de processamento, o que é importante para proporcionar uma experiência online de excelência ao cliente. Além disso, também oferece aos comerciantes a opção de utilizar outros serviços de autenticação, desde que estejam em conformidade com as especificações EMV.
A ProtectBuy gera um código de identificação temporário que é partilhado diretamente com o canal de contacto preferido do utilizador. É importante notar que os pedidos de código de identificação temporário não são criados sempre que o titular do cartão faz compras online, mas apenas nos casos em que uma transação é classificada como de "alto risco". Nesse caso, o sistema funciona em tempo real para evitar que o utilizador seja vítima de uma atividade fraudulenta, para que possa fazer compras com toda a tranquilidade.
A UnionPay adoptou o protocolo com o objetivo de melhorar as experiências de compras em linha e proteger os dados dos utilizadores. Para facilitar os utilizadores, a página de pagamento da empresa fornece instruções passo a passo para concluir os pagamentos sem problemas. Depois de o comprador introduzir o número do cartão e outros dados necessários, a transação só é concluída se for realizado um processo de autenticação por palavra-passe. Neste processo, os compradores recebem um código PIN único que expira no prazo de 60 segundos. A UnionPay é um dos principais parceiros tecnológicos no desenvolvimento dos futuros quadros da EMVCo. devido à sua vasta experiência no funcionamento de soluções de pagamento seguras na China continental.