b'\n_START_ARTICLE_\n3-D Secure\n_START_PARAGRAPH_\n3-D Secure (\xc3\xa4ven 3D Secure, 3D Secure 1.0, 3D Secure 2.0, 3DS) \xc3\xa4r ett s\xc3\xa4kerhetssteg f\xc3\xb6r e-handelsk\xc3\xb6p med kort. N\xc3\xa4r en kund g\xc3\xa5r igenom 3D Secure f\xc3\xb6rflyttats ansvaret fr\xc3\xa5n handlaren till den kortutgivande banken.  _NEWLINE_3-D Secure \xc3\xa4r ett XML- baserat protokoll som ursprungligen utvecklats av Arcot Systems (nu CA Technologies ). Det anv\xc3\xa4ndes f\xc3\xb6rsta g\xc3\xa5ngen  av Visa f\xc3\xb6r att f\xc3\xb6rb\xc3\xa4ttra s\xc3\xa4kerheten f\xc3\xb6r Internetbetalningar och erbjuds kunder under namnet Verified by Visa . Tj\xc3\xa4nster baserade p\xc3\xa5 protokollet har ocks\xc3\xa5 antagits av Mastercard som Mastercard SecureCode, och av JCB International som J / Secure . American Express lade till 3-D Secure p\xc3\xa5 utvalda marknader den 8 november 2010 som American Express SafeKey, och forts\xc3\xa4tter utrullningen p\xc3\xa5 ytterligare marknader.      _NEWLINE_Den f\xc3\xb6rsta versionen av 3D Secure har visat sig he flera brister n\xc3\xa4r det kommer till s\xc3\xa4kerhet och anv\xc3\xa4ndarv\xc3\xa4nlighet.   _NEWLINE_I samband med Andra betaltj\xc3\xa4nstdirektivet (PSD2) har kortn\xc3\xa4tverkens beslutsorgan EMVCo sl\xc3\xa4ppt ett nytt protokoll som kallas f\xc3\xb6r 3D Secure 2.0. Den nya versionen \xc3\xa4r b\xc3\xa4ttre anpassad f\xc3\xb6r mobil handel och standardiserar alternativen f\xc3\xb6r hur kunden ska legitimera sig.\n_START_SECTION_\nAnsvarsf\xc3\xb6rskjutning\n_START_PARAGRAPH_\nF\xc3\xb6rdelen f\xc3\xb6r handlare som anv\xc3\xa4nder 3-D Secure 1.0 \xc3\xa4r minskningen av \xc3\xa5terkrav . En nackdel f\xc3\xb6r handlare \xc3\xa4r att de m\xc3\xa5ste k\xc3\xb6pa en k\xc3\xb6poptionsplugg (MPI) f\xc3\xb6r att ansluta till Visa eller Mastercard-katalogservern. Detta \xc3\xa4r dyrt \xc2\xa0  (inst\xc3\xa4llningsavgift, m\xc3\xa5nadsavgift och transaktionsavgift); Samtidigt representerar det ytterligare int\xc3\xa4kter f\xc3\xb6r MPI-leverant\xc3\xb6rer. _NEWLINE_Att st\xc3\xb6tta 3-D Secure 1.0 kan orsaka komplikationer f\xc3\xb6r e-handlaren och leda till f\xc3\xa4rre godk\xc3\xa4nda transaktioner.\n_START_SECTION_\nAmerican Express SafeKey\n_START_PARAGRAPH_\nAmerican Express SafeKey finns p\xc3\xa5 f\xc3\xb6ljande marknader: Algeriet, Australien, \xc3\x96sterrike, Bahrain, Bangladesh, Kina, Cypern, Egypten, Finland, Frankrike, Tyskland, Grekland, Hong Kong, Indien, Irak, Italien, Japan, Jordanien, Kenya, Kuwait Libanon, Lesotho, Libyen, Malaysia, Mauretanien, Mongoliet, Marocko, Namibia, Nederl\xc3\xa4nderna, Nya Zeeland, Oman, Peru, Filippinerna, Qatar, Ryssland, San Marino, Singapore, Somalia, Sydafrika, Spanien, Sri Lanka, Sverige, Schweiz, Tanzania, Tunisien, Turkiet, UAE, Uganda, Storbritannien, Vatikanstaten, Vietnam, Jemen.\n_START_SECTION_\nRisk f\xc3\xb6r phishing\n_START_PARAGRAPH_\nEftersom 3-D Secure 1.0 kr\xc3\xa4ver att kunden dirigeras om till ett nytt f\xc3\xb6nster finns det risk f\xc3\xb6r att kunden uts\xc3\xa4tts f\xc3\xb6r phishing. Kortinnehavaren beh\xc3\xb6ver avg\xc3\xb6ra om sidan verkligen \xc3\xa4r fr\xc3\xa5n deras kortutgivare n\xc3\xa4r det kan vara fr\xc3\xa5n en bedr\xc3\xa4glig webbplats som f\xc3\xb6rs\xc3\xb6ker stj\xc3\xa4la kortuppgifterna. _NEWLINE_Mobila betalningar _NEWLINE_3-D Secure 1.0 fungerar d\xc3\xa5ligt p\xc3\xa5 mobila webbl\xc3\xa4sare p\xc3\xa5 grund av den vanliga bristen p\xc3\xa5 vissa funktioner som omdirigeringar och popup-f\xc3\xb6nster. Detta skapar en s\xc3\xa4mre anv\xc3\xa4ndarupplevelse.\n_START_SECTION_\nBegr\xc3\xa4nsad mobilitet\n_START_PARAGRAPH_\nI fall d\xc3\xa4r banken kr\xc3\xa4ver att kunden legitimerar sig med en sms-kod i mobilen s\xc3\xa4nks konverteringen ibland av att kunden inte har mobilt\xc3\xa4ckning.\n_START_SECTION_\n3D S\xc3\xa4ker som stark kundautentisering\n_START_PARAGRAPH_\nDen nyaste versionen av 3-D Secure, som inneh\xc3\xa5ller eng\xc3\xa5ngsl\xc3\xb6senord, \xc3\xa4r en form av programvarubaserad stark kundautentisering . Den \xc3\xa4ldre varianten med statiska l\xc3\xb6senord uppfyller emellertid inte Europeiska centralbankens (ECB) januari 2013-krav.'