Mietitkö, millaista maksuyhdyskäytävää voit käyttää verkkoliiketoiminnassasi? Saatat miettiä, kannattaako käyttää 2D-maksuyhdyskäytävää. Luultavasti luet myös 3D-maksuyhdyskäytävien turvallisuuseduista. Tässä artikkelissa vertaamme 2D-maksuyhdyskäytäviä ja 3D-maksuyhdyskäytäviä.
Aluksi keskustelemme siitä, mitä maksuyhdyskäytävät ovat. Selitämme 2D-yhdyskäytäviä ja niiden riskejä. Seuraavaksi selitämme, kuinka 3D-maksuyhdyskäytävät vähentävät näitä riskejä 3D-suojatun todennuksen avulla. Tarkastelemme erilaisia suojattuja 3D-todennustyyppejä. Lopuksi kuvataan 3D-maksuyhdyskäytävien edut.
Mikä on maksuyhdyskäytävä?
Maksuyhdyskäytävä on ohjelmistojärjestelmä, joka mahdollistaa digitaalisen maksamisen. Sinulla on seuraavat sidosryhmät verkkomaksutapahtumassa:
- Kauppiaat: Nämä ovat yrityksiä, jotka myyvät tuotteita tai palveluita verkossa ja hyväksyvät verkkomaksuja.
- Kuluttajat tai kuluttajat: He ostavat tuotteita ja palveluita verkosta ja aloittavat verkkomaksutapahtuman.
- Liikkeeseen laskevat pankit: Nämä ovat pankkeja, jotka tekevät yhteistyötä Visan ja MasterCardin kaltaisten yritysten kanssa tarjotakseen luotto- tai pankkikortteja kuluttajille.
- Vastaanottavat pankit tai "vastaanottajat": Nämä ovat pankkeja, joilla on kauppiaan pankkitili. Vastaanottajat saavat maksut sen jälkeen, kun he ovat toimittaneet tapahtumatiedot liikkeeseenlaskijapankeille.
Maksuyhdyskäytävät keräävät ja siirtävät maksutapahtumatietoja kuluttajilta vastaanottaville pankeille. Maksuyhdyskäytävä tarjoaa seuraavat toiminnot:
- Vahvistaa kuluttajien korttitiedot turvallisesti;
- Maksuihin liittyvien arkaluonteisten tietojen siirtäminen turvallisesti salaamalla tiedot;
- Varojen saatavuuden varmistaminen;
- Liitäntä kauppiaan verkkosivuston tai sovelluksen välillä aina ostajaan asti.
Mikä on 2D-maksuyhdyskäytävä?
2D-maksuyhdyskäytävä tunnetaan myös nimellä "2D-suojattu maksuyhdyskäytävä". Se on eräänlainen maksuyhdyskäytäväohjelmisto ilman kertaluonteisen salasanan (OTP) turvamekanismia.
2D-yhdyskäytävän avulla kuluttajat syöttävät luottokorttinsa numeron ja viimeinen voimassaolopäivän ostaessaan tuotteita ja palveluita verkosta. Maksujen käsittely toimii ilman OTP:tä.
Jotkut 2D-kansainvälisistä maksuyhdyskäytävistä ovat seuraavat:
- Go Payments Inc.;
- 2D Payment Gateway.com;
- Esceurepay 2D International Payment Gateway;
- 2D GATEWAY.com.
Huomautus 1: Intiassa myöntävien pankkien ja korttiyhtiöiden on käytettävä 3D-maksuyhdyskäytävän tarjoamaa suojattua 3D-todennusta. Reserve Bank of India (RBI), maan keskuspankki, vaatii jokaista kauppiasta käyttämään 3D-maksuyhdyskäytäviä. Monet Intian maksuyhdyskäytävät tarjoavat kuitenkin 2D-maksuyhdyskäytävän ominaisuudet. He tekevät tämän, jotta kauppiaat voivat hyväksyä kansainvälisiä maksuja.
Jotkut Intian 2D-maksuyhdyskäytävistä ovat seuraavat:
- Esceurepay 2D International Payment Gateway;
- Cashfree 2D-maksuyhdyskäytävä Intia;
- 2D Payment Gateway.com;
- ePay Globalin Intian online-2D-maksuyhdyskäytävä.
2D-maksuyhdyskäytävään liittyvät riskit
Kohtaat seuraavat riskit käyttäessäsi 2D-maksuyhdyskäytävää:
1. Turvallisuus
Kuluttajat syöttävät vain korttinsa numeron ja viimeinen voimassaolopäivän, kun he käyttävät 2D-yhdyskäytävää, eikä muita salasanaa/OTP-vaatimuksia ole. Verkkotapahtumat sisältävät "korttia ei ole läsnä" -skenaarion. Et voi tarkistaa, onko kortin tiedot syöttävä henkilö todellinen kortinhaltija. Hakkerit varastavat rutiininomaisesti korttitietoja ja voivat esiintyä asiakkaina. Asiakkaat eivät saa turvallisuutta, jota vaaditaan tänä lisääntyneen tietoverkkorikollisuuden aikakaudella.
2. Markkinoiden menetys sääntelyn noudattamatta jättämisen vuoksi
Kuten totesimme, RBI velvoittaa Intiassa kauppiaat käyttämään 3D-maksuyhdyskäytäviä. Intialaiset yritykset eivät voi myydä näillä markkinoilla, jos ne käyttävät vain 2D-maksuyhdyskäytäviä.
3. Petokset ja takaisinperinnät
Verkkorikolliset voivat suorittaa petollisia tapahtumia käyttämällä varastettuja korttitietoja. Kauppiaana sinulla on petosten ja takaisinveloitusten riski.
4. Maine
Yhä useammat asiakkaat kuulevat 3D-maksuyhdyskäytävistä. He ymmärtävät, että 2D-yhdyskäytävät eivät voi tarjota sellaista turvallisuutta, jota 3D-suojattu todennustekniikka tarjoaa. Asiakkaat odottavat kauppiaiden käyttävän 3D-maksuyhdyskäytäviä. Kauppiaat, jotka eivät käytä niitä, voivat nähdä haitallisia vaikutuksia maineeseensa.
Lue myös: Maksuyhdyskäytävämaksut Intiassa: kattava opas
Mikä on 3D-maksuyhdyskäytävä?
3D-maksuyhdyskäytävä on ohjelmistojärjestelmä, joka tarjoaa lisäsuojaustasoa. Asiakkaalla on oikeus vahvistaa, että he todella suorittavat verkkomaksutapahtumaa. Koska verkkomaksutapahtumiin liittyy "korttia ei ole läsnä" -skenaario, tämä vahvistus vaatii lisätodennuskoodin, joka on vain asiakkaan käytettävissä.
Huomautus 2: Termiä 3DS käytetään usein 3D-maksuyhdyskäytävien yhteydessä. Se tarkoittaa "3 Domain Secure" ja se on todennusprotokolla. Visa julkaisi tämän protokollan vuonna 1999. Kolme verkkotunnusta ovat seuraavat:
- Ostajan verkkotunnus, joka viittaa pankkiin, jolla on kauppiaan tili;
- Myöntäjän verkkotunnus, joka viittaa pankkiin, joka myöntää kortin kuluttajalle;
- Yhteentoimivuusalue, joka viittaa Visan kaltaisten korttijärjestelmien käyttämään IT-infrastruktuuriin.
Oletetaan, että asiakkaat valitsevat tuotteita tai palveluita ostaakseen verkkosivustoltasi tai sovelluksestasi. He jatkavat maksamista. He syöttävät korttitietonsa, kuten kortin numeron, viimeinen voimassaolopäivä ja CVV. Jos käytät 3D-maksuyhdyskäytävää, asiakkaat näkevät ylimääräisen ponnahdusikkunan. Se pyytää OTP:tä. Asiakkaat saavat tämän OTP:n yleensä tekstiviestinä.
OTP on kertakäyttöinen todennuskoodi. Kuluttajat rekisteröivät matkapuhelimensa korttitililleen, ja se lähetetään vain kyseiseen matkapuhelimeen. OTP on tyypillisesti voimassa rajoitetun ajan, esimerkiksi muutaman minuutin. Asiakkaat vahvistavat, että he todella aloittivat tapahtuman syöttämällä OTP:n. Tapahtuma suoritetaan, jos syötetty OTP on oikein.
3D-maksuyhdyskäytävän merkitys
Hakkerit saattavat varastaa kortin tietoja, kuten kortin numeron ja viimeinen voimassaolopäivä. He eivät kuitenkaan pääse käsiksi kortinhaltijan matkapuhelimeen. Hakkerit eivät näe kuluttajan puhelimeen lähetettyä OTP:tä. Tämä lisää tärkeän tietoturvakerroksen verkkomaksutapahtumiin.
Kun tietoverkkorikollisuus lisääntyy merkittävästi, monet keskuspankit ja sääntelyviranomaiset vaativat parempaa verkkomaksutapahtumien turvallisuutta. Intian keskuspankki RBI on esimerkki. 3D-maksuyhdyskäytävät täyttävät nämä kohonneet turvallisuusvaatimukset.
Yhä useammat asiakkaat kuulevat 3D-maksuyhdyskäytävien tarjoamasta parantuneesta tietoturvasta. Monet heistä ovat alkaneet odottaa, että kauppiaat käyttävät 3D-suojattua todennusta.
3D-maksuyhdyskäytävän avulla kauppiaiden ei tarvitse vakuuttaa asiakkaille heidän arkaluonteisten tietojensa turvallisuutta. Kauppiaat näkevät vähemmän petoksia ja takaisinperintöjä.
3D-todennustyypit
On olemassa kahdenlaisia suojattuja 3D-todennusratkaisuja, jotka ovat seuraavat:
1.3DS1
3DS1 (3D Secure 1) on 3DS-protokollan alkuperäinen versio. Ihmiset käyttivät tietokoneita verkkokaupoissa, kun 3DS1 lanseerattiin. 3DS1 tukee työpöytäselainpohjaista todennusta. 3DS1 tarjosi turvan ja suojan vilpillisiltä liiketoimilta. Siinä oli kuitenkin myös haittoja.
Ihmiset eivät käyttäneet älypuhelimia ja mobiilisovelluksia, kun 3DS1 lanseerattiin. 3DS1:n suunnittelu ei palvellut älypuhelimia.
Kun kuluttajat alkoivat käyttää matkapuhelimia verkkokaupoissa, he kohtasivat 3DS1:n haasteita. Se ei tukenut matkapuhelimien maksuprosessien sovelluksen sisäistä kulkua. Tämä johti usein verkkokaupan ostoskärryjen hylkäämiseen.
Lisäksi jotkin myöntävät pankit vaativat staattista salasanaa 3DS1-yhteensopiville korteille. Nämä tekijät aiheuttivat kitkaa verkkomaksuprosessin aikana.
2.3DS2
Kauppiaana voit ajatella 3DS2:ta 3DS1:n päivitettynä versiona. Sananlaskujen hupun alla 3DS2 on kuitenkin paljon enemmän! Kyse ei ole vain siitä, että 3DS2 näyttää ja tuntuu erilaiselta kuin 3DS1. 3DS2 käyttää eri viestikulkua ja viestimuotoa. Se tarjoaa huomattavasti enemmän tiedon analysointiominaisuuksia, ja 3DS2 tarjoaa paremman käyttökokemuksen.
Asiakkaiden käyttämästä laitteesta riippumatta 3DS2 tarjoaa tasaisen käyttökokemuksen. Se integroituu saumattomasti kauppiaiden tarjoamaan online-maksukokemukseen.
Tämä protokolla kerää paljon enemmän tietoa kuin 3DS1, ja se tekee sen sääntelyn puitteissa. Hyödyllisten tietojen vaihtaminen auttaa estämään vilpillisiä tapahtumia.
3DS2-protokolla suorittaa monet todennustoiminnot taustalla. Tämä estää kitkaa verkkomaksun aikana.
Huomautus 3: 3DS2 ja 3DS1 eivät ole taaksepäin yhteensopivia. Luottokorttiyhtiöt, kuten Visa, suosittelevat kauppiaita ja korttien myöntäviä pankkeja tukemaan sekä 3DS2:ta että 3DS1:tä. Tämä estää ongelmia, vaikka pankki ei tue 3DS2:ta.
3D-suojatun todennuksen edut
3D-suojattu todennus tarjoaa seuraavat edut:
- Korkeampi turvallisuus: 3D-maksuyhdyskäytävät tarjoavat paremman suojan kuluttajien arkaluontoisille tiedoille. Kauppiaat voivat vakuuttaa asiakkaille tietoturvasta.
- Vähemmän petoksia: Parempien turvatoimien ansiosta 3D-maksuyhdyskäytävä auttaa vähentämään petoksia. Tämä vähentää myös takaisinperintöjä. Nämä ovat merkittäviä etuja kauppiaille.
- Maine: Kun yhä useammat kuluttajat ymmärtävät 3D-maksuyhdyskäytävien tarjoaman arvon, he odottavat kauppiaiden käyttävän niitä. He luottavat kauppiaisiin, jotka käyttävät tällaista yhdyskäytävää. Lisääntynyt luottamus merkitsee korkeampaa mainetta.
- Myynnin kasvu: Turvallisemmat verkkomaksuvaihtoehdot saattavat saada jotkut kuluttajat ostamaan lisää. Asiakkaat voivat myös tehdä suurempia ostoksia.
- Turvallisempaa kansainvälistä kaupankäyntiä: 3D-suojatun todennuksen tarjoama korkeampi tietoturva tekee kansainvälisestä kaupankäynnistä turvallisempaa sekä kuluttajille että kauppiaille.
Johtopäätös
Tietyissä skenaarioissa kauppiaiden on tuettava 2D-maksuyhdyskäytäviä, mutta 3D-maksuyhdyskäytävät tarjoavat paremman turvallisuuden. Suosittelemme kauppiaita käyttämään verkkomaksuissa suojattua 3D-todennusratkaisua.
-
Devathon-tiimi
Viestit on kirjoittanut Devathonin ylin johtotiimi - Modern & Affordable Software Development for startup
Näytä kaikki viestit
As an expert in the field of payment gateways, I can provide you with a comprehensive understanding of the concepts mentioned in the article you provided. I have extensive knowledge and experience in the field, and I can demonstrate this expertise by explaining the concepts in detail and providing relevant examples.
Payment Gateways
A payment gateway is a software system that enables digital payments by facilitating the transfer of payment transaction information between various stakeholders. These stakeholders include:
- Merchants: Businesses that sell products or services online and accept online payments.
- Consumers: Individuals who purchase products or services online and initiate online payment transactions.
- Issuing banks: Banks that partner with card companies like Visa and MasterCard to provide credit or debit cards to consumers.
- Acquiring banks or "acquirers": Banks that hold the bank account of the merchant and receive payments after providing transaction details to the issuing banks.
Payment gateways play a crucial role in collecting and securely transmitting payment transaction information from consumers to acquiring banks. They provide functionalities such as validating card details, encrypting sensitive information, ensuring fund availability, and interfacing between the merchant's website or app and the acquirer.
2D Payment Gateways
A 2D payment gateway, also known as a "2D secure payment gateway," is a type of payment gateway software that does not include the security mechanism of a one-time password (OTP). With a 2D gateway, consumers enter their credit card number and expiry date while making online purchases, and the payment processing works without any OTP requirement.
Some examples of 2D payment gateways include Go Payments Inc., 2D Payment Gateway.com, Esceurepay 2D International Payment Gateway, and 2D GATEWAY.com. However, it's important to note that in certain regions, such as India, regulatory requirements mandate the use of 3D secure authentication by merchants. Therefore, while some payment gateways in India may offer 2D payment gateway facilities to enable international payments, it is necessary for merchants to comply with the regulatory requirement of using 3D payment gateways for domestic transactions.
Risks Involved With 2D Payment Gateways
Using a 2D payment gateway involves certain risks, including:
- Security: Since consumers only enter their card number and expiry date when using a 2D gateway, there is no additional password or OTP requirement. This creates a "card-not-present" scenario, making it difficult to verify if the person entering the card details is the actual cardholder. Hackers can steal card details and pose as customers, leading to security vulnerabilities.
- Loss of Markets Due to Regulatory Non-compliance: In regions where regulatory authorities mandate the use of 3D payment gateways, using only 2D gateways can result in non-compliance and prevent businesses from selling in those markets.
- Frauds and Chargebacks: Cybercriminals can execute fraudulent transactions using stolen card details, putting merchants at risk of fraud and chargebacks.
- Reputation: As customers become more aware of the security benefits provided by 3D payment gateways, they expect merchants to use them. Failure to use 3D secure authentication may impact a merchant's reputation.
3D Payment Gateways
A 3D payment gateway is a software system that provides an additional layer of security by requiring customers to confirm their participation in an online payment transaction. This confirmation is done through an additional authentication code, typically received by the customer via SMS.
The term "3DS" is often used in connection with 3D payment gateways, standing for "3 Domain Secure." It refers to an authentication protocol developed by Visa in 1999. The three domains involved in the 3DS protocol are the acquirer domain (bank holding the merchant's account), the issuer domain (bank issuing the card to the consumer), and the interoperability domain (IT infrastructure used by card schemes like Visa).
When using a 3D payment gateway, customers enter their card details as usual but are then presented with a pop-up window requesting an OTP. This OTP is sent to the customer's registered mobile phone and is valid for a limited time. By entering the correct OTP, customers confirm their participation, and the transaction is executed.
Importance and Advantages of 3D Secure Authentication
The use of 3D secure authentication in payment gateways offers several advantages:
- Higher Security: 3D payment gateways provide better security for consumers' sensitive data, assuring them of data security.
- Reduced Frauds: With improved security measures, 3D payment gateways help reduce fraud and the associated chargebacks, benefiting merchants.
- Reputation: As more customers understand the enhanced security provided by 3D payment gateways, they expect merchants to use them. Merchants using 3D secure authentication gain increased trust and a better reputation.
- Increase in Sales: Safer online payment options may encourage customers to make more purchases, potentially leading to an increase in sales.
- Safer International Transactions: The heightened security offered by 3D secure authentication makes international transactions safer for both consumers and merchants.
In conclusion, while there are scenarios where 2D payment gateways may be necessary, 3D payment gateways offer higher security and are recommended for online payments. They provide an additional layer of authentication that helps combat fraud and build customer trust. By using a 3D secure authentication solution, merchants can enhance the security of their payment transactions and protect sensitive customer data.
