3D Secure, vad är det egentligen och är det bra eller dåligt?
3D Secure teknologin är utvecklad av VISA och Mastercard och syftar till att identifiera kortinnehavaren vid köp online. Identifieringsprocessen är likvärdig den som används vid bankomatuttag som bygger på att en personlig kod/lösenord används i samband med köpet.

För att göra en lång historia kort om 3D secure mer konkret, för mig och andra som bedriver e-handel. I flera år har PSP-erna som Dibs, Auriga, Samport och Certitrade med många flera skyltat och pratat om 3D secure, Verified by visa och Mastercard SecureCode med mera. En säkerhetsstandard som det skall skyltas med och informeras om i både kassan, betalsidan och kvittot med mera i sin e-handel. Jag gjorde som de flesta andra, just det, skyltade med dem här snygga loggorna som säkert många känner igen. och informerade om säkerheten med 3D secure. Tanken var att det skulle stärka säkerheten och tryggheten bland kunderna som ville betala med kort.
3D secure egentligen, orsaken
3D secure är egentligen någonting som funnits länge, i den stora världen och framförallt over there i USA men i Sverige har bankerna inte på reglbunden basis utfärdat 3D secure betalkort. Vilket i sin tur inneburit att 3D secure knappt har använts. Jag själv funderade längde på varför eftersom hela grundtanken med 3D secure är att indentifiera kortinnehavaren vid köptillfället på Internet. Tidigare när jag arbetade hos en e-handelsleverantör av e-handelssystem så hade jag möjligheten att fråga om det här, fast bakvägen och svaret blev ganska entydligt från både banker och PSP-er (betalväxlar som sköter tekniken/säkerheten vid kortköp på internet). Svaret var ungefär att det finns idag ingen teknik som kan utföra identifieringsprocessen så därför distribueras inte heller så många 3D secure kort som det kanske borde göras. För mig och andra e-handlare är tanken med 3D secure mer ett bedrägeriskydd som fungerar som så att om jag erbjuder 3D secure i min betalväxel så blir jag inte återbetalningskyldig även om en kund skulle handla med ett stulet betalkort. Så det blev som en härlig garanti för att alltid få betalt och jag vet med mig många e-handelskollegor som skeppat både det ena och det andra både inrikes och utomlands i god tro och sen visades det sig vara betalt med ett stulet betalkort. Bankerna fick glatt göra utbetalningar iaf eftersom 3D secure användes. Men kom ihåg att det finns ju knappt några 3D secure betalkort så hur gick det egentligen ihop…bankerna biter sig själva i handen känns det som. Jo just det, det hela berodde ju på att det inte fanns någon teknik för att bankerna skulle fullfölja identifieringsprocessen. Mycket riktigt har nu kortföretaget Visa och Mastercard nu dragit åt i tyglarna och satt ihop ett regelverk kallat PCI DSS som innebär att om bankerna vill fortsätta med att erbjuda sina kunder betalmöjligheter på Internet med betalkort skall detta regelverk i PCI DSS följas. Allt eftersom bedrägerierna ökar dag för dag med betalkortsköp över Internet. Så regelverket slog i kraft 20090101 och skall gälla samtliga. Läs samtliga.
Vad är bra med 3D secure?
För konsumenterna är 3D secure bra på så sätt att ärliga kunder kan fortsätta handla på Internet, precis som tidigare, ärligt och tryggt och kanske framförallt med förhoppningen att även om kortet blir stulet så kan ingen handla på det iaf. Detta är viktigt, läs det här flera gånger, DET GÄLLER BARA PÅ INTERNET. Det är alltså bara Internethandeln (distanshandeln) som omfattas av 3D secure identifieringsprocessen.
För näringsidkarna, jag själv med flera som driver e-handel är 3D secure bra eftersom vi alltid kommer få betalt för det vi sålt och antagligen minskar bedrägerierna en hel del. Förhoppningsvis känner även konsumentarna av ökat säkerhetsarbete och förhoppningsvis även får dem information om säkerheten med 3D secure. Så kanske, ja kanske till och med beställningarna kan öka bland generationer och målgrupper som än så länge drar sig för att handla på Internet och betala med kort.
För Visa, Mastercard m.fl, bankerna, polisen etc. så kommer Internetbedrägerierna minska drastiskt dag för dag. Allt eftersom fler och fler börjar använda sina 3D secure betalkort.
3D secure verkar ju faktiskt riktigt bra, känns som alla vinner på det här. Win-Win situation. Härligt…………..Läs vidare
Vilka nackdelar finns med 3D secure?
Sammanställning först och främst. 3D secure är ganska nytt i Sverige vilket innebär att tekniken behöver finslipas en hel del, alla bankerna har inte det här svåra med tekniken klart och alla storbankerna i Sverige har sitt eget sätt att hantera identifieringsprocessen. För det går nämligen till så här om Du ska betala i en PCI DSS certifierad betalväxel (regel från 20090101 att alla köp med betalkort skall ske i en sådan) med ett 3D secure kort. Du kommer göra som tidigare med att börja fylla i ditt kortnummer, giltighetstid, kortinnehavarens namn samt CVC kontrollsiffrorna på baksidan. Nu börjar det ”roliga” för i nästa steg när det tidigare innebar att köpet var avslutat så kommer du istället slussas till ett nytt fönster, ev. samma fönster (alla banker gör olika). I det nya fönstret skall du ange mer siffror, koder eller använda din Digipass från banken och det är här det skiljer sig från varje bank. Alla har olika sätt för att identifiera kortinnehavaren vid 3D secure kort, vilket innebär att det blir istället svårare och krångligare för konsumenten men säkerheten höjs.
Nackdelar för konsumenten är att informationen inte är tillräckligt distribuerad till konsumenterna om hur köp på Internet med 3D secure kort skall göras. Du kan rent av bli tvungen att avbryta ditt köp för att du helt enkelt saknar de uppgifterna du behöver, Du kanske rentav befinner dig på annan ort och skall betala tågbiljetten på sj.se men har glömt din Digipass hemma.
Nackdelar för näringsidkarna tycker jag själv är ganska självklara. Det blir helt enkelt krångligare för konsumenterna att handla på Internet. Det blir fler steg i köpprocessen, fler uppgifter kommer behövas för att slutföra köpet. Dessa uppgifter kanske rentav inte går att få tag på.
Ett exempel från idag, i min egna verksamhet. En förtvivlad flicka ringer och måste få sin beställning så fort det bara går men beställningen går inte att genomföra hur hon än försöker. Det visar sig att hon försöker handla med sitt företagskort och helt enkelt saknar dessa extra 3D secure uppgifter för att slutföra köpet. Dessa uppgifter har tydligen chefen men chefen vet inte riktigt hon menar med 3D secure, identifieringsuppgifter för kortköp på Internet som tydligen banken skulle försett kunden med.
Men jag vill poängtera att exemplet ovan så var säkerheten väldigt hög och inget bedrägeriförsök/köp kunde på något sätt genomföras! Inte heller något köp överhuvudtaget. Till följd för mig, utebliven försäljning och en ledsen kund. Inte heller kunde jag hjälpa till, uppgifterna måste begäras av kunden själv direkt från sin bank. Som jag kan tänka mig skickas som REK brev B-post (2-5 dagar med postgången). Kanske finns det andra sätt att hämta dessa uppgifter? Meddela gärna som kommentar.
Nackdelar med 3D secure för bankerna skulle väl vara uteblivna transaktionsavgifter eftersom det, enligt mig, kommer drastiskt minska med kortköp på Internet. Antagligen väger denna förlust upp till trots, med tanke på att det förhoppningsvis blir mindre bedrägerier som bankerna, Visa och Mastercard behöver betala för.
Ska det vara så här då? Ska det helt plötsligt bli krångligare att betala på Internet än vad det är i vanliga, fysiska detaljhandeln. Ska det verkligen behöva vara så? Kanske är det så det behöver bli för att stävja kortköpsbedrägerierna. Jag som e-handlare och som konsument skulle gärna vilja se och använda ett mellanting mellan säkerhet, identifieringsprocessen och den fysiska detaljhandeln. I fysiska detaljhandeln görs kortköp antingen genom att slå sin 4 siffriga PIN-kod eller indentifiering med legitimation och signatur. Jag vet inte hur Du själv gör men när jag indentiferar mig med legitimation och ska skriva på så brukar kassören snabbt slå ett öga på fotot och sen be mig skriva mitt personummer och signatur. Sen tas transaktionskvittot snabbt bort och sätts på en pinne tillsammans med några hundra andra transaktionskvitton.
Vad kan vi tillsammans göra för att förbättra 3D secure?
Mitt förslag lyder kort och gott för 3D secure, lika villkor och krav på säkerhet vid fysisk detaljhandel som vid Internethandel (distanshandel). Det får helt enkelt räcka med ett till fält i betalningsprocessen där man skall fylla i sin 4 siffriga PIN-kod, samma kod som används till bankomaten eller när du handlar i affären. Kommer det här någonsin hända…?! antagligen inte och jag vet inte hur vi tillsammans kan förbättra 3D secure, så det blir enklare för konsumenterna men samtidigt inte ger avkall på säkerheten. Har du något förslag? posta gärna en kommentar.
Vad gjorde jag själv för att motverka nackdelarna med 3D secure?

Bild lånad från www.dan.se
Det jag själv gjorde var enkelt efter att jag tittat på vad jag har för möjligheter. Helt enkelt förbättra de övriga betalningsalternativen i min e-handel. Steg 1: Förhandlade och sänkte min fakturaavgift. Steg 2. Förhandlade till mig 30 dagars kredit för mina kunder. Så bilden här intill beskriver ganska väl situationen just nu och antagligen en bra tid framöver.
Läs mer om vad andra e-handlare och media skriver om 3D secure, PCI DSS med mera.
E-handel.se – Bankerna-vet-inte-hur-3D-Secure-eller-Verified-By-Visa-fungerar
IDG Artikel från 2011 – Hur ska vi och våra kunder hantera 3D secure (enligt en IDG självutnämnd expert)
Dan.se – 3D-Secure – hotet mot kortbetalning på nätet.
Webmaster network – Problem med 3d secure, kunder som inte vet hur det fungerar
Computer Sweden, – 4 år gammal artikel. Intressant för att se hur det hittills har gått.
IDG artikel – Tar ni kort eller? ( Handlar om PCI DSS)
IDG artikel – Kortsäkerhet pressar handeln
IDG artikel – CDons kortkrångel gynnar faktura (förvånad?)
20090603 Cdon säger själva:
Därför har Cdon valt att stänga av 3D Secure hos sin betalväxel på obestämd tid. Kunder med Nordea, Danske Bank, Eurocard eller som själva har aktiverat 3D Secure kan handla ändå, men Cdon får stå för eventuella kortbedrägerier själva. Och det är det värt, menar Mikael Olander.