3D Secure 2.0 SCA

3D Secure 2.0 SCAとは、オンライン決済における本人確認を強化するために導入された認証プロトコルである。

概要

3D Secure 2.0 SCAは、EUのPSD2指令に基づき、強固な顧客認証（SCA）を実装するために策定された。従来の3D Secureでは、本人確認が不十分であった点を改善し、カード所有者の本人性を確実に検証することを目的としている。SCAは、知識要素・所持要素・生体要素のいずれか2つを組み合わせることで実現され、カード発行者と決済サービスプロバイダーの協働で運用される。

役割と機能

SCAは、カード決済時に追加の本人確認手段（例：ワンタイムパスワード、モバイル認証、バイオメトリクス）を要求し、詐欺リスクを低減する。オンラインショップやモバイル決済アプリでの支払処理に組み込まれ、カード情報の漏洩や不正利用を防止する。決済プロセスは、認証サーバーと連携したAPI呼び出しで実現され、リアルタイムに認証結果が返却される。

特徴

• 多要素認証：知識・所持・生体の組み合わせにより、単一の認証手段に比べてセキュリティが向上。
• コンテキストベース：取引環境（端末、IPアドレス、行動パターン）を考慮し、リスクに応じた認証レベルを自動調整。
• 互換性：既存の3D Secureインフラと統合しやすく、導入コストを抑制。
• ユーザー体験：必要最小限の認証でスムーズな決済を実現し、離脱率を低減。

現在の位置づけ

SCAは、eウォレットやQRコード決済、組込型金融サービスにおいて不可欠な要素となっている。規制遵守と顧客信頼の両立を図るため、多くの決済サービスプロバイダーがAPIベースでSCAを提供している。近年は、AIによるリスク評価やトークナイゼーションとの連携が進み、より高度な本人確認が実現されつつある。金融機関は、SCAの導入を通じて不正取引の抑制と顧客満足度向上を両立させている。

bot-trap