3D Secure 2.0 Authentication Spec

3D Secure 2.0 Authentication Specとは、オンラインカード決済における本人確認と取引リスク評価を標準化した業界仕様である。

概要

3D Secure 2.0 Authentication Spec は、EMVCo が策定した規格で、従来の 3D Secure（バーチャルカード認証）を拡張し、デジタル決済環境に適合するよう設計された。規格は、カード発行者、決済ネットワーク、加盟店の間で統一された認証プロセスを提供し、PCI DSS や PSD2 などの規制要件に対応する。オンライン取引の増加とモバイル決済の拡大に伴い、カード情報漏えいや不正利用を抑制するために不可欠な仕組みとして位置づけられる。

役割と機能

3D Secure 2.0 Authentication Spec は、以下のような役割を果たす。
- 本人確認の自動化：カード保有者の本人性を確認するために、デバイス情報や行動パターンを利用したリスクベース認証を実装できる。
- 取引リスク評価：取引金額、地理的位置、購入履歴などを統合し、リスクスコアを算出。高リスク取引は追加認証を要求し、低リスクはスムーズに処理。
- API 連携：決済ゲートウェイやオープンバンキング API との統合が容易で、モバイルアプリや eウォレット からの直接呼び出しが可能。
- トークナイゼーションとの併用：カード番号をトークンで置き換え、データ漏えいリスクを低減。

特徴

• リスクベース認証：従来の静的認証（パスワード）に対し、動的データを活用。
• マルチチャネル対応：Web、モバイル、POS など複数のチャネルで統一された認証フローを提供。
• 柔軟な認証フロー：加盟店は、ユーザーエクスペリエンスを損なわないよう、必要に応じて 1 回だけの認証やワンタイムパスワードを選択可能。
• 規制適合性：PSD2 の Strong Customer Authentication 要件や PCI DSS の要件を満たす設計。

現在の位置づけ

3D Secure 2.0 Authentication Spec は、デジタル決済市場の標準規格として広く採用されている。多くの銀行や決済サービスプロバイダーが API ベースで実装し、モバイル決済や QR コード決済、eウォレット への統合を進めている。規制当局は、強固な本人確認とリスク管理を求める中、3D Secure 2.0 の導入を推奨しており、未導入の金融機関は規制リスクを抱える可能性がある。近年は、AI を活用した行動分析やデバイス指紋認証との組み合わせが進み、より高度な不正検知が実現されている。さらに、オープンバンキング API と連携した自動化された認証フローが普及し、ユーザーエクスペリエンスの向上とセキュリティの両立が進展している。