Selv om teknologiske fremskritt kan ha noen ulemper, har livene våre utvilsomt blitt forbedret på grunn av det. Hvem kunne ha forestilt seg for noen tiår siden at du ville være i stand til å betale regningene dine og kjøpe dagligvarer og elektronikk uten engang å forlate hjemmet ditt?
Men hvordan fungerer online betalinger egentlig? Hva er mekanismene som beskytter informasjonen din når du bruker kreditt- eller debetkortet til å kjøpe noe på nettet? Den desidert mest brukte kalles 3D Secure, eller 3DS.
Hva er 3D Secure?
Hvis du noen gang har utforsket en e-handelsplattforms vilkår for bruk, har du sannsynligvis kommet over uttrykket: "Vi bruker 3D Secure for å holde kortinformasjonen din trygg." Men hva betyr det egentlig? Hva er 3DS, og hvordan fungerer det?
3D Secure er i hovedsak en sikkerhetsprotokoll ment å forhindre svindel i kreditt- og debetkorttransaksjoner som foregår på nett. De tre D-ene refererer til de tre domenene som er involvert i å autorisere en transaksjon: innløserdomenet, utstederdomenet og interoperabilitetsdomenet.
Innløserdomenet vil være selgeren, eller banken, som godtar transaksjonen din. Som navnet antyder, refererer utstederdomenet til kortutstederen. Interoperabilitetsdomenet refererer i mellomtiden til ethvert system som muliggjør elektronisk kommunikasjon mellom partene som er involvert i transaksjonen.
3DS ble utviklet i 1999, da e-handelsbransjen fortsatt var i sin spede begynnelse. I 2001 ble den adoptert av Visa, som markedsførte den under Verified by Visa-merket (kjent som Visa Secure i dag). Andre kortutstedere fulgte snart etter, inkludert MasterCard og American Express.
Hvordan fungerer 3D Secure?
Hvordan fungerer 3D Secure i praksis, og hvordan bidrar det til å beskytte kredittkortinformasjonen din? I et nøtteskall fungerer det som de fleste to-faktor autentisering protokoller, slik som de du kan aktivere på sosiale medieplattformer.
Så la oss si at du surfer på nettbutikken din og fyller opp handlekurven med alle slags varer. Når du er ferdig, klikker du på "fortsett til kassen"-knappen og skriver inn kreditt- eller debetkortinformasjonen din. Med 3D Secure aktivert, vil du bli omdirigert til en egen side (pop-up) der du blir bedt om å bekrefte identiteten din og bekrefte at du er eieren av kortet. Når du har bekreftet identiteten din (for eksempel ved å bekrefte telefonnummeret ditt), vil du bli omdirigert tilbake til selgerens nettsted og lov til å bekrefte kjøpet.
Hva er problemene med 3D Secure?
Å ha 3D Secure aktivert er absolutt å foretrekke fremfor å ha ingen beskyttelse på plass, men selve protokollen er langt fra perfekt, med popup-vinduet er dens største svakhet fordi det er relativt lett å forveksle et uredelig nettsted med et legitimt pop-up.
Gjennom årene har nettkriminelle brukt ulike typer phishing-svindel og sosiale ingeniørtriks for å stjele kortholderinformasjon.
For eksempel forskere med cybersikkerhetsfirmaet Gemini-rådgivning bemerket i en rapport at trusselaktører har brukt stadig mer innovative teknikker for å omgå 3DS-sikkerhetstiltak. Dette inkluderer å sette opp phishing-sider, foreta svindelanrop og distribuere skadelig programvare til intetanende offers smarttelefoner.
Heldigvis går flere og flere plattformer over til 3D Secure 2.0, en ny og oppgradert versjon av samme protokoll som ikke bare er mer brukervennlig, men også sikrere, siden den bruker biometrisk autentisering og har en rekke andre robuste sikkerhetsmekanismer på plass for å forhindre bedrageri.
Sikre kredittkortene dine online
Uansett hvilket sikkerhetssystem din favorittnettbutikk foretrekker, er det ting du kan gjøre for å beskytte kreditt- og debetkortene dine når du bruker dem på internett. Først av alt, vurder å utpeke ett enkelt kort for netthandel – dette bør minimere skaden i tilfelle et brudd.
Sjekk i tillegg om banken din tilbyr midlertidige virtuelle kredittkort, aktiver alltid multifaktorautentisering, hold deg å bruke trygge og pålitelige e-handelsplattformer, holde programvaren oppdatert og investere i sterk anti-malware beskyttelse. Til slutt, gjør deg kjent med de vanligste sikkerhetstruslene for netthandel og lær hvordan du unngår dem.
