【いーえむぶいすりーでぃーせきゅあ】

EMV 3-Dセキュア とは?

最終更新:
💡 ネット決済の門番が、見えないところで静かに働いている

オンラインカード決済で、加盟店とカード発行会社が取引や端末の情報をやり取りし、カード利用者を認証するためのプロトコル。不正利用を減らし、必要に応じて追加の本人確認を行う。

📌 このページのポイント
EMV 3-Dセキュア:情報をつないで認証 加盟店側 Acquirer お店・決済会社 相互運用 Interoperability 情報の中継 発行会社側 Issuer 本人認証の判断 取引・端末などの情報で判断 追加操作なし フリクションレス 情報から認証できる場合 追加の本人確認 チャレンジ 例:銀行アプリで確認 認証結果と、決済の承認結果は別
青い矢印は認証情報が発行会社へ届く方向の概略。実際には応答も返ります。リスクや適用ルールにより認証方法が変わり、拒否・エラーになる場合もあります。
ひよこ ひよこ
ネットでカード決済するとき、追加の確認画面が出るのって3Dセキュア?
ペンギン先生 ペンギン先生
3Dセキュアのチャレンジ認証の場合があるよ。カード発行会社が必要と判断すると、ワンタイムパスワードや銀行アプリでの確認などを求めるんだ。画面だけで仕組みを断定することはできないよ。
ひよこ ひよこ
確認画面が出ないと、認証していないの?
ペンギン先生 ペンギン先生
取引や端末などの情報で判断できれば、追加操作を求めないフリクションレス認証もあるよ。同じ端末なら必ず省略できるという決まりではなく、発行会社がリスクや適用ルールを踏まえて判断するんだ。
ひよこ ひよこ
3Dって3次元のこと?
ペンギン先生 ペンギン先生
3つの領域という意味だよ。お店と、そのお店のカード決済を扱うアクワイアラーの領域、カード発行会社の領域、両者の情報をつなぐ相互運用の領域が連携するんだ。
ひよこ ひよこ
お店にはどんなメリットがあるの?
ペンギン先生 ペンギン先生
不正利用を減らす助けになるよ。認証した取引で一定の条件を満たすと、不正利用によるチャージバックの責任が発行会社へ移る場合もある。ただしカードブランドや取引の条件によって例外があり、認証成功だけで保証されるわけではないんだ。
ひよこ ひよこ
認証が通れば、支払いも必ず成功するの?
ペンギン先生 ペンギン先生
本人認証と、カード決済を承認する処理は別だよ。認証後も利用限度額などの理由で支払いが承認されないことがある。お店は認証結果と決済結果の両方を確認する必要があるんだ。
ペンギン
まとめ:ざっくりこれだけ覚えればOK!
「EMV 3-Dセキュア」って出てきたら「ネットのカード決済で本人認証を支える仕組み」と思えばだいたいOK!
📖 おまけ:英語の意味
「EMV 3-D Secure」 = 3つの領域が連携する本人認証
💬 3-Dは3 Domain。加盟店・アクワイアラーの領域、発行会社の領域、両者をつなぐ相互運用の領域を指すよ。

参考資料

← 用語集にもどる