3D Secure Nedir?

İnternet üzerinden ödeme işlemlerinde güvenliği artırmak için kullanılan 3D Secure (3 boyutlu güvenlik) sistemi, tüketicilerin ilave doğrulama metodunu kullanmasını sağlar. Bu ilave doğrulama sistemi, kredi kartını veren kurum tarafından sağlanır. Bir internet sitesinde satın alma işlemi yapan tüketici, satın alma işlemini tamamlamadan önce kartı veren kurumun (bankanın) internet sitesine yönlendirilir. Bu yönlendirme sırasında tüketicinin cep telefonuna ya da mobil bankacılık uygulamasına tek kullanımlık bir kod gönderilir. Bu tek kullanımlık kodun doğru girilmesinin ardından tüketici yeniden işlem yaptığı internet sitesine yönlendirilir ve kredi kartından ödeme gerçekleştirilir.

3D Secure (3 boyutlu güvenlik) sisteminin kullanılması için öncelikle kredi kartının 3D Secure özelliği banka tarafından aktive edilmelidir. Ödeme bölümünde 3D Secure sistemi aktif olan kredi kartının bilgilerini girdikten sonra, bazen direkt olarak ödemenin yapılacağı site tarafından 3D Secure sistemine yönlendirme yapılır, bazen de 3D Secure ile ödeme seçeneği opsiyonel olarak sunulur. 3D Secure ile alışveriş yapmak için aşağıdaki adımlar izlenir.

1. Online alışveriş yapılan internet sitesinden 3D Secure ile ödeme seçeneği seçilir.
2. Tüketici, ödeme aşamasında öncelikle bankanın internet sitesine yönlendirilir.
3. Tüketicinin cep telefonuna tek kullanımlık doğrulama SMS'i gönderilir ve bu SMS'teki kod, doğrulama bölümüne yazılır.
4. "Ödeme yap" butonuna tıklanarak ödeme işlemi tetiklenir ve tüketici harcamanın yapıldığı internet sitesine yönlendirilerek işlem tamamlanır.

SMS ile gönderilen kod doğru bir şekilde girilmediği sürece, kredi kartından para çekme işlemi gerçekleşemez. SMS ile doğrulama, özellikle internet üzerinden yapılan işlemlerde tüketicilere kusursuz bir güvenlik duvarı sağlar.

3D Secure, banka kartları ile ödeme alan siteler için zorunludur fakat kredi kartı ile yapılan ödemelerde opsiyoneldir. Kredi kartının mail order ve internet üzerinden yapılacak işlemlere açık olması durumunda, 3D Secure olmayan internet sitelerinde de kredi kartı ile işlem yapılabilir. Kart yoluyla ödeme alan e-ticaret sitelerinin, banka kartları ile ödeme alırken 3D Secure kullanmaları yasal bir zorunluluktur. 3D Secure entegrasyonuna sahip olmadan ödeme alan e-ticaret siteleri hakkında ciddi cezaları bulunan yasal işlem başlatılır.

3D Secure özellikleri aşağıdaki gibi sıralanabilir.

• 3 boyutlu bir güvenlik sistemidir.
• Bir XML protokolüdür.
• İnternet alışverişlerinde kart güvenliğini artırmayı amaçlar.
• İlk olarak Visa tarafından kullanılmış fakat daha sonra diğer kartlar tarafından da kabul edilmiştir.
• Ödeme sırasında karta tanımlı telefon numarasına SMS göndererek doğrulama ister.
• Kart bilgilerinin ve ödeme sırasında kullanılan veri transferinin güvenliğini sağlar.

3D Secure, günümüz teknolojisinde internet üzerinden yapılan işlemlerdeki en güvenli ödeme yöntemidir. 3 boyutlu bir güvenlik sistemi olan 3D Secure'de satıcı, banka ve üçüncü parti işlemci arasında SSL güvenlikli protokolle haberleşme sağlanır.  Tüketicinin cep telefonuna gönderilen tek kullanımlık kodun girilmesinin ardından ödeme işlemi gerçekleşir.

3D Secure hem kart sahipleri hem de e-ticaret siteleri için son derece önemli bir uygulamadır. Ayrıca e-ticaret sitelerinin banka kartı ile ödeme alırken 3D Secure kullanmaları yasal bir zorunluluktur. Hem müşterilerinin banka bilgilerini korumak hem de marka imajı açısından güvenilir bir izlenim vermek için internet üzerinden ödeme alan firmaların 3D Secure kullanması önemlidir.

3D Secure ile kart bilgileri kötü niyetli kişilerin eline geçmeden online alışveriş yapılabilir. İlave olarak işlemin tamamlanması için tüketicinin bankada kayıtlı cep telefonuna gönderilen tek kullanımlık kodun doğru girilmesi gereklidir. Kodun yanlış girilmesi halinde harcama yapılamaz. 3D Secure sistemi ile kredi kartı sahibinin haberi olmadan karttan herhangi bir harcama yapılamaz.

3 boyutlu güvenli işlem sağlayan 3D Secure sisteminin avantajları aşağıdaki gibidir.

• Çalınma ve bilgi sızıntısı ihtimali düşer: İlave güvenlik katmanlarıyla kötü niyetli kişilerin tüketicinin kart bilgilerine ulaşması engellenir. 3D Secure sistemi yalnızca yasal satıcılar tarafından kullanıldığından, tüketicilerin kart bilgileri ve işlemleri güvenli bir alan içinde gerçekleştirilir.
• Satıcı ve müşteri için daha fazla güvenlik sağlar: 3D Secure sistemi sayesinde tüketicinin kart bilgilerinin çalınma ihtimali sıfıra yakın hale gelir. 3D Secure sistemi ile kötü niyetli kişilerin satıcıyı dolandırması engellenirken, kart sağlayıcısı banka, ödemenin gerçekleşmesi sorumluluğunu üstlenir. Tüm işlemler SSL sertifikası üzerinden yapıldığından mevcut teknolojideki en güvenli ödeme yöntemidir.
• Müşteri deneyimini iyileştirir: Müşterilerin güvenli alışveriş yaptığını bilmeleri satıcılar için daha güvenli bir alan oluşturulmasını ve böylece dönüşümlerinin artmasını sağlar.

3D Secure'un en büyük dezavantajı satıcı tarafındadır. Satıcının pek çok güvenlik protokolünü internet sitesine implemente etmesi zorunluğuluğunun olması, satıcıya ek maliyet getirir. Tüketici açısından 3D Secure'un dezavantajları aşağıdaki gibidir.

• Ödeme işlemi için ayrılan süreyi uzatır.
• SMS doğrulama gibi uygulamalarla kullanıcıyı uğraştırır.
• Alışveriş sitesi üzerinde kullanıcı deneyimini bozarak kullanıcının satın alma niyetini azaltabilir.

3D Secure ödeme sistemi kurulumu için öncelikle sanal posun bağlı olduğu bankaya başvurulur. Banka tarafından verilen bilgiler doğrultusunda sanal pos üzerinde yazılımsal entegrasyonlar yapılarak 3D ödeme sistemi kurulabilir. 3D Secure kurulum danışmanlığı hizmeti veren bilişim şirketleri yoluyla da 3D Secure ödeme sistemi kurdurulabilir.

3D Secure ile ödeme işleminin tamamlanması ön planda ve arka planda toplamda 7 adımda gerçekleşir. 3 boyutlu güvenlikli ödeme sistemi olan 3D Secure'da aşağıdaki işlemler gerçekleştikten sonra ödeme alınır.

1. Ödeme alacak site aracı server'a bağlanarak kartın 3D Secure programının aktif olup olmadığını sorgular.
2. Tüketici, ödeme için bankanın internet sitesine yönlendirilir.
3. Tüketici kredi kartı bilgilerini girer ve bu bilgiler bankaya iletilir.
4. 3D Secure sistemi ile tüketicinin cep telefonuna tek kullanımlık kod gönderilir ve tüketiciden bu kodu girmesi istenir.
5. Tüketici, kimlik teyidini gerçekleştirir.
6. Ödeme onayı kredi kartı kurumuna (Visa, Mastercard vb.) iletilir.
7. Tüketici yeniden satıcının internet sitesine yönlendirilir ve işlem tamamlanır.