3D Secure nedir?

3D Secure, internetten kartla yapılan ödemelerde kart sahibinin kimliğinin kartı çıkaran banka tarafından doğrulandığı güvenlik protokolüdür. Kart fiziken ortada olmadığı için banka, ödemeyi yapan kişinin gerçekten kart sahibi olup olmadığını ek bir adımla kontrol eder. Protokolün güncel sürümü EMV 3-D Secure adıyla ödeme standartları kuruluşu EMVCo tarafından yayımlanır.

3D Secure nasıl çalışır?

3D Secure, ödeme sırasında satıcı, kartı çıkaran banka ve kart sahibi arasında bir doğrulama adımı ekler. Satıcı işlem ve cihaz bilgilerini bankaya iletir; banka bu bilgilerle riski değerlendirir ve gerekirse kart sahibinden ek doğrulama ister. EMVCo'nun açıklamasına göre kararı veren taraf kartı çıkaran bankadır; riskli işlemlerde kart sahibinden tek kullanımlık şifre veya biyometrik doğrulama gibi bir adım istenebilir.

Kart sahibi açısından süreç kısadır:

1. Kart bilgileri ödeme formuna girilir.
2. Tarayıcı bankanın doğrulama ekranına yönlendirilir.
3. Kart sahibi telefonuna gelen şifre gibi bir yöntemle kimliğini doğrular.
4. Banka sonucu satıcıya bildirir ve ödeme tamamlanır.

Sürtünmesiz akış ve doğrulama adımı

3D Secure'un güncel sürümünde her ödeme şifre istemez. EMVCo'nun açıklamasına göre birçok işlemde ek adım gerekmez; müşteri satın almayı onaylar ve ödeme tamamlanır. Banka işlemi riskli bulduğunda ise tek kullanımlık şifre, bilgi sorusu veya biyometrik doğrulama gibi bir adım ister. Satış sitesi açısından bu, ödeme sayfasının her iki duruma da hazır olması gerektiği anlamına gelir: doğrulama ekranı açılabilir de, açılmadan dönüş gelebilir de. Otobüs biletinde bu dönüşün güvenle işlenmesi önemlidir, çünkü koltuk ön rezervasyonda yalnızca kısa bir süre tutulur.

Otobüs biletinde iki ödeme yolu

Otobüs bileti satışında 3D doğrulamanın nerede yapılacağını sefer bazında otobüs firması belirler. Ön ödemeli seferlerde doğrulama satıcının sanal POS'unda, firmanın 3D sayfalı seferlerinde ise firmanın ödeme sayfasında gerçekleşir. Bu fark, acentenin hangi ödeme seçeneklerini kullanabileceğini doğrudan etkiler.

Örnek: aynı gün iki farklı sefer

Bir satış sitesinde müşterinin aynı akşam için iki seferi karşılaştırdığını düşünelim. Birinci sefer ön ödemeli olduğu için müşteri sitenin ödeme sayfasında kartını girer, kartı destekliyorsa taksit seçeneklerini görür ve kendi bankasının 3D ekranında şifresini onaylar. İkinci seferi seçtiğinde ödeme sayfasında bu seferin ödemesinin firma sayfasında tamamlanacağı tek satırla belirtilir; kart bilgisi girildikten sonra tarayıcı firmanın 3D sayfasına gider. Bu seferde taksit ve kupon kullanılamaz.

Otobüs bileti yazılımında 3D Secure

DIJI.TECH'in otobüs bileti yazılımı iki ödeme yolunu da destekler ve PCI DSS uyumlu bir ödeme altyapısı üzerinde çalışır:

• Kendi POS'unda 3D Secure: Ön ödemeli seferlerde kart tahsilatı kiracının bağladığı sanal POS ile yapılır; 3D Secure destekleyen POS'larda ortak 3D dönüşü otobüs akışına yönlenir.
• Firmanın 3D sayfası: Kart bilgisi ödeme formunda alınır, sağlayıcının satış belgesine konur ve tarayıcı firmanın 3D Secure sayfasına gönderilir. Kart bilgisi loglanmaz ve saklanmaz.
• PNR teyidi: Firmanın 3D sayfasından dönen PNR, firmadan sorgulanıp teyit edilmeden rezervasyon onaylanmaz; dönüş adresi imzalı bir anahtarla korunur.
• Ödeme modu: BiletAll hesap ayarında ödeme modu POS seçildiyse her satış firmanın 3D sayfasına gider; 3D ödemesi kapalı firmanın seferi bu modda satılamaz.

POS seçenekleri ve adaptör listesi sanal POS entegrasyonu sayfasındadır.