2025年3月には導入が義務化されるという 3Dセキュア2.0 ですが、なんじゃそれ？ですよね。
ECサイト等で不正カード利用が拡大されてる昨今、本人確認のハードルを上げますというもので、
経済産業省は「2025年3月末までに、原則、全てのEC加盟店にEMV 3-Dセキュアの導入を求める」との方針を出しているようです。
たまに決済画面とは別ページにもログインして専用 PW 入れたり、ショートメールで本人確認が来たりするでしょ？アレです。
これ、ECサイト側でなにがしの施策をするのか？調べてみると、
・基本カード会社側のお話らしいので、サイトにAPI埋め込んでどうこうではないっぽい。
・カード利用者は 3D セキュア認証するために ID,PW を事前に発行しておく等の準備が必要っぽい。
——
で、3D ってどこがやねん？とおもったら、この D はドメインの D だって。
３つのカテゴリー (EC事業者、銀行等のカード発行会社、3Dセキュア提供元カード会社) を総じて 3D なんだと。紛らわしいw
とまぁ、簡単にカード決済機能が付けられる Stripe とかから、「3D セキュアへの対応状況を確認してください」と突然メールが来て焦ってるクライアントさまもいらっしゃったので、これから対応ヘルプとか来そうですねぇ…
ちょっと大きめの規模で独自の決済システムとか作ってると大変そうだな…
というわけで、不正防止には良いことなのですが、対応する方々は… お察しします💦
——
いよいよ12月ですね。早過ぎる💦
頑張っていきまっしょい！