3D Secure ist das neue Protokoll, das von den Hauptakteuren im Bereich Kreditkartenzahlung entwickelt wurde. Es soll eine robustere Sicherheit bieten, indem die Identität des Karteninhabers überprüft wird. Das geschieht dadurch, dass der Karteninhaber während der Verifikation der Karte aufgefordert wird, ein Passwort einzugeben, wodurch ein persönliches Sicherheitselement eingeführt wird.

3D Secure wird mit vielen Formen von Betrug im Card-Not-Present-(CNP-)Bereich zu tun haben. Was könnte daran also falsch sein?

Wenn alle nach einer Pfeife tanzen würden, dann wäre es eine großartige Sache. Leider gibt es keine einheitliche Choreographie, auf die man bei einem Projekt wie diesem hoffen könnte, gar nicht. MasterCard schätzt, dass es noch ein Jahr dauern wird, bis alle Unternehmen mitmachen. Viele Unternehmen, von denen man erwartet, dass sie 3DS implementieren, zögern noch aufgrund verschiedener Überlegungen: manchmal aus Gründen, die mit den Geschäftsprozessen zusammenhängen, meistens aber, weil diejenigen, die später kommen, von den kostspieligen Erfahrungen profitieren, die die ersten Anwender machen mussten.

Paul Baker von MasterCard teilte uns den aktuellen Stand bei SecureCode, die 3D-Secure-Version von MasterCard, mit:

"Aufgrund der über 40.000 Händler in Europa und der 11,8 Millionen Karteninhaber, die Ende 2005 bei SecureCode mitmachten, meint MasterCard, dass die Aufnahme sehr positiv war. Es werden sich noch mehr Händler und Karteninhaber beteiligen, wenn der Finanzmarkt Großbritanniens SecureCode für die Maestro-Karten einführt. MasterCard hat im letzten Quartal 2005 in Großbritannien umfangreich Werbung für SecureCode gemacht und dadurch das Wissen über SecureCode erhöht und die Annahme durch Karteninhaber verbessert. MasterCard wird auch 2006 die Aufnahme von SecureCode bei Kredit- und Bezahlprodukten weiter fördern."

Schauen wir uns die 3D-Secure-Landschaft einmal an, um die wesentlichen Konzepte zu verstehen.