EMV 3Dセキュア(3Dセキュア2.0)の仕組みと導入方法

クレジット取引セキュリティ対策協議会が公表した「クレジットカードセキュリティガイドライン」において、
原則すべてのECサイト事業者に対して、「2025年3月末までにEMV 3-Dセキュア（3Dセキュア2.0）を導入すること」が義務づけられています。

EMV 3Dセキュア（3Dセキュア2.0）とは、クレジットカード決済における不正利用やチャージバックを防ぐための世界標準の本人認証サービスです。ECサイトにおけるセキュリティ対策の強化やガイドライン・義務化要件への対応に向けて、「自社サイトに適切な仕組みで組み込みたい」「具体的な導入方法を知りたい」という事業責任者・開発担当者の方も多いのではないでしょうか。

最新規格のEMV 3Dセキュアでは、決済時の端末情報や取引履歴などをもとにリスク判定を行う「リスクベース認証」が標準採用されています。低リスクと判断されたユーザーはパスワード入力不要で決済が完了するため、従来の課題だった「カゴ落ち（購入完了前の離脱）」を抑えつつセキュリティを大幅に強化できる点が最大のメリットです。

本ページでは、EMV 3Dセキュアの基本的な仕組みや従来の規格との違いをはじめ、ECサイトへの具体的な導入方法やシステム要件についてわかりやすく解説します。

自社ECサイト・システムへの組み込み手法や要件への適合、他社サービスからの乗り換えなど、EMV 3Dセキュアの導入に関する具体的なご相談・ご質問は、下記よりお気軽にお問い合わせください。

EMV 3Dセキュア(3Dセキュア2.0)に関するお問い合わせはこちら

EMV3-Dセキュア（3Dセキュア2.0）

EMV3-Dセキュア（3Dセキュア2.0）とは、ECでの決済など、非対面でクレジットカード決済を行う際の不正利用対策として、カード会社が設定している本人認証サービスです。

EMV3-Dセキュア（3Dセキュア2.0）とは

EMV3-Dセキュア（3Dセキュア2.0）では、過去の取引履歴等をもととしたリスクベース認証が加わります。
リスクベース認証により、従来の3Dセキュア1.0で行われていたID、パスワード認証は不要となります。
また、一部取引はその後チャレンジ認証のフローにまわりますが、この場合もカード会社によっては動的パスワード認証（ワンタイムパスワード）等が実施され、かご落ちリスクが低くなると想定されます。

※2023年3月に策定・公表されたクレジットカード・セキュリティガイドライン4.0版にて、 「原則、全てのEC加盟店は2025年3月末までにEMV 3-Dセキュアの導入を求める」ことが明記されました。

EMV3-Dセキュア（3Dセキュア2.0）認証の流れ

EMV3-Dセキュア（3Dセキュア2.0）の認証プロセスは、下図のように実施します。

チャレンジ認証について

リスク判断の結果、およそ90～95%のお取引はパスワード入力なしにお取引が成立、カゴ落ちリスクが改善します。

チャレンジ認証になるのは、およそ5～10%です。
固定パスワードのほか、イシュアによっては、お取引ごとに発行されるワンタイムパスワード（OTP）による認証も自分が設定したパスワードがわからなくても、ワンタイムパスワード（OTP）によってカゴ落ちリスクが改善します。
ワンタイムパスワード（OTP）は、EメールやSMS、専用アプリで発行されます。（イシュアによります）
 

不正アクセスや機密情報の漏洩・改ざんを防止

暗号化されたデータ通信

EMV3-Dセキュア（3Dセキュア2.0）での大きな変更点は以下の3つです。

• 3Dセキュアの認証プロセスが変わり、かご落ちリスクが低減
• 3Dセキュア1.0利用の決済でチャージバック負担は加盟店様
• モジュールタイプ利用の場合、システム修正対応が必要

お問い合わせ

EMV 3Dセキュア(3Dセキュア2.0)に関するお問い合わせはこちら