3D Secure

[nataraj]

Не, ребят, судя по всему -- 3DS -- это комбинация фич: мне билет в результате купил коллега, при помощи своей интернет карты, на которой параметры безопасности специально занижены, чтобы она максимально везде проходила (предполагается что на нее человек кладет ровно столько денег сколько собирается потратить). Однако при оплате на rzd и его попросили авторизоваться по 3DS. Он был очень удивлен, но у него телефон в данных банка был правильный (в отличие от меня) и авторизация прошла.
Видимо уровень параноидальности задается обеими сторонами проводящими транзакцию, и умницы из rzd поставили ее на максимум для всех подряд.

Comments

[golosptic.livejournal.com]

Если бы у него уровень безопасности карты был действительно занижен, она была бы non3D

[astarsan.livejournal.com]

Для non-3D мерчант имеет право (и может) тупо отказывать в обслуживании.
Я такое уже несколько раз видел.

[shaplov.livejournal.com]

Во-во... Поэтому я подозреваю что в процессе меренья политиками безопасности банк таки почитает согласиться на 3DS чем схлопотать отказ в транзакции...

[alexkuklin.livejournal.com]

Это не процесс согласования параметров как в ppp.
Это запрос в процессинговый центр "эта карта 3ds или нет?".

[shaplov.livejournal.com]

Как ты тогда объяснишь тот факт что на разных картах разным людям на одном и том же сайте начали вдруг требовать 3DS хотя раньше не требовали?

[alexkuklin.livejournal.com]

не знаю.
http://www.payoffshore.com/techdocs/3d-s-xml-api.html

[golosptic.livejournal.com]

Как ты тогда объяснишь
Сменой настроек платёжного канала у банка эквайера/IPSP.
Или некоей сложной логикой работы у них.
Алекс прав, я гарантирую это (с)
Никакого "меренья политиками безопасности" между банком эквайером и банком эмитентом не бывает. Бывает возможность выставить политику типа "3D-карты процессим с 3D, non3D отбрасываем" или там "сначала пробуем non3Dзапрос, если карта 3Donly - пробуем 3D", но банк, выпустивший карту во всём этом очень пассивно участвует. Переключение 3D/non3D можно реализовать, на стороне эмитента, но оно не имеет особого практического смысла для банка и мне
не известно ни одной реализации такого переключения, которая была бы действительно сделана.

[golosptic.livejournal.com]

Бывают, однако же и противоположные ситуации.
И что с того?

[aceler.ru (from livejournal.com)]

Почему у меня обе карты не требуют 3DS? Правильно, потому что они обе не умеют.

[shaplov.livejournal.com]

Ты давно на rzd.ru билет покупал?

[aceler.ru (from livejournal.com)]

Позавчера. Еду на чемпионат России в конце марта.