Allgemeines zu 3D Secure

Als 3D Secure wird ein ein auf Auszeichnungssprache XML basierendes Protokoll bezeichnet, das eingesetzt wird, um zusätzliche Sicherheit bei Kreditkartentransaktionen über das Internet zu bieten. Das System wurde von der weltweit operierenden Kreditkartenorganisation VISA entwickelt und wird durch dieses unter dem Markennamen “Verified by Visa” angeboten. Das Konkurrenzunternehmen MasterCard bietet das Sicherheitsprotokoll unter dem Namen “MasterCard SecureCode” an. Das Risiko durch Betrug und der Ausfall von Zahlungen durch Kartenmissbrauch soll mit dem Protokoll 3D Secure reduziert werden, darüber hinaus wird es zunehmend auch verwendet, um den Online-Shop Betreibern den Zahlungseingang zu garantieren.

Funktionen von 3D Secure

Zu Beginn muss der Käufer seine MasterCard oder VISA Kreditkartennummer angeben, worauf eine Verbindung zum Ausgeber der Kreditkarte aufgebaut wird, bei dem der Käufer seine Identität durch das Eingeben der jeweiligen PIN bestätigt. Nur in dem Fall, dass die Authentisierung erfolgreich war, wird die Zahlung per Kreditkarte auch ausgeführt. Die Authentisierung kann dabei sowohl über statische Passwörter, aber auch über das sicherere Verfahren SMS-TANs durchgeführt werden, vermerkt oder gespeichert auf der Karte ist der Code aber in keinem Fall.

Haftung bei der Verwendung von 3D Secure

Wird das Verfahren 3D Secure nicht verwendet, haftet normalerweise der Betreiber des jeweiligen Webshops für das missbräuchliche Einsetzen von Kreditkarten, wenn der Online Shop allerdings das als sicher geltende 3D Secure Verfahren anbietet, findet eine Haftungsumkehr statt, sodass die Bank für Schäden aus Missbräuchen aufkommt, welche die Kreditkarte ausgegeben hat. Dies ist allerdings nicht der Fall, wenn auch die kartenausgebende Bank an dem Verfahren teilnimmt, denn dann wird die Haftung an den Inhaber der Kreditkarte weitergegeben.

Kritik am Verfahren

Verschiedene Forscher haben in den letzten Jahren das Verfahren kritisiert, da weder der Datenschutz ausreichend gewahrt werde noch sei das System durchschaubar für deren Nutzer. Darüber hinaus erleichtere die Verwendung des Verfahrens Phishing-Angriffe, da die Notwendigkeit besteht, ein Passwort auf einer Internetseite einzugeben, die weder der Bank noch dem Händler gehört.

Zurück zur Übersicht vom Kreditkarten Lexikon

Kreditkartenvergleich.org > Lexikon > 3D Secure