1. Giriş

EMV 3DS (3-D Secure), çevrimiçi alışverişlerde kart dolandırıcılığına karşı güvenliği artırmak amacıyla tasarlanmış bir kimlik doğrulama standardıdır. 3-D Secure (Three-Domain Secure), bir ödeme işlemi sırasında kart sahibi, satıcı (iş yeri) ve kartın bağlı olduğu banka (kart çıkaran kuruluş) arasında güvenli bir iletişim sağlayan üç farklı alanı ifade eder. EMVCo tarafından geliştirilen bu sistem, özellikle e-ticaret işlemlerinin güvenliğini sağlamada etkili bir araç olarak kullanılmaktadır.

2. EMV 3DS Nedir?

EMV 3DS, klasik 3D Secure 1.0 standardının evrim geçirmiş ve geliştirilmiş versiyonudur. İlk olarak EMVCo tarafından 2016 yılında duyurulan EMV 3DS, mobil cihazlar, tabletler ve uygulama içi ödeme işlemlerinde daha iyi bir kullanıcı deneyimi sunmayı hedefler. Aynı zamanda daha fazla veri ile işlem doğrulaması yapılmasına olanak tanır ve kullanıcı doğrulamasını optimize eder.

EMV 3DS, birçok farklı ödeme yöntemini ve cihazı kapsayan bir kimlik doğrulama çözümüdür ve şu avantajları sunar:

• Kullanıcı Deneyimi İyileştirmesi: Daha az kesintiye uğrayan, kullanıcı dostu doğrulama süreçleri.
• Daha Fazla Veri Paylaşımı: Bankalar ve iş yerleri arasında daha fazla verinin paylaşılabilmesi.
• Uyumlu İşlemler: Farklı cihazlar ve platformlar arasında uyumlu, güvenli işlemler.

3. EMV 3DS’in Temel Bileşenleri

EMV 3DS sistemi üç ana bileşenden oluşur:

1. Kart Sahibi Alanı: Kart sahibinin çevrimiçi işlemleri başlattığı alan. Bu alan, kart sahibinin alışveriş yaptığı cihazı veya tarayıcıyı içerir.
2. Ticaret Alanı (Satıcı/İş Yeri): İşlem yapan iş yerinin ödeme almak için kullandığı platform veya e-ticaret sitesi. İş yeri, kimlik doğrulama isteğini başlatır.
3. Kart Çıkaran Banka (Kimlik Doğrulama Sunucusu): Kart sahibinin bankası, işlem sırasında kart sahibinin kimliğini doğrular ve işleme onay verir. Bankalar genellikle kimlik doğrulama süreci için bir kimlik doğrulama sunucusu (ACS - Access Control Server) kullanırlar.

Bu üç alan arasında güvenli bir şekilde veri alışverişi yapılır. Veriler şifreli olarak iletilir ve kart sahibinin kimliğini doğrulamak için kullanılan faktörler (örneğin SMS ile gönderilen tek kullanımlık şifreler, biyometrik doğrulama veya mobil uygulamalar) işleme dahil edilir.

4. EMV 3DS İş Akışı

Bir çevrimiçi ödeme işlemi sırasında EMV 3DS kullanıldığında, süreç aşağıdaki adımlarla ilerler:

1. Alışveriş Başlatma: Kart sahibi, bir e-ticaret platformunda veya mobil uygulamada ödeme yapmayı seçer ve ödeme işlemi başlatılır.
2. 3DS Doğrulama İsteği: İş yeri, kart sahibi ödeme bilgilerini girdiğinde, ödeme ağ geçidi üzerinden kart sahibinin bankasına bir doğrulama isteği gönderir.
3. Risk Değerlendirmesi: Banka, işlemi değerlendirmek için daha fazla veri talep edebilir. Bu değerlendirme, cihaz bilgisi, coğrafi konum, işlem tutarı gibi çeşitli faktörlere dayanır.
4. Kimlik Doğrulama Yöntemi: Banka, kart sahibini doğrulamak için belirli bir kimlik doğrulama yöntemi kullanır. Bu, klasik bir şifre doğrulaması, SMS doğrulaması veya biyometrik doğrulama olabilir.
5. Doğrulama Sonucu: Kart sahibi kimlik doğrulamasını başarılı bir şekilde tamamladığında, işlem onaylanır ve iş yeri tarafından ödeme alınır. Doğrulama başarısız olursa işlem reddedilir.
6. İşlemin Tamamlanması: İşlemin başarılı olması durumunda, kart sahibi alışverişine devam edebilir ve ödeme alınmış olur.

5. EMV 3DS’in Avantajları

• Güvenlik Artışı: EMV 3DS, çevrimiçi dolandırıcılığa karşı güvenliği önemli ölçüde artırır. Kart sahibi, ek bir doğrulama adımı olmadan ödeme yapamayacağı için dolandırıcıların işlemleri gerçekleştirmesi zorlaşır.
• Uyumluluk: EMV 3DS, kart sahiplerinin farklı cihaz ve platformlarda uyumlu bir şekilde doğrulama yapmasını sağlar. Bu da mobil uygulamalar, tarayıcılar ve diğer dijital kanallarda sorunsuz bir kullanıcı deneyimi sunar.
• Veri Analizi: EMV 3DS, daha fazla veri paylaşımı ile bankaların risk değerlendirmesi yapmasını sağlar. Örneğin, kart sahibinin işlem sırasında kullandığı cihaz bilgileri veya IP adresi gibi ek bilgiler değerlendirilir. Bu da bankaların işlemlerin dolandırıcılık olup olmadığını belirlemesine yardımcı olur.
• PSD2 ve SCA Uyumluluğu: Avrupa Birliği’nin Ödeme Hizmetleri Direktifi 2 (PSD2) kapsamında zorunlu hale getirilen Güçlü Müşteri Doğrulaması (SCA - Strong Customer Authentication) gereksinimlerine uyum sağlar. Bu, özellikle Avrupa'da faaliyet gösteren iş yerleri ve bankalar için büyük bir avantajdır.

6. EMV 3DS 2.0 ile 3D Secure 1.0 Arasındaki Farklar

• Kullanıcı Deneyimi: 3D Secure 1.0’da kullanıcılar genellikle bir pop-up ekranı ile doğrulama işlemi yaparken, EMV 3DS 2.0 ile bu doğrulama işlemi mobil cihazlarda veya uygulama içi entegre olarak yapılabilir. Bu, kullanıcının deneyimini iyileştirir ve ödeme süreçlerini hızlandırır.
• Daha Fazla Veri: 3D Secure 1.0, sınırlı veri gönderimi yaparken, EMV 3DS 2.0 çok daha fazla veri iletilmesine olanak tanır. Bu da bankaların ve iş yerlerinin risk değerlendirmesi yapmasına yardımcı olur.
• Mobil Uyumluluk: EMV 3DS, özellikle mobil ve uygulama içi ödemeler için optimize edilmiştir. 3D Secure 1.0, mobil cihazlarla uyumluluk sorunları yaşarken, EMV 3DS, mobil cihazların yaygınlaşmasıyla bu alandaki güvenlik gereksinimlerine uygun hale getirilmiştir.

7. Gelecek ve Gelişmeler

EMV 3DS, gün geçtikçe daha fazla çevrimiçi işletme tarafından kullanılmakta ve kart dolandırıcılığıyla mücadelede önemli bir rol oynamaktadır. Gelişen teknolojiyle birlikte biyometrik doğrulama, yapay zeka ile dolandırıcılık algılama ve gelişmiş veri analitiği gibi yeni kimlik doğrulama yöntemleri de sisteme entegre edilebilmektedir.

Ayrıca, küresel anlamda düzenleyici kurumların getirdiği yeni güvenlik standartlarına uyum sağlamak için EMVCo'nun sürekli olarak sistemi güncellemesi beklenmektedir.

8. Sonuç

EMV 3DS, e-ticaretin hızla büyüdüğü bir dünyada, kullanıcıların güvenliğini sağlamak ve kart dolandırıcılığını azaltmak için geliştirilen kritik bir çözümdür. Hem iş yerleri hem de bankalar, bu sistem sayesinde çevrimiçi ödeme işlemlerini daha güvenli hale getirirken, kullanıcıların da güvenli bir alışveriş deneyimi yaşamasını sağlar.

Özellikle mobil cihazların yaygınlaşması ve PSD2 gibi regülasyonlar, EMV 3DS'in gelecekte daha da yaygınlaşmasını sağlayacak önemli faktörlerdir.