ПУМБ (2004 - 2021)

Мастеркард с Визой много документов по 3ds 2.0 (или уже 2.1) накатали. Читать не перечитать.

Но прикол там в том, что это они не требуют, а рекомендуют. Как и по cvv. А Вы выбираете и реализуете, так как Вам нужно.

При этом суть там благая - сократить количество авторизаций (читай смс-ок с otp) на 95%. Т.е. чтобы их осталось только 5%. Ну и плюс пуши, для тех, кто согласен и может их принимать.

В результате всеобщее счастье и огромное сокращение расходов (на otp). Однако, плюс неслабые возвраты и возмещения, если что-то пошло не так или неправильно реализовали (не так поняли). Ну или невозвраты. Это уж кто как решит.

А МПС тут типа не причем, т.к. они ж ничего не требуют, а только рекомендуют. И cvv типа не требовали (только в Канаде и еще где-то требовали). Но одновременно и не говорили, что он не нужен. Общая для всех рекомендация была - нужен.

В общем тут и 100 грамм мало, чтобы разобраться

Мастеркард с Визой много документов по 3ds 2.0 (или уже 2.1) накатали. Читать не перечитать.

Да, они молодцы. И главное понимают разницу, между авторизацией и аутентификацией.

Телефонували сьогодні відразу після першої оплати цього місяця зі служби підтримки з проханням поповнити свій мобільний рахунок через затосунок хоча б на 1 грн для тестування правильності роботи застосунку після минулотижневого оновлення. Виявилося, що мінімальна сума поповнення 2 грн. Номер справді Пумбівський.

И главное понимают разницу, между авторизацией и аутентификацией.

Это Вы четко подметили. Еще лучше они понимают, как на чем угодно зарабатывать деньги, что бы не случилось и при этом ни за что не отвечая.

Поэтому я и сторонник локальных платежных систем. Рашка была не первая, кто ее внедрила. До нее были итальянцы и еще вроде много кто.

Телефонували сьогодні відразу після першої оплати цього місяця зі служби підтримки з проханням поповнити свій мобільний рахунок через затосунок хоча б на 1 грн для тестування правильності роботи застосунку після минулотижневого оновлення. Виявилося, що мінімальна сума поповнення 2 грн. Номер справді Пумбівський.

мне тоже звонили спрашивали нравится ли приложение, я вежливо им ответил что нет.

а терминал Сити24 сказал, что пополнит деньги завтра на ВсеМожу...
нехорошие люди...

пополнение в субботу в 17 часов зачислило на карту в понедельник ближе к 13 часам.
гипероперативно, только в рабочий день, суперсеть терминалов

Заявляюсь на рекорд - оплата приложением 20 в субботу комуналя - сегодня 22 в понедельник с утра кб!

Вам же тут розповідали (не я), що 3ds це двофакторна АУТЕНТИФІКАЦІЯ. Чи ні?

Та писали, але є одне але - двохфакторна автентифікація, за словами Кепа, має включати два етапи - ввів кредела, а потім ввів отп. А 3д секюр часто може бути лише з отп і взагалі без входу в банкінг як такий. От і думай потім чому його вважають саме двохфакторною автентифікацією))

Коротше, як Ви кажете, скільки людей - стільки й думок) А все через компетентність... Мабуть)

If the authentication (e.g. for €70) is followed by an authorization (e.g. €100)

По каким учебникам они учились или какую траву курят? "Если за аутентификацией на 70 евро идет авторизация на 100 евро".

Аутентификация, это когда пользователь показывает что-то такое (например, пароль), по чему его идентифицируют (устанавливают его аутентичность, т.е. соответствие чему-то).

А у них аутентификация - это похоже запрос на совершение операции, т.е. часть процесса авторизации (запросил разрешение - получил его). Или другими словами часть процесса управления правами (аутентификация = запрос на получение прав).

Тогда, конечно, у них процесс может начинаться с "аутентификации" на 1 евро и заканчиваться авторизацией (получением разрешения) на 1000 евро, особенно если кто-то посчитает, что аутентификация и авторизация это одно и тоже или аутентификация это запрос на авторизацию.

А потом удивляются, почему деньги тырят.

По каким учебникам они учились или какую траву курят? "Если за аутентификацией на 70 евро идет авторизация на 100 евро".

Не думаю, что курят, но эта часть мне тоже показалась интересной, поэтому и вставил ее цитатой. Так, конечно, вряд ли кто делает, но, видимо, в теории реализация процесса предполагает возможность расхождения сумм.

Но вообще из этого фрагмента следует, что в операции могут участвовать 2 запроса: на аутентификацию и на авторизацию. Вот еще парочка фрагментов:

The Merchant must not retry with 3DS 1.0 or send the transaction to authorization if an EMV 3DS authentication request fails with Transaction Status “R” (Authentication/ Account Verification Rejected; Issuer is rejecting authentication/verification and request that authorization not be attempted)

While we recommend that post-PSD2 issuers accept 3DS1 authentications and subsequent authorizations (by ensuring PSD2 compliance e.g. with the best practices
provided in this document), some issuers may decline 3DS1 transactions.

Из них тоже следует, что запроса 2: сначала запрос на аутентификацию и в зависимости от его результата - запрос на авторизацию.