EMV 3-D セキュア（3D セキュア2.0）
更新日:
用語解説
EMV 3-Dセキュア（3Dセキュア2.0）は、ネットショッピングのクレジットカード決済で、カード会社（イシュア）が購入者の本人認証を行い、カードの不正使用を防ぐ国際的な仕組みです。
■ 試験で押さえるポイント
カード会社に登録したパスワード、ワンタイムパスワード、生体認証などで本人を確認します。
2.0では、端末の情報や購入の履歴からリスクを判定し、低リスクの取引は追加の認証を省きます（リスクベース認証）。
高リスクの取引だけ、ワンタイムパスワードなどの追加の認証を求めます。
カード番号やセキュリティコードを知っているだけの第三者による、なりすましの決済を防げます。
項目 | 3Dセキュア1.0 | EMV 3-Dセキュア（2.0） |
|---|---|---|
本人認証 | 全取引で固定パスワードを入力 | リスクベース認証：低リスクは認証を省略 |
追加認証 | 固定パスワード | ワンタイムパスワード、生体認証など |
判定材料 | パスワードのみ | 端末情報・利用履歴など多数の情報 |
■ 過去問での着眼点
セキュリティコードや有効期限の確認ではなく、カード会社による本人認証である点を押さえます。店頭の決済で使うPINの入力とも異なります。
例: 決済のときにカード会社の認証画面が開き、スマートフォンに届いたワンタイムパスワードを入力して支払います。