当使用信用卡在线支付时，什么是"3D身份验证“，它是否可靠？

Question

我尝试从http://www.laptop-batteries.ca/购买，但在最后一步，页面重新加载了一个错误。一位代表联系我，问我为什么没有完成订单，我说网页有错误，他说

使用信用卡必须通过3d认证

并为我提供了这样做的链接(见增编)。这是合法的还是我被骗了？什么是3D认证，它是否与PCI兼容？我真的很想买一个笔记本电脑电源适配器，因为我住在加拿大和其他零售商(例如Amazon.com)在这里运输时收费一吨。

增编:为什么不允许下列链接？

hxxp://make%203D%20authentication,you%20can%20Look%20https://acs.onlinesbi.com/sbi/enrollment/enroll_welcome.jsp

增编2:我不知道我是怎么得到上面的链接的，但这里又是https://acs.onlinesbi.com/sbi/enrollment/enroll_welcome.jsp

Answer 1

3D Auth是一种由卡片提供商使用的系统，它通过将用户转发到HTTPS页面来增加另一个身份验证因素，在该页面上，用户被要求提供一个密码，该密码是与他们的银行预先设置的。

可靠性取决于实现--不同的银行以不同的方式工作--但在任何情况下，额外的因素都是一个有用的特性，除非它无意中引入了不安全因素(通过在代码中打开安全漏洞，或者诱使用户沉迷于不安全的操作，比如在他们的卡上写他们的3 3DSecure密码之类的)。

有些银行对所有交易实行3 3DSecure，有些是随机的，有些是针对某些金额阈值的。例如，NatWest (英国)将其用于所有人，哈利法克斯(英国)仅用于超过一定水平的金额，而汇丰似乎使用了一种选择性系统，选择某些交易进行这种方式的认证--因此，3 3DSecure提供的安全性有所不同。

编辑:误认为你是客户，而不是系统管理员--如果你试图从一个电子商务应用程序中不断地收到验证错误，我会尝试其他地方，并检查你的网上银行，以检查是否有异常活动。