質問者：アイさん

本人認証サービス(3Dセキュア 2.0)？
理解が難しいのですが一体何の事でしょうか？

アドバイザー：エリコ先生

簡単に説明するとクレジットカード情報だけでなくワンタイムパスワードや⽣体認証などカード発⾏会社から追加認証を求めることで、不正使用を未然に防止するサービスです。
実際のイメージについては下記のような流れです。
ウェブ上で何らかの製品やサービスを購入する際にクレジットカード決済を利用します。
そのクレジットカードを利用する際はクレジットカード番号・有効期限・セキュリティコード(QVC)の入力で済む形でした。
そこに「本人認証サービス(3Dセキュア 2.0)」が導入されていると、もう一手間が増えてクレジットカード番号・有効期限・セキュリティコード(QVC)の入力後に「暗証番号入力画面」が表示され、その暗証番号を入力してから決済(完了)するといった流れになるんです。
*暗証番号は携帯電話・SNS・メールなどで確認し入力するケースや専用アプリなどで認証するケースなどさまざまな方法があります。

一手間が増えるのは少し面倒になりますね。
ちなみにその暗証番号は何を入力するのでしょうか？また、そもそも自分のカードを利用するのに最後の暗証番号の入力をすることで不正使用の防止になるんでしょうか。

はい。これまでと比べて予約やサービスの購入をする際に一手間が増えるのは面倒ですね。ただ、この一手間にはメリットもあります。
例えば「本人認証サービス」の利用が無い場合はカード情報のみで決済が出来てしまいますが、最後に暗証番号(ワンタイムパスワードや⽣体認証)が必要になるので暗証番号がわからなければ決済ができません。
但し、ご利用のクレジットカード決済会社にもよりますが、取引の殆どでは本人認証(追加認証)がなくても決済が完了するケースと、高リスクと判断される取引にのみ本人認証を求められるケースなど、自動で処理が行われますので、本人認証(追加認証)が求められない場合はこれまで通りの決済の流れです。
それと最後の暗証番号(ワンタイムパスワードや⽣体認証)については、現在のところ下記のパターンがあります。
・お客様がクレジットカード会社でカードを作成した際(ウェブ上など)に登録した本人認証パスワード
　*数年前は本人認証パスワードの登録が不要(任意)でした。登録はカード会社にもよりますがウェブ上などで登録できます。
・携帯電話・SNS・メール・専用アプリなどに届くワンタイムパスワード
　このワンタイムパスワードはクレジットカード決済会社によってさまざまな方法が提供されるかと想定されます。
・生体認証など

暗証番号(ワンタイムパスワードや⽣体認証)の入力がなくても済むケースがあるんですね。
それなら今まで殆ど変わらない中で不正利用の防止が図れるのでいいですね。

最後に本人認証サービス(3Dセキュア 2.0)の導入について、運営側とお客様側の簡単なメリットとデメリットを案内します。



加盟店(運営側)の導入メリットについて

1. 不正利用でクレジットカード決済が行われた場合にカード会社が決済金額を負担するため加盟店が補填する必要がなくなりチャージバックの抑制ができます。
   *但し、その他（商品が違った、二重に決済された)などの理由で発生するチャージバックは3Dセキュアでは抑制ができません。
   *チャージバックとはクレジットカードが不正利用されたなどの理由で、加盟店に対してクレジットカード会社が代金返還を請求したり、支払いを拒否したりすることを指します。
   

加盟店(運営側)の導入デメリットについて

1. 本人認証サービス(3Dセキュア 2.0)の導入はクレジットカード決済代行会社によっては、別途オプション等での追加契約が必要になるほか、毎月の手数料が発生するケースがあります。これらの手数料の有無などはクレジットカード決済会社によって異なりますので、ご契約されているクレジットカード決済代行会社にご確認をしてください。
   *弊社、予約システムエイプロで提供しているクレジットカード決済(標準)は追加費用等の発生はございません。

お客様側の導入メリットについて

1. なりすまし等による不正利用を抑制できます。

お客様側の導入デメリットについて

1. 商品の取引に応じてクレジットカード番号や有効期限だけではなく、暗証番号(ワンタイムパスワードや⽣体認証)が求められるケースがある。
   *取引の殆どでは本人認証(追加認証)がなくても決済が完了します。