Adyen 3D Secure: ระบบตรวจสอบสิทธิ์ 3DS2 ทำงานอย่างไร

3D Secure คือชั้นการตรวจสอบความถูกต้องที่อยู่ระหว่างการชำระเงินด้วยบัตรและการอนุมัติ Adyen 3DS เป็นหนึ่งในระบบที่ใช้กันอย่างแพร่หลายที่สุดของมาตรฐานนี้ โดยถูกรวมเข้าไว้ในแพลตฟอร์มการชำระเงินของ Adyen และรองรับธุรกรรมหลายพันล้านรายการต่อปีทั่วทั้งยุโรป อเมริกาเหนือ และเอเชีย

วิธีการที่ Adyen จัดการกับ 3D Secure นั้นมีความสำคัญสำหรับนักพัฒนาซอฟต์แวร์ทุกคนที่ต้องการผสานรวมการชำระเงินด้วยบัตร และสำหรับผู้ค้าทุกรายที่พยายามสร้างสมดุลระหว่างการป้องกันการฉ้อโกงกับการเพิ่มยอดขาย ทั้งสองสิ่งนี้ขัดแย้งกันโดยตรง: การตรวจสอบสิทธิ์ที่มากขึ้นหมายถึงการฉ้อโกงที่น้อยลง แต่ก็หมายถึงความยุ่งยากที่มากขึ้น และความยุ่งยากนั้นส่งผลต่อยอดขาย ข้อมูลระดับภูมิภาคในเรื่องนี้ โดยเฉพาะจากสหรัฐอเมริกาและบราซิล แสดงให้เห็นว่ามีความรุนแรงกว่าที่ผู้ค้าส่วนใหญ่คาดการณ์ไว้

Adyen 3D Secure คืออะไร?

เมื่อมีคนชำระเงินออนไลน์ด้วยบัตรวีซ่า วีซ่าสามารถขอให้ผู้ซื้อพิสูจน์ตัวตนได้ กลไกที่ใช้ในการทำเช่นนั้นคือ 3D Secure ซึ่งเป็นโปรโตคอลการตรวจสอบสิทธิ์ที่เครือข่ายบัตร (วีซ่าเรียกว่า Verified by Visa ส่วนมาสเตอร์การ์ดเรียกว่า SecureCode) พัฒนาขึ้นโดยเฉพาะสำหรับการทำธุรกรรมโดยไม่ต้องแสดงบัตร Adyen 3DS คือวิธีการที่ Adyen นำไปใช้ในแพลตฟอร์มการชำระเงินของตน

มีสองเวอร์ชัน รุ่นแรก — 3DS1 — ส่งผู้ซื้อไปยังหน้ายืนยันตัวตนของผู้ออกบัตร ทำให้ขั้นตอนการชำระเงินหยุดชะงักโดยสิ้นเชิง อัตราการแปลงลูกค้าลดลง ร้านค้าไม่ชอบ และส่วนใหญ่เลิกใช้ 3DS1 เท่าที่จะทำได้

3D Secure 2 เข้ามาแทนที่ด้วยวิธีการที่ชาญฉลาดกว่า แทนที่จะทำการเปลี่ยนเส้นทาง ระบบจะรวบรวมข้อมูลอุปกรณ์และเบราว์เซอร์ในเบื้องหลังอย่างเงียบๆ เช่น ความละเอียดหน้าจอ เขตเวลา ที่อยู่ IP ประวัติการใช้งาน และส่งข้อมูลทั้งหมดไปยังธนาคารผู้ออกบัตร ระบบประเมินความเสี่ยงของธนาคารจะได้รับข้อมูลมากกว่า 150 จุดเพื่อประเมิน ด้วยข้อมูลจำนวนมากเช่นนี้ ธนาคารจึงสามารถอนุมัติธุรกรรมได้อย่างเงียบๆ โดยที่ผู้ซื้อไม่รู้ด้วยซ้ำว่า 3D Secure ทำงานอยู่

ผู้ค้าในสหภาพยุโรปและเขตเศรษฐกิจยุโรปไม่มีทางเลือกมากนักในเรื่องนี้ กฎการยืนยันตัวตนลูกค้าที่เข้มงวดของ PSD2 กำหนดให้ใช้ 3D Secure 2 สำหรับการชำระเงินด้วยบัตรที่มีมูลค่ามากกว่า 30 ยูโร วิธีการชำระเงินใดๆ ที่เกี่ยวข้องกับการทำธุรกรรมด้วยบัตรจะอยู่ภายใต้ขอบเขตนี้ นอกสหภาพยุโรป 3DS2 ได้รับการแนะนำอย่างยิ่งเนื่องจากมีการป้องกันความรับผิดต่อการฉ้อโกง แต่ไม่ใช่ข้อกำหนดทางกฎหมาย

วิธีการทำงานของการตรวจสอบสิทธิ์ Adyen 3DS2

กระบวนการของ 3DS2 ประกอบด้วยสามขั้นตอน ได้แก่ การรวบรวมข้อมูล การตรวจสอบตัวตน และการอนุญาต โดยจะเสร็จสมบูรณ์ภายในไม่กี่วินาทีหากทุกอย่างเป็นไปอย่างราบรื่น

1. ผู้ซื้อเริ่มดำเนินการชำระเงิน — ป้อนรายละเอียดบัตรในหน้าชำระเงินของร้านค้า
2. Adyen รวบรวมข้อมูลอุปกรณ์ โดยใช้ส่วนประกอบ JavaScript ขนาดเล็ก (ลายนิ้วมือ 3DS2) ทำงานอยู่เบื้องหลัง เพื่อรวบรวมสัญญาณจากเบราว์เซอร์และอุปกรณ์ เช่น ความละเอียดหน้าจอ เขตเวลา ภาษา ประเภทอุปกรณ์ และที่อยู่ IP
3. Adyen ส่งคำขอตรวจสอบสิทธิ์ โดยข้อมูลลายนิ้วมือของอุปกรณ์และข้อมูลการทำธุรกรรมจะถูกรวบรวมและส่งไปยังผู้ออกบัตรผ่านเครือข่ายบัตร
4. ผู้ออกบัตรจะประเมินคำขอ — ระบบประเมินความเสี่ยงของผู้ออกบัตรจะประเมินข้อมูลมากกว่า 150 รายการ เทียบกับประวัติการใช้งานของผู้ถือบัตรและสัญญาณการฉ้อโกง
5. ผู้ออกบัตรเป็นผู้ตัดสินใจว่าจะยืนยันตัวตนแบบไม่มีเงื่อนไขหรือแบบมีการตรวจสอบ — หากความเสี่ยงต่ำ ผู้ออกบัตรจะยืนยันตัวตนโดยไม่แจ้งให้ทราบล่วงหน้า (ไม่มีเงื่อนไข) หากมีสัญญาณบ่งชี้ความเสี่ยง ผู้ออกบัตรจะขอให้มีการตรวจสอบ
6. กระบวนการตรวจสอบความถูกต้องจะทำงานหากมีการเรียกใช้งาน — ผู้ซื้อจะต้องทำการยืนยันตัวตนเพิ่มเติม เช่น รหัสผ่านแบบใช้ครั้งเดียว การตรวจสอบด้วยไบโอเมตริก หรือการยืนยันผ่านแอปธนาคาร
7. ผลการตรวจสอบสิทธิ์ถูกส่งกลับ — Adyen ได้รับผลการตรวจสอบสิทธิ์ (ตรวจสอบสิทธิ์สำเร็จ ตรวจสอบสิทธิ์ไม่สำเร็จ หรือพยายามตรวจสอบสิทธิ์)
8. Adyen ส่งคำขออนุมัติ โดยแนบผลการตรวจสอบความถูกต้องมาด้วย จากนั้นการชำระเงินจะเข้าสู่ขั้นตอนการอนุมัติผ่านเครือข่ายบัตร
9. การเปลี่ยนภาระความรับผิดชอบจะมีผล — หากการตรวจสอบสิทธิ์สำเร็จ ภาระความรับผิดชอบในการเรียกคืนเงินที่เกี่ยวข้องกับการฉ้อโกงจะเปลี่ยนจากร้านค้าไปยังธนาคารผู้ออกบัตร

ความแตกต่างที่สำคัญระหว่าง 3D Secure 1 และ 3D Secure 2 อยู่ที่ขั้นตอนที่ 2 ใน 3D Secure 1 ผู้ออกบัตรแทบไม่มีข้อมูลให้ใช้ ดังนั้นจึงมักพบปัญหาบ่อยครั้ง แต่ใน 3D Secure 2 ข้อมูลลายนิ้วมือของอุปกรณ์ที่ละเอียดกว่า ทำให้ผู้ออกบัตรสามารถอนุมัติธุรกรรมได้มากขึ้นโดยไม่ต้องแจ้งให้ทราบล่วงหน้า ไม่ว่าผู้ซื้อจะใช้วิธีการชำระเงินแบบใด ตราบใดที่เป็นการชำระเงินด้วยบัตร

การไหลแบบไร้แรงเสียดทานเทียบกับการไหลแบบมีอุปสรรคใน Adyen

ผลลัพธ์ของการชำระเงินแบบไร้รอยต่อและการตรวจสอบความถูกต้องนั้นขึ้นอยู่กับผู้ออกบัตร ไม่ใช่ Adyen หรือร้านค้า อย่างไรก็ตาม คุณภาพการเก็บรวบรวมข้อมูลของ Adyen ส่งผลโดยตรงต่อความถี่ที่ผู้ออกบัตรสามารถชำระเงินแบบไร้รอยต่อได้ — ข้อมูลการระบุตัวตนอุปกรณ์ที่ดีขึ้นหมายความว่าผู้ออกบัตรจำนวนน้อยลงจำเป็นต้องยกระดับการตรวจสอบความถูกต้อง

ญี่ปุ่นแสดงให้เห็นถึงข้อดีของการทำธุรกรรมแบบไร้ข้อจำกัด: ประมาณ 60% ของธุรกรรม 3DS เสร็จสมบูรณ์โดยไร้ข้อจำกัด และอัตราการแปลงโดยรวมอยู่ที่ 93% ในทางตรงกันข้าม บราซิลมีสถานการณ์ที่ตรงกันข้าม คือ การตรวจสอบความถูกต้องอย่างแพร่หลายส่งผลกระทบต่ออัตราการแปลงถึง 55% ส่วนสหรัฐอเมริกามีผลกระทบเฉลี่ยต่ออัตราการแปลงจากการตรวจสอบความถูกต้องอยู่ที่ 43% ตามการวิจัยของ Stripe เกี่ยวกับรูปแบบการใช้งาน 3DS

การป้องกันการฉ้อโกงนั้นมีความสม่ำเสมอไม่ว่าขั้นตอนใดจะเสร็จสมบูรณ์ ทั้งการตรวจสอบสิทธิ์แบบไร้รอยต่อและการตรวจสอบสิทธิ์แบบมีเงื่อนไขต่างก็ทำให้ความรับผิดชอบเปลี่ยนไป การเรียกคืนเงินที่เกี่ยวข้องกับการฉ้อโกงหลังจากตรวจสอบสิทธิ์ 3DS สำเร็จแล้วนั้น จะเป็นปัญหาทางการเงินของผู้ออกบัตร ไม่ใช่ของร้านค้า

กฎ 3D Secure แบบไดนามิกของ Adyen

ระบบ 3D Secure ส่วนใหญ่จะใช้การตรวจสอบสิทธิ์แบบครอบคลุมทุกธุรกรรม แต่กลไกการกำหนดกฎ 3D Secure แบบไดนามิกของ Adyen ช่วยให้ผู้ค้าสามารถเลือกใช้การตรวจสอบสิทธิ์ได้อย่างแม่นยำยิ่งขึ้น

Dynamic 3DS ช่วยให้ผู้ค้าสามารถกำหนดค่าการกำหนดเส้นทางตามกฎเกณฑ์ ซึ่งจะใช้ 3DS อย่างเลือกสรรตามสัญญาณความเสี่ยง ข้อยกเว้น และลักษณะเฉพาะของธุรกรรม เป้าหมายคือการเพิ่มประสิทธิภาพการตรวจสอบความถูกต้องสำหรับธุรกรรมที่มีความเสี่ยงสูง ในขณะที่ใช้ข้อยกเว้นเพื่อลดความยุ่งยากสำหรับธุรกรรมที่มีความเสี่ยงต่ำ

ประเภทกฎหลักที่มีให้ใช้งานในการกำหนดค่า Dynamic 3DS ของ Adyen:

• กฎการยกเว้น — ดำเนินการธุรกรรมที่มีความเสี่ยงต่ำผ่านการยกเว้น SCA (การวิเคราะห์ความเสี่ยงของธุรกรรม การยกเว้นมูลค่าต่ำกว่า 30 ยูโร รายชื่อร้านค้าที่น่าเชื่อถือ) เพื่อข้ามขั้นตอน 3DS โดยสิ้นเชิงในกรณีที่กฎหมายอนุญาต
• การจัดการการปฏิเสธแบบนุ่มนวล — เปลี่ยนเส้นทางการทำธุรกรรมที่ผู้ออกบัตรปฏิเสธโดยอัตโนมัติหากไม่มี 3DS และกระตุ้นการตรวจสอบสิทธิ์ 3DS ในการลองครั้งที่สอง
• กฎความเร็ว — ใช้ 3DS โดยพิจารณาจากความถี่ในการทำธุรกรรมจากบัตรหรืออุปกรณ์ที่กำหนดภายในช่วงเวลาที่กำหนด
• เกณฑ์จำนวนเงิน — ระบบ 3DS จะเริ่มทำงานเมื่อมูลค่าธุรกรรมสูงกว่าค่าที่กำหนด ในขณะที่การซื้อสินค้าที่มีมูลค่าน้อยกว่าจะไม่ถูกเปิดใช้งาน
• กฎเกณฑ์ตามประเทศ — ใช้ตรรกะการตรวจสอบสิทธิ์ที่แตกต่างกันไปตามประเทศของผู้ซื้อ โดยคำนึงถึงข้อกำหนด SCA ระดับภูมิภาคและพฤติกรรมของผู้ออกบัตร
• กฎเกณฑ์เกี่ยวกับประเภทบัตร — กำหนดให้บัตรองค์กรหรือบัตรพรีเมียมผ่านระบบ 3DS ในขณะที่อนุญาตให้บัตรเดบิตสำหรับผู้บริโภคทั่วไปผ่านช่องทางการยกเว้น

ร้านค้าที่กำหนดค่า Dynamic 3DS อย่างชาญฉลาดสามารถลดความเสี่ยงจากกระบวนการตรวจสอบความถูกต้องได้อย่างมาก เมื่อเทียบกับการใช้งาน 3DS แบบทั่วไป ในขณะที่ยังคงรักษาการป้องกันการฉ้อโกงอย่างเต็มรูปแบบในกลุ่มที่มีความเสี่ยงสูง

วิธีการบูรณาการ Adyen 3DS

วิธีการที่ร้านค้าจะผสานรวมระบบ 3DS ผ่าน Adyen นั้นขึ้นอยู่กับวิธีการผสานรวมการชำระเงินของร้านค้านั้นๆ โดย Adyen รองรับวิธีการหลักๆ สามวิธี ได้แก่:

• Sessions (แนะนำ) — การผสานรวมที่สร้างไว้ล่วงหน้าของ Adyen รองรับ 3DS โดยตรงโดยไม่ต้องตั้งค่าเพิ่มเติม กระบวนการ Sessions จะรวบรวมลายนิ้วมือของอุปกรณ์โดยอัตโนมัติและจัดการการกำหนดเส้นทางแบบไร้ข้อจำกัด/การตรวจสอบความถูกต้องอย่างโปร่งใส เป็นวิธีที่ง่ายที่สุดสำหรับร้านค้าส่วนใหญ่
• Drop-in — คอมponent UI ที่โฮสต์โดย Adyen จะฝังอยู่ในหน้าชำระเงินของร้านค้าและจัดการขั้นตอน 3DS รวมถึงป๊อปอัพขอคำยืนยันและการจัดการผลลัพธ์ มีการตั้งค่าน้อยกว่าการผสานรวม API แบบเต็มรูปแบบ และปรับแต่งได้มากกว่า Sessions
• การผสานรวม API — ควบคุมกระบวนการ 3DS ได้อย่างสมบูรณ์ โค้ดของร้านค้าจะจัดการการเก็บลายนิ้วมือ คำขอการตรวจสอบสิทธิ์ การวิเคราะห์ผลลัพธ์ และการส่งคำขออนุมัติ จำเป็นสำหรับการชำระเงินที่ปรับแต่งได้สูง หรือแอปพลิเคชันมือถือแบบเนทีฟที่ต้องการ 3DS2 ในส่วนติดต่อผู้ใช้ของแอป

สำหรับผู้ค้าอีคอมเมิร์ซส่วนใหญ่ Sessions หรือ Drop-in ให้ความสมดุลที่ดีที่สุดระหว่างความพยายามในการผสานรวมและการปฏิบัติตามข้อกำหนด 3DS การผสานรวม API ดั้งเดิมมักใช้โดยผู้ค้าระดับองค์กรที่มีทีมวิศวกรรมการชำระเงินโดยเฉพาะ

รายละเอียดเฉพาะของ Adyen: การใช้งาน 3DS2 ในแอปพลิเคชันมือถือโดยตรงนั้น จำเป็นต้องใช้ SDK สำหรับ iOS และ Android ของ Adyen ซึ่งรวมถึงส่วนประกอบการตรวจสอบลายนิ้วมือและ UI สำหรับการท้าทาย ส่วนการผสานรวมผ่านเว็บโดยใช้ Sessions หรือ Drop-in จะจัดการเรื่องนี้โดยอัตโนมัติ

ผลกระทบจากการเปลี่ยนมาใช้ 3D Secure: ข้อมูลระดับภูมิภาค

หัวข้อข่าว "3DS ส่งผลเสียต่ออัตราการแปลง" นั้นเป็นความจริงเพียงบางส่วน แต่ผลกระทบที่แท้จริงนั้นขึ้นอยู่กับปัจจัยเฉพาะของแต่ละตลาดเป็นส่วนใหญ่ เช่น ความคุ้นเคยของผู้ซื้อกับขั้นตอนการยืนยันตัวตนของธนาคาร และประสบการณ์ผู้ใช้ (UX) ของการใช้งานธนาคารบนมือถือราบรื่นหรือไม่

ตัวเลขการลดการฉ้อโกงนั้นชัดเจนยิ่งขึ้น: การตรวจสอบสิทธิ์ 3DS ช่วยลดข้อพิพาทเรื่องการฉ้อโกงได้มากถึง 80% และยุโรปประเมินว่าสามารถป้องกันการสูญเสียจากการฉ้อโกงได้ประมาณ 900 ล้านยูโรต่อปี นี่คือการประหยัดค่าใช้จ่ายฝั่งผู้ค้า การเรียกคืนเงินนั้นมีค่าใช้จ่ายมากกว่ามูลค่าธุรกรรม — มันเพิ่มค่าใช้จ่ายในการดำเนินงาน ค่าปรับการประเมินความเสี่ยง และในบางกรณีความเสี่ยงด้านความสัมพันธ์กับผู้ประมวลผล

ปัญหาความขัดแย้งในการแปลงการชำระเงินจะคลี่คลายลงเมื่อคุณแยกแยะสองสิ่งออกจากกัน นั่นคือ การใช้ 3DS เป็นอย่างไร และขั้นตอนการตรวจสอบราบรื่นหรือไม่ ตลาดที่มีแอปพลิเคชันธนาคารบนมือถือที่ดีและผู้ซื้อที่มีประสบการณ์จะรับมือกับความยุ่งยากในการตรวจสอบได้ดี ตลาดที่ผู้ซื้อใช้ OTP ผ่าน SMS หรือแอปพลิเคชันธนาคารที่ไม่สม่ำเสมอจะสูญเสียยอดขายไปเป็นจำนวนมาก

3DS และการชำระเงินด้วยคริปโต

ระบบ 3D Secure ใช้ได้กับการชำระเงินด้วยบัตรเท่านั้น การทำธุรกรรมคริปโตเคอร์เรนซีไม่ได้ผ่านเครือข่ายบัตร ดังนั้นจึงไม่มีกระบวนการ 3D Secure ให้ทำงาน

นั่นเป็นผลดีและผลเสีย ระบบชำระเงินคริปโตไม่สามารถพึ่งพาการโอนความรับผิดชอบตามกฎ 3DS ได้ เพราะไม่มีธนาคารผู้ออกบัตรที่จะโอนความเสี่ยงด้านการฉ้อโกงไปให้ ความปลอดภัยจึงขึ้นอยู่กับกลไกอื่นๆ เช่น การตรวจสอบธุรกรรม การคัดกรองกระเป๋าเงินดิจิทัล และการประเมินความเสี่ยงแบบเรียลไทม์ในระดับเกตเวย์

อีกด้านหนึ่ง: ไม่มีปัญหาจุกจิกเหมือนเครื่อง 3DS ไม่มีการสแกนลายนิ้วมือของอุปกรณ์ที่ทำงานอยู่เบื้องหลัง ไม่มีขั้นตอนการตรวจสอบจากผู้ออกบัตร ไม่ต้องรอรหัส OTP การชำระเงินง่ายเหมือนสแกนที่อยู่กระเป๋าเงินดิจิทัลหรือยืนยันในแอปกระเป๋าเงิน สำหรับผู้ค้าที่เคยเห็นขั้นตอนการตรวจสอบที่ซับซ้อนส่งผลเสียต่ออัตราการแปลงในสหรัฐอเมริกาหรือบราซิล ความเรียบง่ายนี้มีค่าอย่างแท้จริง

สำหรับผู้ค้าที่ต้องการเสนอการชำระเงินด้วยคริปโตเคอร์เรนซีควบคู่ไปกับบัตรเครดิตแบบดั้งเดิม Plisio มีเกตเวย์การชำระเงินคริปโตที่จัดการการรับชำระเงินด้วยคริปโตโดยไม่ต้องเพิ่มความซับซ้อนในการปฏิบัติตามข้อกำหนด 3DS ให้กับระบบของผู้ค้า

Simon Chartan

A journalist with a strong technical background and a passion for decentralized finance. With degrees in MBA and Master of Engineering in Data Science, the author combines analytical expertise with a clear, engaging writing style. At Plisio, they cover topics such as cryptocurrency, blockchain, DeFi, and digital finance—helping readers make sense of a rapidly evolving fintech landscape.