EMV3-Dセキュア（3Dセキュア2.0）

EMV3-Dセキュアは、インターネットショッピングにおけるクレジットカード決済の安全性を高めるための本人認証プロトコルです。カード会員、カード発行会社（イシュア）、加盟店（ECサイト）の3者が連携して認証を行うことから、3Dセキュアと呼ばれます。従来の固定パスワード方式から進化し、より安全な決済を提供します。

仕組みの核心は、リスクベース認証にあります。決済時の端末情報や購入履歴などのデータを基に、カード発行会社が不正利用のリスクをリアルタイムで判定します。リスクが低いと判断されれば認証が省略され、高いと判断された場合にのみワンタイムパスワードや生体認証などの追加認証を求めます。これにより、安全と利便性の両立を実現します。

試験では、Webセキュリティや電子商取引の信頼性に関わる項目として扱われます。IDとパスワードの盗用による不正利用を防ぐための対策として、多要素認証の一つとして位置づけられます。従来の3Dセキュア1.0と比較し、モバイル対応の強化や認証精度の向上が図られている点がポイントとなります。