3-D Secure, hoje na versão 2, é o protocolo que insere uma checagem adicional entre o checkout e a aprovação. Dependendo do risco calculado, o banco emissor pede uma confirmação ao titular, por app ou por código, antes de autorizar.

O efeito mais importante não é técnico, é de responsabilidade. Numa transação autenticada com sucesso, a contestação por fraude passa a ser do emissor, não do vendedor. É o chamado liability shift.

O custo é atrito. Cada passo a mais no checkout derruba conversão, e por isso a decisão sensata não é ligar ou desligar o 3DS para tudo, e sim aplicá-lo por faixa de risco: transações suspeitas ou de ticket alto passam pela autenticação, o resto segue direto.