3-D Secure, hoy en la versión 2, es el protocolo que inserta una comprobación adicional entre el checkout y la aprobación. Según el riesgo calculado, el banco emisor pide una confirmación al titular, por app o por código, antes de autorizar.

El efecto más importante no es técnico, es de responsabilidad. En una transacción autenticada con éxito, la impugnación por fraude pasa a ser del emisor, no del vendedor. Es el llamado liability shift.

El costo es fricción. Cada paso adicional en el checkout hace caer la conversión, y por eso la decisión sensata no es activar o desactivar el 3DS para todo, sino aplicarlo por franja de riesgo: transacciones sospechosas o de ticket alto pasan por la autenticación, el resto sigue directo.