Wie verbreitet ist 3-D Secure bei US-Kreditkartennutzern?
Für Online-Transaktionen scheint die 3-D Secure Schicht eine ziemlich gute Idee zu sein. Sie ist erprobt und gut getestet (sprich: alt) und viele Kreditkartenunternehmen in Europa bieten sie an. Zum Beispiel haben viele deutsche Banken, die Kreditkarten für ihre Bankkunden ausgeben, Verified by Visa oder MasterCard Secure Code heute standardmäßig aktiviert (das ist 2016).
Es funktioniert, indem es den Kunden auf die Website seiner Bank/Karte schickt, wo er eine Art von Verifizierungsinformation eingeben muss. Das kann ein Passwort sein (oder eine Auswahl von mehreren geheimen Informationen nach dem Vorbild von mothers maiden name), SMS-TAN, Foto-TAN, TAN-Liste oder Zwei-Faktor-Authentifizierung mit einem Token-Generator. Wenn es der Bank gefällt, gibt sie es frei und schickt den Kunden zurück zum Händler.
Nicht viele Leute wissen, wie das heißt, aber sie wissen, dass sie diese SMS-TAN-Sache machen müssen, wenn sie Flugtickets online mit ihrer Kreditkarte bezahlen.
Aber wie sieht es in den USA aus? Ist 3-D Secure für US-Kunden weit verbreitet, und nutzen sie es?
Könnte Average Joe etwas online kaufen, zum Beispiel auf der Website einer ukrainischen Fluggesellschaft, die 3-D Secure erzwingt oder Sie abweist, wenn Ihre Karte es nicht unterstützt?