概述
PLUSCARD 是一家为德国 140 家金融机构提供全方位服务的处理商，它与 Entersekt 及其合作伙伴 Netcetera 合作，于 2021 年 6 月在欧洲推出了第一个 FIDO Certified 基于应用程序的身份验证替代方案 。 该解决方案使客户可以选择使用 FIDO2 安全密钥来验证自己，以便利用最新的 EMV 3DS 协议向在线商家付款。
挑战：无需移动设备即可进行身份验证
PLUSCARD 需要一种方法来验证客户的在线交易身份，而无需依赖符合 PSD2 安全性和可用性法规的移动设备。
每笔必须由PLUSCARD认证的在线支付都需要验证账户或卡数据是否由合法持卡人输入。 存在各种方法可以证明在线购物者的身份，但大多数方法都需要使用移动应用程序。 对于没有移动设备或更喜欢通过笔记本电脑或计算机付款的客户，可用的安全替代方案很少。
公司简介
PLUSCARD 卡：
为德国 140 家金融机构提供全方位服务的处理商
Netcetera：
数字支付解决方案的市场领导者
Entersekt：
强大的客户认证专家
“你不一定会通过良好的身份验证来吸引客户，但你绝对不会因此而失去任何客户。”
– Petra Silsbee，PLUSCARD 预防/争议管理部门主管
通往 FIDO 之路：称量符合 PSD2 标准的选项
由于引入了 PSD2 和强客户身份验证 （SCA），欧盟的客户身份验证程序变得更加复杂。 根据该法规，通过移动设备进行处理可确保符合更严格的要求，同时为消费者提供更好的支付体验。
虽然许多人选择使用短信一次性密码，但 PLUSCARD 从一开始就优先考虑安全性和可用性，最初选择将专有移动应用程序与生物识别技术相结合。 这满足了他们对基于移动设备的用户的需求，但为喜欢或只能访问计算机的客户留下了空白。 为了填补这一空白，PLUSCARD得出结论，FIDO2安全密钥不仅符合法规，而且与拥有移动设备无关，并且在安全性和可用性方面都表现出色。
PLUSCARD还看到了一个机会，即通过FIDO为其客户提供一致的身份验证和支付旅程。 客户不仅可以使用他们的 FIDO 安全密钥登录 Google、Github 和 Twitter 等其他常见服务，现在还可以使用它们登录他们的帐户并付款 – 所有这些都在一次购物体验中完成。
FIDO2 实施：现在和未来
PLUSCARD与Entersekt和Netcetera在其联合解决方案中实施了FIDO标准。
Entersekt 为解决方案提供了一个 FIDO 服务器，该服务器已通过 FIDO Alliance认证。 然后，PLUSCARD的持卡人可以在银行注册他们的FIDO安全密钥。 然后，安全密钥将链接到客户的信用卡，然后可用于在已实施 EMV 3DS 的在线商家轻松验证其在线交易。
这适用于任何已实施最新版本的 EMV 3DS 的在线商家。 但是，那些尚未更新到最新版本的商家存在挑战。
FIDO2 是一组强大的身份验证标准，使用户能够利用设备端生物识别和 FIDO 安全密钥等常见设备，通过防网络钓鱼加密安全性对在线服务进行身份验证。 FIDO2 规范是万维网联盟 （W3C） 的 Web 身份验证 （WebAuthn） 规范和 FIDO Alliance相应的客户端到Authenticator 协议 （CTAP）。
“身份验证不是一次性投资，而是一段旅程，”PLUSCARD争议管理部门主管Petra Silsbee说。
随着越来越多的商家实施支持 FIDO 身份验证的最新版本的 EMV 3DS，他们将能够将 FIDO 融入其结账身份验证流程。 随着更广泛采用，PLUSCARD正在寻求用基于FIDO的设备端身份验证选项取代其专有的移动应用程序。
宝贵的经验教训
“身份验证不是一次性投资，而是一段旅程，”PLUSCARD争议管理部门主管Petra Silsbee说。 “我们的目标不仅仅是遵守法规和要求，而是为客户提供最好的服务和体验。对可用的解决方案感到好奇，提出问题，如果以前的投资不能满足您的需求和期望，请不要害怕重新开始。
