Proceso para el cliente
“Verified by Visa” funciona de la siguiente manera en el caso del socio: 

• Primero, y por única vez, el tarjetahabiente debe inscribirse en el servicio, accediendo a VisaHome Socios, o al HomeBanking de su banco emisor. 
  
• Durante el proceso de inscripción se le solicitará el ingreso de información de identificación personal, para después solicitarle el alta de un password que utilizará para autenticar las compras que realice. También deberá ingresar una frase que se utilizará como mensaje de garantía personal para asegurarse que ingresará su password en el sitio establecido por Visa.

Tecnología de seguridad
El protocolo 3D Secure sustenta a “Verified by Visa” para que los pagos realizados por Internet sean validados. 3D Secure es una tecnología de autenticación que utiliza encriptamiento con SSL (Secure Socket Layer) para sus comunicaciones, lo cual garantiza que la información que viaje no podrá ser vista o utilizada por terceras personas. Desde el lado del comercio utiliza un Plug-In que sirve para comunicar, verificar y autenticar, en línea, a los participantes de una transacción de compra.

3D Secure está basado en el concepto de seguridad en tres dominios:

•  
  • El dominio emisor.
  • El dominio adquirente.
  • El dominio de interoperabilidad.

 

 

El dominio emisor es el responsable de administrar la inscripción de los tarjetahabientes al servicio, y de verificar la identidad de cada tarjetahabiente que se inscribe. La otra función que cumple es la de autenticar a los tarjetahabientes durante las compras en línea que realicen.

El dominio adquirente es el responsable de definir los procedimientos que aseguran que los comercios que participan del programa estén realizando los transacciones en línea según lo especificado por el protocolo. Por otro lado el adquirente se encarga de procesar aquellas transacciones que fueron autenticadas.

El dominio de interoperabilidad facilita el intercambio de transacciones entre los anteriores dominios utilizando para estos servicios compartidos, y funciones comunes del protocolo.

Para el esquema de Visa Argentina, y en aquellas transacciones que sean dentro del ámbito local, las funciones de los dominios adquirente y emisor recaen en la filial, mientras que las funciones de interoperabilidad son responsabilidad de Visa Internacional.

Funciones
Las principales funciones del protocolo son la inscripción y la autenticación. La inscripción es el proceso por el cual se autoriza a los tarjetahabientes a usar el servicio. Cuando el socio se inscribe, se les realiza una serie de preguntas, y deberá ingresar información personal.

Esta información es verificada, y si su resultado es positivo el cliente queda inscripto en el servicio listo para comprar. Esta información queda a resguardo del Servidos de Control de Acceso (ACS).

Cada vez que se realiza una compra utilizando 3D Secure se consultan estos datos en el ACS para verificarlos contra los cargados por el tarjetahabiente en el momento de la transacción.

Inscripción
El siguiente es un modelo de un procedimiento de inscripción:

• 1. El socio visita la página web del emisor e indica un número de tarjeta, fecha de vencimiento, otra información de identificación especificada por el emisor.
• 2. El emisor valida la información suministrada por el tarjetahabiente y le notifica que se ha inscrito satisfactoriamente.
• 3. El servidor de inscripción proporciona una actualización al servidor de control de acceso, incluido el número de tarjeta recientemente inscrito y cualquier otro dato que se requiera para las subsiguientes autenticaciones de compras, como la contraseña

 

 

Autenticación

Luego de la inscripción, el cliente ya puede comprar en cualquier sitio de un comercio participante donde el comercio ha integrado su Plug-in de servidor de comercio a 3-D Secure.

 

 

El siguiente es un modelo de un procedimiento de autenticación:

• 1. El tarjetahabiente selecciona los materiales o servicios y procede a la página de checkout del comercio.
• 2. El Plug-in del Servidor del Comercio consulta al Directorio de Visa sobre la participación del cliente. Si el número de tarjeta se encuentra en el rango de tarjetas participantes, el Directorio solicita al Servidor de Control de Acceso del Emisor correspondiente que valide la participación del tarjetahabiente y envía la respuesta al Plug-in del Servidor del comercio.
• 3. El Plug-in del Servidor del Comercio envía un pedido de autenticación al Servidor de control de Acceso a través del browser del tarjetahabiente.
• 4. El Servidor de Control de Acceso solicita al socio su contraseña, quien la ingresa para ser luego verificada por el Servidor de control de Acceso.
• 5. El Servidor de Acceso devuelve la respuesta de autenticación al Plug-in del Servidor del Comercio vía el browser del tarjetahabiente, y luego transmite un registro de la autenticación al Servidor de Historial de Autenticaciones.
• 6. El Plug-in del Servidor del Comercio valida la respuesta.
• 7. Si la autenticación es satisfactoria, se procede a la autorización del pago.