Ein von Visa und MasterCard entwickeltes Authentifizierungsprotokoll zum Schutz von Kartenzahlungen im Internet. Der Karteninhaber muss sich bei der Karten ausgebenden Bank registrieren.
Bei Online-Kreditkarten-Bezahlungen ist
3-D Secure ein Verfahren um die Sicherheit bei Transaktionen zu gewährleisten. Mastercard, JCB und American Express bieten ebenfalls einen solchen Dienst unter dem Namen Identity Check (SecureCode), J/Secure und SafeKey an. Das Betrugsrisiko und der Ausfall von Zahlungen werden mit 3-D Secure deutlich reduziert. Ein weiterer großer Vorteil ist, das Shop-Betreibern die einen dieser Dienste einsetzen, der Zahlungseingang garantiert wird. Das Verfahren wurde für VISA (verified by Visa) entwickelt und von EMVCo standardisiert.
Der Vorteil für den Kunden ist, dass der missbräuchliche Einsatz beschaffter Kartendaten im E-Commerce stark beschränkt wird, da kein Passwort auf der Karte vermerkt ist und somit nur dem Kunden bekannt ist. Beim klassischen Verfahren können Unbefugte allein durch den Besitz der Kreditkarte im Internet auf Kosten anderer einkaufen, solange die Karte nicht gesperrt wurde. Mit 3-D Secure benötigen Dritte auch eine geheime Information, die nicht auf der Karte vermerkt ist.