Giriş: Ödeme Güvenliğinde Yeni Bir Dönem
E-ticaretin hızla büyüdüğü günümüzde, çevrimiçi ödeme işlemlerinin güvenliği her zamankinden daha kritik bir hale gelmiştir. Türkiye’de BDDK ve TCMB düzenlemeleri ile şekillenen ödeme ekosisteminde, 3D Secure protokolü uzun yıllardır dolandırıcılıkla mücadelede temel bir araç olarak kullanılmaktadır. Ancak 3D Secure 1.0’ın getirdiği bazı kullanıcı deneyimi sorunları, sektörü daha akıllı ve kullanıcı dostu bir versiyona yönlendirmiştir: 3D Secure 2.0. payments.tr olarak bağımsız bilgi platformumuzda bu iki protokolü tüm yönleriyle karşılaştırıyor, Türkiye’deki uygulama örnekleri ve regülasyonlarla ilgili pratik bilgiler sunuyoruz.
3D Secure 1.0 Nedir? Temel Özellikler ve Sınırlamalar
3D Secure 1.0, 2000’li yılların başında Visa (Verified by Visa) ve Mastercard (Mastercard SecureCode) tarafından geliştirilen, çevrimiçi kartlı ödemelerde kart sahibini doğrulamak için kullanılan bir protokoldür. Temel çalışma prensibi şu şekildedir:
- Kullanıcı ödeme sayfasında kart bilgilerini girer.
- Banka sayfasına yönlendirilir ve bir SMS/doğrulama kodu (genellikle statik şifre) ile kimlik doğrulaması yapılır.
- Doğrulama başarılı olursa işlem onaylanır.
3D Secure 1.0’ın en büyük avantajı, dolandırıcılık oranlarını önemli ölçüde düşürmesidir. Ancak bu protokolün ciddi sınırlamaları bulunmaktadır:
- Kullanıcı deneyimi sorunu: Kullanıcılar ödeme akışından ayrı bir sayfaya yönlendirilir, bu da terk oranlarını artırır (ortalama %10-20 oranında terk).
- Statik şifre bağımlılığı: SMS ile gelen tek kullanımlık şifreler, sosyal mühendislik veya SIM swap saldırılarına karşı zayıftır.
- Mobil uyumsuzluk: 1.0, mobil uygulamalar ve tarayıcılar için optimize edilmemiştir; bu da mobil alışverişlerde sorun yaratır.
- Sınırlı veri paylaşımı: İşlem hakkında sadece temel bilgiler (kart numarası, tutar) paylaşılır, bu da risk analizini zorlaştırır.
Türkiye’de birçok banka ve sanal POS sağlayıcı, 3D Secure 1.0’ı yıllarca kullanmıştır. Ancak BDDK’nın 2020 sonrası yayımladığı güçlü kimlik doğrulama yönergeleri, 2.0’a geçişi hızlandırmıştır.
3D Secure 2.0 Nedir? Yenilikler ve Gelişmiş Güvenlik
3D Secure 2.0 (EMV 3DS olarak da bilinir), 2016 yılında EMVCo tarafından geliştirilen ve 2020’lerde yaygınlaşan yeni nesil bir kimlik doğrulama protokolüdür. 1.0’ın eksiklerini gidermek için tasarlanmıştır. Temel yenilikler şunlardır:
- Risk tabanlı doğrulama: Bankalar, işlem verilerini (cihaz bilgisi, IP adresi, alışveriş geçmişi, konum) analiz ederek düşük riskli işlemlerde ek doğrulama istemez. Yüksek riskli işlemlerde ise biyometrik doğrulama (parmak izi, yüz tanıma) veya tek kullanımlık şifre kullanılır.
- Gelişmiş kullanıcı deneyimi: Doğrulama, ödeme sayfası içinde (embedded) veya mobil uygulama push bildirimi ile yapılır. Yönlendirme yoktur, bu da terk oranlarını %5’in altına düşürür.
- Mobil ve uygulama desteği: Hem tarayıcı hem de mobil uygulama içi işlemler için optimize edilmiştir.
- Daha fazla veri paylaşımı: 100’den fazla veri alanı (cihaz türü, kullanıcı davranışı, oturum süresi) paylaşılır, böylece daha akıllı risk analizi yapılır.
- Biyometrik doğrulama: Parmak izi, yüz tanıma gibi modern yöntemler desteklenir.
Önemli Not: 3D Secure 2.0, 3D Secure 1.0’ın yerini almak üzere tasarlanmıştır ve EMVCo standartlarına uygun tüm bankalar tarafından desteklenmektedir. Türkiye’de Interbank Kart Merkezi (BKM) de bu geçişi teşvik etmektedir.
3D Secure 1.0 ve 2.0 Karşılaştırması: Tablo ile Detaylı Analiz
| Özellik | 3D Secure 1.0 | 3D Secure 2.0 |
|---|---|---|
| Doğrulama Yöntemi | Statik şifre (SMS veya kart şifresi) | Risk tabanlı: biyometrik, push bildirimi, OTP (isteğe bağlı) |
| Kullanıcı Deneyimi | Yönlendirme (redirect) – yavaş ve kesintili | Embedded veya uygulama içi – hızlı ve kesintisiz |
| Mobil Uyum | Zayıf (mobil tarayıcıda sorunlar) | Tam uyumlu (mobil web ve uygulama) |
| Veri Paylaşımı | Sınırlı (kart no, tutar, son kullanma tarihi) | 100+ veri alanı (cihaz, konum, davranış, zaman) |
| Güvenlik Seviyesi | Orta (SIM swap, phishing riski yüksek) | Yüksek (biyometri + risk analizi) |
| Terk Oranı | %10-20 | %1-5 |
| Regülasyon Uyumu | PSD2 öncesi (eski) | PSD2, BDDK yönergelerine uygun |
| Entegrasyon Zorluğu | Basit (eski sistemler) | Orta (yeni API’ler gerektirir) |
| Yaygınlık (Türkiye) | Azalan (eski sistemlerde hala var) | Artıyor (çoğu banka geçiş yaptı) |
Yukarıdaki tablo, iki protokol arasındaki temel farkları özetlemektedir. Özellikle güvenlik ve kullanıcı deneyimi açısından 3D Secure 2.0’ın net bir üstünlüğü bulunmaktadır.
Türkiye’de 3D Secure 2.0’a Geçiş: BDDK ve TCMB Düzenlemeleri
Türkiye’de ödeme sistemleri, BDDK’nın “Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Yönetmelik” ve TCMB’nin “Kartlı Ödeme Sistemleri” düzenlemeleri çerçevesinde yönetilmektedir. 2021 yılında yayımlanan BDDK genelgesi, bankaları ve ödeme kuruluşlarını güçlü müşteri doğrulaması (SCA) uygulamaya zorunlu kılmıştır. Bu düzenleme, 3D Secure 2.0’ın kullanımını teşvik etmektedir.
Pratik Bilgi: Türkiye’de faaliyet gösteren bankaların büyük çoğunluğu (Akbank, İş Bankası, Garanti BBVA, Yapı Kredi gibi) 3D Secure 2.0’ı desteklemektedir. Ancak bazı küçük ölçekli bankalar veya eski altyapı kullanan kurumlar hala 1.0 kullanmaktadır. payments.tr olarak, e-ticaret sitenizde 3D Secure 2.0’a geçiş yapmanızı öneriyoruz. Bunun için sanal POS sağlayıcınızla iletişime geçerek güncelleme talep edebilirsiniz.
#3D Secure 2.0#3D Secure 1.0#kimlik doğrulama#ödeme güvenliği#BDDK#TCMB#e-ticaret#sanal POS#EMV 3DS#TürkiyePpayments.tr Editöryal Ekibi
Türkiye'nin bağımsız ödeme sistemleri bilgi ve karşılaştırma platformu. Lisanslı bir ödeme kuruluşu, banka veya finansal danışman değildir.