3Dセキュア2（3DS2）とは？
オンライン決済のカード会員認証
3Dセキュア2は、カード非対面決済に発行会社による本人確認の層を追加し、チェックアウトを妨げずに不正を削減します。
3Dセキュア2（3DS2）は、オンラインカード決済の際にカード発行会社がカード会員を認証するEMVCoの認証プロトコルです。発行会社はほとんどの取引をフリクションレスで承認し、リスクの高い決済にはチャレンジを求め、成功時には不正によるチャージバックの責任を加盟店・アクワイアラーから発行会社へ移転できます。
最終更新日 2026年10月21日
背景
なぜ3Dセキュア2は3DS 1.0に置き換わったのですか？
3DS 1.0は静的パスワードでほとんどのチェックアウトを中断させ、発行会社がリスク判定に使えるデータも限られていたため、3DS2に置き換えられました。
3Dセキュア1.0は多くの認証でカード会員の操作を必要としたため、正当な購入が低速化し、発行会社に届く取引コンテキストもわずかでした。EMV 3DS 2.xは、判定の前に発行会社とはるかに豊富なデータを共有することでこれを変えました。
- EMV 3DS 2.xは100以上のデータ要素を発行会社と共有します。デバイス、取引、加盟店のコンテキストをカバーし、リスクをバックグラウンドで評価できます。
- 3DS SDKによるネイティブなアプリ内認証が追加され、プロトコルがiOSとAndroidのアプリにも拡張されました。
- チャレンジフローは生体認証に対応し、銀行アプリを通じた指紋・顔認証が可能です。
- カードスキームは3DS 1.0を廃止済みであり、カード非対面認証で準拠できるのは3DS2のみです。
認証フロー
3Dセキュア2はどのように機能しますか？
3DS2の決済では、3DSサーバーが取引データとデバイスデータをスキームのディレクトリサーバー経由で発行会社のACSへ送り、ACSはフリクションレスで承認するかカード会員にチャレンジを求めます。
ACSは共有データを発行会社のリスクルールで審査し、同じ経路で認証結果を返します。結果の判定は次の2つのフローに分かれます。
フリクションレスフロー
カード会員への操作なしでACSが承認します。EMV 3DS 2.xでは、はるかに豊富な取引コンテキストが発行会社へ届くため、3DS 1.0と比べてフリクションレス率が大幅に向上しました。
チャレンジフロー
リスクが高い場合、カード会員はワンタイムパスコードや銀行アプリ内の生体認証といったステップアップを完了します。チャレンジの完了でも、同様に責任移転が適用されます。
EMV 3DS 2.xは100以上のデータ要素を発行会社と共有します。この豊富なコンテキストが、精度の高いリスクベース判定、高いフリクションレス率、ネイティブモバイルSDK対応、生体認証チャレンジを可能にします。
参加者
3DS2認証には誰が関与しますか？
3DS2認証には6者の参加者が関わります。加盟店、アクワイアラー、3DSサーバー、カードスキームのディレクトリサーバー、発行会社、そしてそのACSです。
加盟店
オンラインで販売し、チェックアウト時に取引データを3DSサーバーへ送信して認証を開始します。
アクワイアラー
加盟店のカード決済を取りまとめる銀行または決済代行業者で、3DSフローのアクワイアリング側を運用します。
ディレクトリサーバー
3DSサーバードメインと発行会社のACS間で認証メッセージを中継するカードスキームのコンポーネントです。
発行会社
カードを発行する銀行です。リスクを評価し、認証済み取引の不正チャージバックの責任を負います。
ACS
発行会社側のAccess Control Serverで、フリクションレス承認とチャレンジを判定します。GPaymentsのイシュイングACSはActiveAccessです。
3DSイシュイングを見る規制
3DS2はPSD2におけるSCAにどう対応しますか？
PSD2はヨーロッパのほとんどのオンラインカード取引に強制認証（SCA）を義務付けており、加盟店やアクワイアラーがこれを満たす主要な手段が3Dセキュア2です。
改正決済サービス指令（PSD2）の下でSCAは、オンライン決済に2つの独立した要素を求めます。3DS2は発行会社による認証（ワンタイムパスコードや生体認証チャレンジを含む）でこれを実現しながら、リスクベースのフリクションレスフローで低リスクの決済のコンバージョンを守ります。
責任
3DS2におけるライアビリティシフトとは何ですか？
3DS2で認証が成功すると、不正チャージバックの責任は加盟店・アクワイアラーからカード発行会社へ移転します。
3DSがない場合、加盟店とアクワイアラーが不正チャージバックのコストを負担します。認証が成功すればそのコストは発行会社へ転嫁され、決済チェーンのアクワイアリング側の財務リスクを直接削減します。
バージョン
現在使われている3DS2のバージョンは？
3Dセキュア2はEMVCoによりEMV 3DS 2.xとして規定されています。ActiveServerは2.3.1を含む最新バージョンに対応しています。
3Dセキュア2.0という名称は今も広く使われていますが、プロトコル自体は今日ではEMV 3DS 2.xとして提供されています。カードスキームは3DS 1.0を廃止済みのため、カード非対面認証で準拠できるのはEMV 3DS 2.xのみです。
GPayments
GPaymentsが3Dセキュア2でサポートできること
GPaymentsは、アクワイアリングとイシュイングからテスト・不正防止まで、3DS2フロー全体をカバーします。
FAQ
よくある質問
3Dセキュア2（3DS2）とは何ですか？
3Dセキュア2（3DS2）は、オンラインカード決済の際にカード発行会社がカード会員を本人確認するEMVCoの認証プロトコルです。取引データとデバイスデータが発行会社と共有され、発行会社はフリクションレスで承認するかカード会員にチャレンジを求めます。認証が成功すると、不正チャージバックの責任は加盟店・アクワイアラーから発行会社へ移転します。
3DS 1.0から3DS 2に変わった理由は何ですか？
3DS 1.0は静的パスワードでほとんどのチェックアウトを中断させ、発行会社がリスク判定に使えるデータも限られていたためです。EMV 3DS 2.xは100以上のデータ要素を発行会社と共有し、リスクベースのフリクションレス承認を可能にしたほか、3DS SDKによるネイティブなアプリ内認証と生体認証チャレンジに対応します。カードスキームは3DS 1.0を廃止済みであり、カード非対面認証で準拠できるのは3DS2のみです。
フリクションレスフローとチャレンジフローの違いは何ですか？
フリクションレスフローでは、ACSが共有データだけを根拠に承認するため、カード会員への操作は不要です。チャレンジフローでは、リスクがより高い場合に、ワンタイムパスコード、銀行アプリでのプッシュ承認、生体認証などのステップアップをカード会員が完了します。フリクションレス認証はコンバージョンを守り、チャレンジは高リスクの決済を守ります。どちらも成功時には責任移転が適用されます。
3Dセキュア2は必須ですか？
多くの市場で事実上必須となっています。EUの改正決済サービス指令（PSD2）はほとんどのオンラインカード取引に強制認証（SCA）を義務付けており、3DS 2.xがその主要な実現手段です。また、Visa、Mastercardなどのスキームはグローバルで3DS 1.0を廃止しており、カード非対面認証においては3DS 2.xが唯一の準拠オプションとなっています。
3DS2におけるライアビリティシフトとは何ですか？
3DS 2.xで取引が正常に認証されると、不正チャージバックの責任は加盟店・アクワイアラーからカード発行会社へ移転します。これをライアビリティシフト（責任移転）と呼びます。3DSがない場合、加盟店とアクワイアラーが不正チャージバックのコストを負担します。認証が成功すればそのコストは発行会社へ転嫁され、決済チェーンのアクワイアリング側の財務リスクを直接削減します。
対応する3DS2のバージョンは？
3Dセキュア2はEMV 3DS 2.xとして提供されます。GPaymentsのActiveServerは、2.3.1を含む最新のEMV 3DS 2.xプロトコルバージョンに対応しています。カードスキームは3DS 1.0を廃止済みのため、カード非対面認証で準拠できるのはEMV 3DS 2.xのみです。