El World Wide Web Consortium está trabajando para asegurar aún más los pagos en línea en los navegadores con una nueva tecnología que funciona junto con otros servicios de pago como Apple Pay, Google Pay y más.
Conocido como Confirmación de Pago Seguro (SPC), permite a varias entidades como comerciantes, bancos, proveedores de servicios de pago y redes de tarjetas reducir los obstáculos asociados con la autenticación sólida del cliente (SCA) y generar una prueba criptográfica del consentimiento del usuario.
Estos factores son cruciales para cumplir con las obligaciones reglamentarias, como la Directiva Europea de Servicios de Pago (PSD2).
Para abordar la creciente incidencia del fraude de pagos en línea, Europa y otras regiones han iniciado requisitos para la autenticación multifactorial en ciertos escenarios de pago.
Si bien la autenticación multifactor reduce efectivamente el fraude, también tiende a crear complejidad adicional durante el pago, lo que puede dar lugar a que los clientes abandonen sus carritos de compras.
Confirmación de pago seguro
La confirmación de pago seguro introduce una capa adicional de “consentimiento del usuario” además de la autenticación web. Durante una transacción, SPC solicita al usuario que acepte las condiciones de pago a través de un “diálogo de transacción” gobernado por el navegador.
El cuadro de diálogo de transacción permite a un usuario revisar y confirmar los detalles de la transacción. El autenticador FIDO del usuario firma los detalles de la transacción, lo que permite al banco o a la entidad relevante verificar el resultado de la autenticación criptográficamente.
La verificación criptográfica garantiza que el usuario haya dado su consentimiento a las condiciones de pago, como lo requiere la Directiva de Servicios de Pago 2 (PSD2), bajo el concepto de “re vinculación dinámica”.
El Grupo de Trabajo de Pagos Web comenzó el desarrollo de la Confirmación de Pago Seguro en 2019 para cumplir con los requisitos de autenticación fuerte del cliente al tiempo que se minimizan las dificultades de pago.
Stripe llevó a cabo un ensayo utilizando una implementación inicial de SPC, y en marzo de 2020, se observó que la autenticación de SPC resultó en un aumento del 8% en las conversiones en comparación con los códigos de acceso de un solo uso (OTP).
Además, el proceso de pago fue tres veces más rápido con la autenticación SPC. SPC podría extenderse más allá de los pagos con tarjeta y también abarca otros ecosistemas de pago.
Actualmente, se puede acceder a SPC en las plataformas Chrome y Edge a través de macOS, Windows y Android, que no incluye el navegador Safari de Apple.
Pero a medida que el Grupo de Trabajo de Pagos Web entre en la fase de Recomendación de Candidatos, se harán esfuerzos para extender la implementación de SPC a otros navegadores y plataformas.
