3d Secure nedir?

Visa tarafından geliştirilen 3D Secure, internet ödeme işlemlerinde sahtecilik ve işlem itirazlarını (chargeback) minimuma indirmeyi hedefleyen bir güvenlik çözümüdür.

3D Secure ile alışverişin geçerli sayılabilmesi için, kart sahibinin yaptığı alışverişi, kendine özel şifresi ile onaylaması gerekmektedir. Kart sahibinin kimliği, tahsis edilen şifre ile kontrol edilmektedir. Alışveriş sonucunda, kart sahibi tarafından onaylanan, kartı çıkaran banka tarafından dijital olarak imzalanan ve alışverişin kanıtı olarak üye kuruluş tarafından saklanan bir ödeme makbuzu yaratılmaktadır. Böylece fiziksel dünyada kredi kartı sahibinin kimliğini ve alışverişi gerçekleştirdiğini kanıtlayan imzalı slip uygulamalarına benzer bir güvenlik yapısı oluşturulmaktadır. Bu kart sahibini tanımlama süreci, elektronik ödeme işlemlerindeki itiraz (chargeback) ve sahtecilik risklerini önemli ölçüde azaltmaktadır. Böylece, hem üye işyerleri sahtecilik risklerinden korunmakta, hem de kart sahiplerinin kredi kartlarını internette kullanma endişeleri ortadan kalkmaktadır. Bu şekilde daha güvenli bir e-ticaret ortamı yaratılmaktadır.

SSL nedir?

SSL sertifika, ya da dijital kimlik, günlük hayatta kullanılan ehliyet, pasaport gibi kimlik kartlarının elektronik ortamdaki karşılıklarını ifade eder. SSL sertifika kişinin kimliğini ve söz konusu bilgiye veya online hizmete ulaşım hakkını kanıtlamak için elektronik olarak ibraz edilmek üzere geliştirilmiştir. SSL sertifikalar dijital bilgileri şifrelemek ve şifrelenen bilgileri çözmek için kullanılan bir çift elektronik anahtar ile kimlik bilgisini bağlar. SSL sertifika kullanıcıların ve kuruluşların bilgilerinin iletişim ağlarında güvenli bir şekilde iletilmesini sağlar.

Özellikleri
- Mesajların Şifrelenmesi ve deşifre edilmesindeki güvenlik ve gizliliği sağlar
- Mesajı gönderenin ve mesajı alanın doğru yerler olduğunu garanti eder
- İletilen dokümanların tarih ve zamanını doğrular
- Doküman arşivi oluşturulmasını kolaylaştırır

SSL gönderilen bilginin kesinlikle ve sadece doğru adreste deşifre edilebilmesini sağlar.
Bilgi gönderilmeden önce otomatik olarak şifrelenir ve sadece doğru alıcı tarafından deşifre
edilebilir. Her iki tarafta da doğrulama yapılarak işlemin ve bilginin gizliliği ve bütünlüğü korunur.