Włączanie silnego uwierzytelniania klienta (SCA) w WordPress

Kupując i sprzedając przedmioty online, należy wziąć pod uwagę wiele rzeczy. Niezależnie od tego, czy prowadzisz dużą działalność eCommerce, czy też sprzedajesz produkty na eBayu, ochrona siebie i swoich klientów przed oszustwami powinna być centralną częścią Twojego biznesplanu.

Mając to na uwadze, Silne Uwierzytelnianie Klienta (SCA) to sposób na weryfikację tożsamości każdego, kto inicjuje zakup online. W rzeczywistości Unia Europejska (UE) uwzględniła ten konkretny proces w zmienionych przepisach dyrektywy o usługach płatniczych (PSD2). Obecnie sprzedawcy prowadzący sprzedaż w Europejskim Obszarze Gospodarczym (EOG) muszą włączyć metody SCA podczas realizacji transakcji.

W tym artykule przedstawimy przegląd tego, czym jest SCA i jak może wpłynąć na użytkowników WordPress. Przyjrzymy się także niektórym wtyczkom i usługom gotowym do SCA. Zanurzmy się!

Co to jest silne uwierzytelnianie klienta?

Jeśli chodzi o regulację działań online i cyfrowych, UE jest ostatnio dość aktywna. Jednym z przykładów jest niedawne Ogólne rozporządzenie o ochronie danych osobowych (RODO), które miało wpływ na strony internetowe i wszelkiego rodzaju firmy.

Zwracając uwagę na bezpieczeństwo płatności online, UE uchwaliła we wrześniu 2019 r. prawo, które wymaga od sprzedawców korzystania z SCA przy kasie, jeśli bank lub wystawca karty klienta jest częścią EOG. Oznacza to, że sama weryfikacja adresu klienta czy CVV karty nie wystarczy już do zweryfikowania jego tożsamości i sfinalizowania transakcji.

SCA stosuje uwierzytelnianie dwuetapowe (2FA), co oznacza, że ​​klienci będą musieli przejść dwie z trzech dostępnych metod weryfikacji:

• Wiedza. Aby zrealizować tę metodę, użytkownik musiałby wprowadzić coś, co tylko on zna, na przykład wcześniej wyznaczony kod PIN lub hasło. Jednak informacja nie może być numerem karty, kodem CVV ani datą ważności.
• Posiadanie. Ta opcja polega na użyciu czegoś, co posiada tylko klient, na przykład telefonu osobistego lub innego urządzenia mobilnego.
• Obecność. W tym miejscu pojawia się technologia biometryczna. Ta metoda zazwyczaj polega na weryfikacji klienta za pomocą odcisku palca, skanu tęczówki lub rozpoznawania twarzy.

Na razie, jeśli jesteś handlowcem w USA, nie musisz spełniać wymogu SCA, chyba że faktycznie jesteś zarejestrowany w EOG. Jednak upewnienie się, że jesteś gotowy na SCA, może pomóc w zatrzymaniu klientów. W przeciwnym razie może się okazać, że klienci nie będą mogli sfinalizować zakupów, jeśli korzystają z metody płatności wydanej w EOG.

Wpływ SCA na użytkowników WordPress

Globalna sprzedaż online osiągnęła w 2019 roku wartość 3,53 bln USD, a prognozy nadal wykazują tendencję wzrostową w ciągu najbliższych kilku lat. Mając to na uwadze, nawet jeśli jesteś sprzedawcą fizycznie zlokalizowanym poza EOG, nie możesz tak naprawdę ignorować SCA.

Jest to szczególnie ważne, jeśli używasz WordPress do hostowania swojego sklepu eCommerce. Ponieważ połączenie WordPress i WooCommerce jest najpopularniejszym rozwiązaniem eCommerce na rynku, warto zwrócić szczególną uwagę na to, jak SCA jest obsługiwane przez obie platformy.

Jedną z najlepszych rzeczy w WordPressie jest to, że otwiera on możliwość uczestniczenia w globalnym rynku dla prawie każdego. Jeśli sprzedajesz coś online, istnieje szansa, że ​​będziesz mieć klientów w EOG. Dlatego zalecamy, aby wyprzedzać krzywą.

Możesz to zrobić, upewniając się, że Twoja witryna WordPress jest gotowa na SCA. W rzeczywistości wiele znanych podmiotów handlu elektronicznego, takich jak Apple, wdrożyło już metody SCA. Podobnie, wiele najpopularniejszych platform płatniczych również wprowadziło zmiany, aby dostosować się do wymagań SCA.

Wtyczki i usługi gotowe do obsługi SCA

Bycie na bieżąco ze zmianami w krajobrazie regulacji cyfrowych może Cię wyróżnić, jeśli prowadzisz lub projektujesz strony internetowe. Niezależnie od tego, czy pracujesz dla siebie, czy dla klienta, wiedza, które wtyczki i usługi są już zgodne z SCA, może również zaoszczędzić czas.

Istnieje wiele dobrze znanych opcji płatności, które już starały się być zgodne z SCA. Na przykład WooCommerce ułatwiło przeglądanie statusu SCA wszystkich bramek płatniczych, z których można korzystać na swojej platformie, w tym:

• paski . Stripe to popularna opcja płatności dostępna w ponad 40 różnych krajach i obsługująca ponad 135 walut.
• Amazon Pay . Chociaż ta opcja płatności jest częścią dynamicznie rozwijającego się systemu Amazon, Amazon Pay jest oferowany tylko w 17 krajach. Jest jednak zgodny z SCA i posiada zaufaną markę.
• Płatności Klarny . Jest to system płatności oferowany przez jeden z największych banków w Europie i dostępny dla handlowców sprzedających produkty w Europie Środkowej, Skandynawii, Wielkiej Brytanii i Stanach Zjednoczonych.
• Kasa Klarna . Ta funkcja płatności, oferowana jako opcja towarzysząca Klarna Payments, zapewnia dobrze przetestowaną i zoptymalizowaną obsługę płatności
• Sofort . Jest to kolejna duża, europejska opcja bankowa, która obejmuje 13 krajów i cztery waluty (ale nie obejmuje dolara amerykańskiego).
• Globalna bramka płatności . Jak sama nazwa wskazuje, ta brama jest ekspansywna i elastyczna. Obejmuje ponad 140 metod płatności i działa w 170 różnych krajach.
• PayPal . Firma Braintree, ciesząca się zaufaniem marka w zakresie płatności online, umożliwia wszystkim właścicielom sklepów w Stanach Zjednoczonych i poza nimi akceptowanie wielu form płatności oraz oferuje łatwy proces konfiguracji.

Na całym świecie PayPal jest trzecią najczęściej używaną bramką płatniczą, po Apple i Amazon Pay. Ponieważ 54% ankietowanych klientów stwierdziło, że posiadanie większej liczby opcji płatności ma wpływ na ich doświadczenie w kasie, a brak opcji płatności jest głównym czynnikiem przyczyniającym się do porzucania koszyka, dobrze, że tak wiele popularnych opcji jest już zgodnych z SCA.

Zapewnienie, że Twoja witryna jest zgodna z SCA

Gdy upewnisz się, że Twoja witryna jest zgodna z reklamacją SCA, tak naprawdę przenosisz ciężar weryfikacji z powrotem na wydawcę karty. Chociaż niektórzy właściciele firm obawiali się, że dodatkowe kroki podczas realizacji transakcji wpłyną na ich współczynniki konwersji, jest to krok, który powinien przynieść korzyści Twojej witrynie w dłuższej perspektywie.

Celem SCA jest zmniejszenie częstotliwości oszustw płatniczych online. W związku z tym upewnienie się, że Twoja witryna WordPress jest reklamacją SCA, jest mądrym posunięciem. Jednym z najprostszych sposobów, aby to zrobić, jest upewnienie się, że korzystasz z jednej z bramek płatności przyjaznych SCA z naszej listy powyżej.

Na przykład wtyczka Stripe WordPress oferuje obszerną dokumentację dotyczącą zgodności z SCA. W rzeczywistości, po skonfigurowaniu wtyczki dla SCA, możesz użyć kart testowych Stripe 3D Secure, aby upewnić się, że proces realizacji transakcji działa poprawnie.

Aktualizuj swoją witrynę dzięki silnikowi WP

Bycie na bieżąco ze zmianami w zgodności z eCommerce wymaga doskonałych zasobów programistycznych i bezpiecznego, profesjonalnego hosta internetowego.

W WP Engine oferujemy plany i rozwiązania, dzięki którym możesz być na bieżąco i zachować zgodność z ważnymi przepisami. Sprawdź nasze plany hostingowe dla Twojego następnego projektu!