ACS (Access Control Server), 3D Secure protokolünde kart sahibinin bankasında çalışan, doğrulamayı yöneten sunucudur. MPI (Merchant Plug-In) işyeri tarafında, ACS ise banka tarafındadır.
ACS'nin Görevleri
- MPI'dan gelen kart sahibi doğrulama talebini kabul etme
- Kart sahibine doğrulama yöntemini sunma (SMS OTP, mobil push, biyometri)
- Doğrulama sonucunu CAVV / AAV imzalı olarak MPI'ya iletme
- 3DS 2.0'da risk-bazlı karar verme (frictionless veya challenge)
3DS 2.0 ACS'nin Yenilikleri
- Risk-Based Authentication (RBA): Düşük risk → frictionless geçiş
- Biometric authentication: Face ID, parmak izi
- Mobile-optimized: Banka uygulamasına push
- Out-of-band: Tarayıcıdan çıkmadan mobilden onay
Örnek Kullanım
- ACS, 3D Secure doğrulamasını kartı çıkaran banka adına yürüten sunucudur.
- Biyometrik doğrulamayı destekleyen ACS, mobil ödemelerde SMS şifresine olan ihtiyacı azaltır.