Entersekt

服务商概述

3-D Secure 不是一家公司做的产品，而是一条分工明确的链路：商户与收单机构 → 3DS Server → 卡组织 Directory Server → 发卡行 ACS → 认证结果回到商户。链上每一环由不同厂商供货：3DS Server 常由支付服务商、网关或独立厂商提供，Directory Server 由卡组织运营，ACS 由发卡行自建或采购。商户通常只直接接触 3DS Server（或者它被包在所用的收单与网关里），其余环节由收单行、卡组织与发卡行决定。理解这条链很重要：所谓"3DS 体验好不好"，有相当一部分不在商户手里。挑战页长什么样、免挑战（frictionless）能不能过、认证失败时返回什么语义的报错，取决于你的发卡行用的是谁的 ACS、卡组织 Directory 的规则怎么落地。

Entersekt 站在这条链的上游一侧。公司总部位于南非，官网把自己定位为"金融认证公司（The Financial Authentication Company）"，平台主张是在一个统一的、具备上下文感知能力的基础上，提供认证、支付与风险情报。平台按能力分成 5 层：AI 驱动的 Authentication（覆盖所有渠道与用例，实时校验交易完整性）、数字账户认证（Digital account authentication）、3-D Secure（下设 3-D Secure ACS、3-D Secure Server 与 3-D Secure Server Directory 三类交付）、风险情报（Risk intelligence，用全球行为数据做实时上下文判断）与 Authentication Advisor。

官网列出的业务成果有 5 条：降低欺诈成本、更好的客户体验、更高的交易成功率、降低运营成本、满足监管合规，并自述客户"不到 6 个月就能回本"。这个数字属于厂商口径，看它的时候要知道前提：回本速度取决于你的欺诈损失基数有多高，如果年欺诈损失本身不大，任何认证项目的回本周期都会被拉长；而且回本测算通常只计欺诈与运营节省，不含改造工程的人力与工期。

Entersekt 真正卖的不是"一个 3DS 服务器"，而是把认证做成跨渠道的统一上下文。同一套身份、设备与会话信号，既用在网银登录、呼叫中心核身、APP 内操作，也用在 3DS 的交易决策上。这个结构带来一个很实际的能力：它可以用银行侧已有的身份与设备上下文，把更多交易送进 frictionless 免挑战通道，从而把 3DS 从"合规开关"变成"转化率工具"。

但反过来说，如果你的业务没有登录态、拿不到会话与设备信号，这套上下文优势就发挥不出来，你买到的只是一个普通 3DS Server。所以在评估 Entersekt 之前，最该先回答的问题是：你是银行或持牌机构，还是一个只有结账页的商户。

核心优势

• 认证上下文跨渠道复用，不止于 3DS：银行侧的设备指纹、登录历史、行为轨迹与呼叫中心核身记录进入同一个决策底座，3DS 只是其中一个消费方。这意味着同一份数据在 4 类渠道摊薄了成本，也让各渠道的风险判断口径保持一致，不会出现网银严、支付松的裂缝。
• 3DS 三个角色都能单独交付：ACS、3DS Server 与 Server Directory 分属链条不同环节，通常由不同厂商承接。Entersekt 同时具备这 3 类能力，对要做自有体系的机构来说，减少了跨厂商联调与责任划分的麻烦。
• 把免挑战比例当成可优化指标：官网的叙事重点不是"更安全"，而是同时降低欺诈成本与提高交易成功率。这个组合只有在风控信号足够细的时候才成立——只有当你能区分"高风险"与"只是新设备"时，才敢把后者放进 frictionless。
• 无密码认证与呼叫中心场景是差异化入口：许多 3DS 厂商只做交易时刻的决策，而 Entersekt 的无密码认证与呼叫中心核身先一步建立可信身份，3DS 决策是这个身份的延续。对正在压缩验证成本的银行来说，这条路径的实际收益比多一层挑战更明显。
• 风险情报来自全球行为数据：Risk intelligence 用跨机构的行为数据做实时上下文判断，对跨境、跨渠道的异常模式识别有帮助，尤其是同一批设备在多家机构之间迁移的欺诈团伙。

产品生态

Authentication（AI 驱动的认证）

平台最底层的能力，覆盖所有渠道与用例，核心动作是实时校验交易完整性：这笔交易是不是由声称的账户持有人在当前设备上发起、设备状态是否与历史一致、会话有没有被接管痕迹。这一层决定上层各产品能拿到多少可用信号。

数字账户认证（Digital Account Authentication）

面向网银、手机银行与 APP 的账户级认证，处理登录、敏感操作二次确认与账户恢复。它同时是 3DS 决策的上下文来源——账户侧的可信设备清单越完整，交易时的 frictionless 判断越有依据。

3-D Secure（ACS、3DS Server 与 Server Directory）

产品线覆盖链条上的 3 个角色。ACS 面向发卡行，负责挑战流程与结果签名；3DS Server 面向商户与收单侧，负责把交易送进 Directory 并处理返回结果；Server Directory 用于需要在体系内做路由与注册的机构。商户通常只要其中一环，受监管机构可能三段都要。

Risk Intelligence（风险情报）

用全球行为数据提供实时上下文情报，用于在挑战与放行之间做更细的切分。它与交易决策的耦合方式是按信号喂入，而不是替代风控引擎本身。

Authentication Advisor

面向认证策略的顾问层，评估现有认证组合的覆盖缺口与摩擦成本并给出调整建议。对已有投入的银行来说，它回答的是"哪些挑战可以去掉、哪些必须保留"。

不足之处

• 上下文优势对场景极其敏感：没有登录态的访客结账、B2B 大额转账、代理下单这类流程拿不到设备与会话信号，跨渠道统一的价值迅速衰减。买之前必须先盘点自己有多少交易发生在登录态之内。
• 3DS 体验有一部分不在你手里：即便你的 3DS Server 配置得再好，挑战页 UI、认证通过率与失败原因都由发卡行 ACS 与卡组织 Directory 决定。你能优化的是送进去的信号质量，不能改变对面怎么处理。
• frictionless 比例不能靠买产品硬提：免挑战比例由风险模型的阈值策略与监管豁免（低价值交易豁免、可信受益人白名单等）共同决定。供应商能提供更好的信号与更细的策略工具，但最终比例还要看监管口径与收单行的风险偏好。
• 3DS 不覆盖全部欺诈类型：3DS 解决的是"这张卡是不是持卡人本人在用"，授权通过之后的退款滥用、友好欺诈、账户盗用后的首次绑定、部分 APP 诈骗场景都不在它的覆盖范围内。把 3DS 当成整体反欺诈方案会留下明显缺口。
• 合规责任不因外包而转移：PCI DSS 的适用范围、SCA 的最终举证责任仍在商户与收单方。供应商提供工具与证据链，但不能替你承担审计结论。
• 集成与认证周期长：涉及卡组织认证、跨浏览器与跨机型兼容、发卡行侧联调，实际排期常以月计。项目启动前要把这段时间算进上线计划，而不是留给"技术联调"。
• 成本与交易规模强相关：认证类产品的报价通常与年交易笔数、认证方式组合、部署形态挂钩，小额高频的商业模式单位成本更敏感，需要按自己的量级而不是对标案例来测算。

适用场景

• 银行与持牌支付机构的 3DS/ACS 建设（★★★★★）：有账户体系、有设备数据、有自有风控，能把跨渠道上下文的价值完整吃下来，同时可能同时需要 ACS 与 3DS Server。
• 数字银行与手机银行的统一认证（★★★★★）：登录、敏感操作、呼叫中心核身与支付决策需要同一套身份口径时，单一平台比拼接多个工具更容易维持策略一致。
• 呼叫中心与人工核身密集的业务（★★★★☆）：电话渠道的身份验证成本高、欺诈率高，用设备与行为信号替代部分知识型问题，收益比加一层交易挑战更直接。
• 跨境电商与出海业务的 3DS 接入（★★★☆☆）：可以用其 3DS Server 承接境外卡交易，但作为商户你拿不到银行侧上下文，实际收益接近标准 3DS 服务商，需要按普通 3DS Server 的价格预期评估。
• 中国大陆业务（☆☆☆☆☆）：境内卡交易的 3DS 由境内收单机构与卡组织体系处理，境外 3DS 服务商不适用于境内收单；跨境电商与出海业务可用其境外收单链路，但需先确认收单行与卡组织对 3DS Server 的准入要求。
• 最不适合：无账户体系的纯商品独立站（★☆☆☆☆）：没有登录态、没有 APP、没有呼叫中心，跨渠道上下文无从建立，采购成本换来的能力与普通 3DS Server 差别不大。

价格参考

影响成本的因素：年交易笔数、认证方式组合、期望的 frictionless 比例、是否同时采购 ACS 与 3DS Server、是 SaaS 还是本地部署、项目制交付的范围与工期。官网没有公开价目表，任何精确数字都应以合同为准。

上表按 Entersekt 官网当前公开的产品结构整理，官网未发布标准费率。实际报价与交付范围以销售合同为准。

常见问题

• Entersekt 是 3DS Server 还是 ACS？
  两个都做，另外还提供 Server Directory。3DS Server 面向商户与收单侧，ACS 面向发卡行，Server Directory 用于需要在体系内做路由注册的机构。你只需要按自己所处链条位置买对应的一段，不必三段全上。

• 它能让我的免挑战比例提升多少？
  没有统一答案。免挑战比例取决于你送进决策的信号质量、风险阈值策略与监管豁免口径。Entersekt 的价值在于用银行侧身份与设备上下文补足信号，但如果你的交易大多发生在无登录态的结账页，这部分优势基本拿不到。

• 用了 Entersekt 是不是就不用管拒付了？
  不是。3DS 只解决认证环节的责任转移与欺诈拦截，授权后欺诈、友好欺诈与退款滥用不在覆盖范围内。拒付管理、交易监控与争议处理仍要单独建设，3DS 只是降低了一部分来源。

• 普通电商能用吗？
  技术上可以只买 3DS Server，但多数普通电商通过收单行或支付网关已经获得 3DS 能力，单独采购 Entersekt 只有在你能提供登录态与设备信号、并且交易量足够摊薄成本时才划算。

• 中国大陆商户适合接入吗？
  境内卡交易的 3DS 走境内收单机构与卡组织体系，境外 3DS 服务商不进入这条链路。跨境电商与出海业务若走境外收单，可以评估其 3DS Server，但要先与收单行确认 3DS Server 的准入与认证要求。

来源：16IDC 原创，产品能力、支持国家与费率口径以 entersekt.com 官网文档及合同为准。