EMV3Dセキュアから導入された認証方法です。
⼊⼒情報など複合的な情報から購⼊のリスクをカード発⾏会社が判定し、⾼リスク と判断されたもののみが、本⼈認証情報⼊⼒の対象となります。
第⼀認証としてリスクベース認証が⾏われ、その認証においてリスク中と判定され たもののみが、チャレンジフロー対象となります。
チャレンジフローとは、ワンタイムパスワードなどの本⼈認証情報の⼊⼒が要求されることを指します。
そのため、支払いごとに3Dセキュアを全て実施したとしても、第二認証であるチャレンジフローに流れる決済はそのうちの一部ということになります。