O 3DS, também conhecido como 3-D Secure, é uma camada adicional de segurança utilizada em pagamentos com cartão realizados pela internet. Seu objetivo é confirmar se a pessoa que está realizando a compra é realmente a titular do cartão, ajudando a reduzir o risco de fraude em pagamentos nos quais o cartão não está presente fisicamente. Durante o pagamento, algumas informações da compra e do comprador são analisadas pelo banco emissor e pela bandeira do cartão. Com base nessa análise, o pagamento pode ser autenticado automaticamente ou o comprador pode precisar realizar uma validação adicional. Quando a autenticação é feita sem nenhuma ação do comprador, o processo é chamado de autenticação silenciosa ou fluxo sem desafio. Nesse caso, as informações disponíveis são consideradas suficientes para confirmar a identidade do comprador. Em algumas situações, o banco emissor pode solicitar uma validação adicional. Esse processo é chamado de challenge. O comprador pode, por exemplo, precisar confirmar a compra pelo aplicativo do banco, informar um código ou realizar outra forma de validação solicitada pelo emissor.

Depois que a autenticação é concluída, o resultado é enviado para o fluxo de pagamento. A transação então segue para a etapa de autorização, na qual o banco emissor decide se a compra será aprovada ou negada. É importante entender que autenticação e autorização são etapas diferentes. O 3DS confirma a identidade do comprador, mas uma autenticação aprovada não significa necessariamente que a compra será aprovada. O banco ainda pode negar a transação por outros motivos, como limite insuficiente, cartão bloqueado ou outras regras de autorização