G+D Netcetera verwaltet 1,4 Mrd. Token
Zahlungstokenisierung als Voraussetzung im E-Commerce
3DS SDK
Ihre Kund:innen shoppen auf dem Smartphone. Das 3DS SDK sorgt dafür, dass die Sicherheitsebene diese Erfahrung nie unterbricht. Für Android und iOS, Authentifizierung, wo sie hingehört: in der App.
Authentifizierung in der App. 3DS SDK integrieren.
Für die Verarbeitung von In-App-Zahlungen nach dem EMV-3DS-2.x-Standard. Händler:innen, Acquirer und PSPs führen Sicherheitsfunktionen aus, sammeln Geräteinformationen und steuern Challenge-Flows.
Authentifizierung in der App
Volle Unterstützung für Frictionless Flow und Challenge Flow nach EMV 3DS, komplett innerhalb der Händler-App. Wird eine Challenge nötig, erscheint sie in der App, nicht im Browser.
Native UI oder HTML UI für Challenge-Screens. Keine Weiterleitungen, kein Kontextverlust, kein Abbruch.
PCI-ready, an echten Systemen getestet
PCI-ready. G+D Netcetera baut sowohl das 3DS SDK als auch den 3DS Server, mit dem es kommuniziert. Getestet wird gegen das echte Gegenstück, nicht gegen eine Simulation.
Der Unterschied zeigt sich im Betrieb: weniger Integrationsüberraschungen, bessere Performance ab Tag eins.
Vorteile unserer 3DS-SDK-Lösung
PCI-ready, schnell integriert, gebaut vom selben Team, das auch den 3DS Server im produktiven Einsatz baut.
Einfache SDK-Integration in native Shopping-Apps von Händler:innen
Konzipiert als Showcase für die Integration des 3DS SDK in native Shopping-Apps von Händler:innen. Die Netcetera Demo Merchant (NDM) Applikation für Android und iOS, die zusammen mit dem 3DS SDK ausgeliefert wird, zeigt genau, wie eine SDK-Integration in einer echten Shopping-App aussieht.
Getestet an echten Produktivsystemen
G+D Netcetera baut das 3DS SDK, den 3DS Server, den Access Control Server und den Directory Server. Getestet wird gegen die echten serverseitigen Komponenten, nicht gegen eine Drittanbieter-Simulation.
Das ist ein anderer Qualitätsstandard, und er zeigt sich bei der Integration wie im Betrieb.
Besseres Scoring, mehr Transaktionen
Das SDK erfasst bei jeder Authentifizierung reichhaltigeren, relevanteren Gerätekontext. Mehr Kontext liefert dem Risikosystem des Issuers mehr Signal. Mehr Signal bedeutet mehr reibungslos freigegebene Transaktionen.
Für einen PSP mit relevantem Volumen ist diese Quote ein direkter Umsatztreiber.
Was steckt im G+D Netcetera 3DS SDK
Alle Komponenten für In-App-Authentifizierung nach EMV 3DS 2.x, in einem einzigen, gut dokumentierten SDK.
Das 3DS SDK von G+D Netcetera war weltweit das erste mit EMVCo-Zertifizierung für EMV 3DS 2.3.1.
Es verfügt über separate EMVCo-Zulassungen für Android und iOS, beide für EMV 3DS 2.3.1.1 und 2.2. Als Erster zu sein bedeutet: länger und gründlicher getestet als jede Alternative.
Konform mit den EMV-3DS-Programmen aller grossen Schemes.
Das SDK erfasst Geräteinformationen als Teil der Authentifizierungsanfrage
Die Erfassung ist konfigurierbar: Händler:innen und PSPs bestimmen, welche Daten einfliessen.
Relevantere Daten bedeuten bessere Risikoentscheide und damit mehr reibungslose Ergebnisse für Karteninhaber:innen, die das verdienen.
Bei reibungslosen Transaktionen läuft die Authentifizierung automatisch im Hintergrund ab. Bei Challenge Flows übernimmt das SDK die Kommunikation mit dem Access Control Server und stellt die Challenge-Oberfläche in der App dar.
Beide Wege sind vollständig unterstützt, vollständig getestet und konform mit der EMV-3DS-Spezifikation.
Volle Unterstützung für Native UI und HTML UI bei Challenge-Screens
Native UI stellt den Screen mit nativen mobilen Komponenten dar, passend zum Look-and-feel der Händler-App. HTML UI zeigt die eigene, markenkonforme Challenge-Erfahrung des Issuers in der App, mit voller Kontrolle über das Design. Keine der Optionen nutzt eine Browser-Weiterleitung.
Die Wahl hängt davon ab, ob die Erfahrung der Händler-App oder maximale Flexibilität für den Issuer Priorität hat.
Das SDK führt vor dem Versand der Authentifizierungsanfrage eigene Gerätesicherheitsprüfungen durch.
Erkennt gerootete Geräte, Emulatoren und andere Anzeichen erhöhten Betrugsrisikos. Diese Prüfungen laufen als Teil des Standard-SDK-Flows und liefern eine zusätzliche Betrugssignal-Ebene bei jeder Authentifizierung, ganz ohne zusätzlichen Implementierungsaufwand für das integrierende Team.
Die Netcetera Demo Merchant (NDM) App ist für Android und iOS verfügbar
Sie zeigt genau, wie eine SDK-Integration in einer nativen Shopping-App aussieht, mit einer lauffähigen Demo-Umgebung, die Entwickler:innen selbst ausführen können. Die Jahreslizenz umfasst umfassende technische Dokumentation, vollen Online-Support und Webinare.
Vorteile unserer 3DS-SDK-Lösung für Ihre Kunden
Wird eine Challenge nötig, fühlt sie sich wie ein Teil der App an, kein Umweg heraus.
Bessere Erfahrung dank Frictionless Flow
Die grosse Mehrheit echter Transaktionen läuft ganz ohne Challenge ab. Das SDK verarbeitet die Authentifizierung unsichtbar. Kund:innen tippen auf Bezahlen, das Ergebnis kommt sauber zurück, der Kauf ist abgeschlossen. Keine Unterbrechung, keine Neuorientierung, kein Grund zum Abbruch.
Gleicher Look, angepasst an die App
Ist eine Challenge nötig, stellt Native UI sie in derselben visuellen Sprache wie die Händler-App dar. Kund:innen haben nie das Gefühl, an ein anderes Produkt weitergereicht zu werden. Der Übergang ist nahtlos, weil er technisch gar nicht stattfindet: Sie bleiben durchgehend in der App.
Wie das SDK in Ihren Mobile-Payment-Stack passt
Der mobile Baustein der Authentifizierungskette. Warum dasselbe Team hinter Server und SDK den Unterschied macht.
Wo das SDK in der EMV-3DS-Kette sitzt
Das 3DS SDK lebt in der nativen App des Händlers. Bei einer Zahlung übernimmt das SDK: (1) Gerätesicherheitsprüfungen, (2) das Sammeln von Geräteinformationen, (3) das Auslösen der 3DS-Anfrage an den 3DS Server, (4) die Verarbeitung des Ergebnisses oder das Auslösen des Challenge Flow, (5) die Darstellung des Challenge-Screens mit Native UI oder HTML UI, und (6) die Rückgabe des Ergebnisses.
Die Händler-App verlässt den 3DS-Flow nie.
Geräteintelligenz gegen KI-Betrug
Da Betrug immer raffinierter wird, durch KI-gestützte Angriffe, synthetischen Identitätsbetrug, Device Spoofing, wird die Qualität der Gerätedaten in der 3DS-Authentifizierungsanfrage immer wichtiger.
Ein SDK, das reichhaltigeren, präziseren Gerätekontext erfasst, liefert Risikosystemen der Issuer besseres Rohmaterial. Besseres Rohmaterial führt zu besseren Entscheiden. Bessere Entscheide bedeuten weniger Challenges für echte Kund:innen und weniger genehmigte Betrugstransaktionen.
FAQs
Echte Fragen von Entwicklern und PSP-Produktverantwortlichen zum 3-D-Secure-SDK von G+D Netcetera
Was macht das 3DS SDK, was macht der 3DS Server?
Das SDK übernimmt die mobile Client-Seite: Gerätedatenerfassung, Sicherheitsprüfungen und den Challenge Flow, falls er in der Händler-App ausgelöst wird.
Der 3DS Server übernimmt die Acquirer- oder PSP-Seite: das Auslösen der Authentifizierungsanfrage, die Kommunikation mit dem Directory Server und die Verarbeitung der Antwort. SDK und 3DS Server sind getrennte Komponenten, die zusammenarbeiten.
Das SDK ist der mobile Baustein, es kann den Server nicht ersetzen, und der Server allein liefert keine In-App-Authentifizierung. Beide werden für eine vollständige EMV-3DS-Implementierung in einer nativen mobilen Umgebung benötigt.
Native UI vs. HTML UI: was ist der Unterschied?
Native UI stellt den Challenge-Screen mit nativen mobilen Komponenten dar, denselben Bausteinen wie der Rest der Händler-App.
Der Challenge-Inhalt stammt vom ACS, die Darstellung ist aber nativ. Es fühlt sich wie ein Teil der App an. HTML UI zeigt den eigenen, HTML-basierten Challenge-Screen des Issuers in der App und gibt dem Issuer volle Kontrolle über Branding und Design.
Keine der beiden Optionen nutzt eine Browser-Weiterleitung. Die richtige Wahl hängt davon ab, ob die Erfahrung der Händler-App (Native UI) oder maximale gestalterische Flexibilität für den Issuer (HTML UI) Priorität hat.
Warum zählt es, dass G+D Netcetera SDK und 3DS Server baut?
Weil Authentifizierung ein Dialog zwischen SDK und 3DS Server ist. Baut dasselbe Team beide, wird die Integration gegen das echte Gegenstück getestet, nicht gegen einen Drittanbieter-Mock, der nur annähert, was der Server tun könnte. Die Gerätedaten, die das SDK erfasst, sind auf die Datenverarbeitung des Servers ausgelegt.
Der Challenge Flow des SDK wird gegen das ACS-Verhalten getestet, das der Server erwartet. Diese innere Kohärenz zeigt sich in weniger Integrationsüberraschungen und besserer Performance im Betrieb.
Was genau umfasst die Jahreslizenz?
Die Jahreslizenz umfasst das 3DS SDK für Android und iOS, beide mit eigener EMVCo-Zertifizierung, umfassende technische Dokumentation, die Netcetera Demo Merchant App für Android und iOS, vollen Online-Support und Webinare.
G+D Netcetera verpflichtet sich zu regelmässigen Produktverbesserungen: Entwickelt sich die EMV-3DS-Spezifikation weiter, wird das SDK aktualisiert, und Kund:innen bleiben auf dem neuesten Stand. Der SDK-Download erfordert ein Login im G+D Netcetera Partnerportal.
Wie senkt bessere Gerätedatenerfassung Warenkorbabbrüche?
Reibungslose Authentifizierung passiert, wenn der ACS des Issuers die Transaktion anhand der erhaltenen Daten als risikoarm einstuft. Die Aufgabe des SDK ist es, Qualität und Relevanz dieser Daten bei jeder Authentifizierung zu maximieren: Gerätefingerabdruck, Zahlungskontext, Ergebnisse der Sicherheitsprüfungen.Je reichhaltiger und präziser die Daten, desto mehr Transaktionen kann der ACS ohne Challenge für die Karteninhaber:innen freigeben.
Weniger Challenges bedeuten weniger Unterbrechungen beim Checkout. Weniger Unterbrechungen bedeuten weniger abgebrochene Warenkörbe. Bessere Gerätedaten sind die Ursache für die bessere Conversion.
Verwandte Lösungen
Das SDK funktioniert am besten als Teil eines vollständigen Acquiring- und Authentifizierungs-Stacks.
3DS Server
Das serverseitige Gegenstück zum 3DS SDK. Vom selben Team gebaut, deshalb passen die Datenformate zusammen. Der natürliche erste Begleiter für mobile In-App-Authentifizierung.
Click to Pay SRCI
3DS-Authentifizierung und Click to Pay sind natürliche Partner im Mobile Commerce. Click to Pay übernimmt Erkennung und One-Click-Checkout, das 3DS SDK die In-App-Authentifizierung bei Bedarf.
3-D Secure Issuer Service
Das 3DS SDK kommuniziert während der Authentifizierung mit dem Access Control Server des Issuers. G+D Netcetera liefert auch den ACS, sodass beide Enden auf G+D-Netcetera-Infrastruktur laufen können.
eCOM Tokenizer
Netzwerk-Tokenisierung und 3DS-Authentifizierung lösen unterschiedliche Probleme, verstärken sich aber. Der eCOM Tokenizer bietet Zugang zu Token-Diensten grosser Kartennetzwerke über eine Anbindung.
Passende Insights
Das Problem des „Friendly Fraud“
Der Missbrauch durch den Kontoinhaber selbst ist mittlerweile die weltweit häufigste Form des Betrugs, lässt sich jedoch an der Kasse kaum erkennen. Erfahren Sie, warum „Friendly Fraud“ zunimmt, welche Kosten dadurch für die Zahlungsbranche entstehen und wie ein besserer Datenaustausch dazu beitragen könnte, echte Streitfälle von vorsätzlichem Missbrauch zu unterscheiden.
Zwei Juniper Awards für G+D Netcetera
G+D Netcetera gewinnt zwei Juniper Awards 2026 für Betrugsprävention und Digital Wallets – Banken überdenken ihre Systemlandschaft für die Payments von morgen.
E-Commerce-Betrug in Grossbritannien: Reicht 3DS aus?
3DS und SCA funktionieren wie vorgesehen. Warum nimmt der Zahlungsbetrug in Grossbritannien dann trotzdem weiter zu?
E-Commerce-Betrug in Grossbritannien: Reicht 3DS aus?
Dieses kostenlose On-Demand-Webinar von G+D Netcetera und The Payments Association UK zeigt, warum 3DS allein nicht mehr ausreicht – und wie Banken Betrug durch frühzeitiges Eingreifen, kanalübergreifende Analysen und sicheren Datenaustausch proaktiver verhindern können.“
Robuste Cloud-Sicherheit für vertrauenswürdige Zahlungen
G+D Netcetera wird offizieller AWS Partner und stärkt cloudbasierte 3DS-Lösungen
Webinar: Passkeys? Pass was?
Ihre Einführung in die passwortlose Authentifizierung Genug von Passwort-Resets, Phishing-Angriffen und frustrierten Kund:innen? Dann ist es Zeit, Passkeys kennenzulernen: die Authentifizierungstechnologie, die Passwörter überflüssig macht.
Trends im Zahlungsverkehr 2026: Wie Vertrauen und Technologie das Bezahlen prägen
Trends im Zahlungsverkehr 2026: Identitäts-Wallets, Netzwerk-Tokenisierung, KI-Betrugsprävention, VRPs, Embedded Finance und Payment Orchestration.
Podcast
Secure Remote Commerce
Issuing produkte
Payment Network Solutions
Acquiring produkte
Secure payments
S01E12: Payment networks and SRC
In unserer neuesten Podcast-Episode erklärt Zahlungsexperte Michael Schoch, wie Secure Remote Commerce (SRC) neue Wachstumschancen für nationale Kartennetzwerke eröffnet.
S11E13: Fraud Alert: Inside a massive BIN attack
Diese Tech Tribe Episode zeigt, wie moderne Betrugsprävention funktioniert, wenn jede Sekunde zählt – und wie Expertise eine Krise innerhalb kürzester Zeit unter Kontrolle bringt.
Future Proof: Secure Digital Payments with Martina Forster
CEO Carsten Wengel sits down with Martina Forster, Portfolio Owner for Secure Digital Payments at G+D Netcetera, to explore the evolving world of digital payments: from 3-D Secure to instant payments, Big Tech, and digital identity.
Was ist eine BIN-Attacke und wie stoppen Banken sie in Echtzeit?
Schutz von Unternehmen und Kund:innen vor unsichtbaren Bedrohungen
Sichere Instant Payments ermöglichen
Führen Sie Instant Payments gemeinsam mit G+D Netcetera als strategischem Partner zum Erfolg
S01E08: Click to Pay: Smart, Simple, Secure
Remember the last time you abandoned a purchase because you couldn’t find your card? How much time, energy, and mood did you waste filling in the requested information? Ultimately, you just left your purchase because it was too time-consuming, data-consuming, and energy-consuming. Sound familiar? That’s exactly why Click to Pay was created. In this episode with Suzana Kordumova Nikolova, we explore what makes Click to Pay different from Apple Pay and Google Pay, how it enhances security, and why businesses adopt it.
S01E09: Passkeys, pass what?
Passwords are becoming a thing of the past. Passkeys deliver a safer, faster, and more seamless way to log in and approve payments. Payment expert Nakjo Shishkov explains how passkeys, 3DS, Click to Pay, and FIDO authentication set new standards for secure digital experiences. Learn how passkeys work, why they improve security, and how they drive better user journeys and higher conversion rates.
Click to Pay: sichere und reibungslose Online-Zahlungen
Zum Click-to-Pay-Webinar mit Expert:innen von G+D Netcetera, Worldline und Visa
Die Cloud setzt neue Standards für Finanzdienstleistungen!
Vertrauen und Effizienz maximieren: G+D Netcetera erweitert ISAE 3402-Zertifizierung auf Cloud-Dienste