クレジットカード本人認証サービスとは？3Dセキュアの仕組み・メリット・対応カードを解説【2025年最新】

クレジットカードによるオンライン決済が日常的になった現代、不正利用被害の増加が深刻な問題となっています。2023年の不正利用被害額は540億円以上と過去最大規模を記録し、安全な決済環境の構築が急務となっています。

そこで注目されるのが「本人認証サービス（3Dセキュア）」です。2025年には3Dセキュア2.0の義務化が進み、最新の認証方式を導入するEC加盟店も拡大しています。本記事では、クレジットカード本人認証サービスの基本から最新動向まで、実例やブランド比較も含めて分かりやすく解説します。

この記事を読めば、安全なオンライン決済を実現するための必須知識が身につき、自分に最適な本人認証サービスの選び方が分かるはずです。

1. クレジットカード本人認証サービスとは？

1.1 本人認証サービスの定義

本人認証サービスとは、クレジットカードでのオンライン決済時に、カード情報だけでなく「本人であること」を追加で認証する仕組みです。従来のカード番号・有効期限・セキュリティコードに加えて、パスワードやワンタイムパスワード、生体認証などを用いることで、不正利用のリスクを大幅に抑えることができます。

主要な方式は「3Dセキュア」と呼ばれており、世界中の主要なクレジットカードブランドで採用されています。

1.2 本人認証サービスが必要な背景

オンラインショッピングの普及に伴い、クレジットカードの不正利用被害が年々増加しています。特に以下のような問題が深刻化しています。

• カード情報の流出による「なりすまし」被害
• フィッシング詐欺による情報窃取
• 第三者による不正利用

このような背景から、カード情報だけでは本人確認が不十分であるという認識が広まり、より強固なセキュリティ対策として本人認証サービスの導入が進んでいます。

1.3 本人認証サービスの必要性

本人認証サービスを導入することで、以下のような効果が期待できます。

• 消費者は安心してネットショッピングを利用可能
• 加盟店側はチャージバック（売上取消）リスクの軽減
• カード会社は不正利用による損失の削減

利用者、事業者、カード会社の三者すべてにメリットがあるため、業界全体で導入が推進されています。

2. 3Dセキュア・本人認証サービスの仕組み

2.1 3Dセキュアとは

3Dセキュアは、オンライン決済における本人認証の国際標準規格です。「3D」は以下の三者（Three Domain）を指しています。

2.2 認証フローの仕組み

3Dセキュアは、カード情報入力後に認証画面が表示され、パスワードやワンタイムパスワードを入力することで本人確認が行われます。具体的な流れは以下の通りです。

2.3 3Dセキュア2.0の進化

3Dセキュア2.0では、さらに「生体認証」「リスクベース認証」も導入され、利便性と安全性の両立が進んでいます。主な改善点は以下の通りです。

• スマートフォンでの指紋認証や顔認証に対応
• リスクの低い取引では認証をスキップ（フリクションレス認証）
• ユーザー体験の向上と離脱率の低減

2.4 主要ブランド別の認証サービス

各ブランドとも基本的な仕組みは共通していますが、名称やユーザーインターフェースに若干の違いがあります。

3. なぜ本人認証サービスの導入が重要なのか

3.1 不正利用被害の深刻化

クレジットカードの不正利用被害は年々増加しており、2023年には540億円以上と過去最大規模に達しています。特にオンライン決済における不正利用が全体の約7割を占めており、対策の必要性が高まっています。

3.2 消費者保護の観点

本人認証サービスの導入により、以下のような消費者保護効果が期待できます。

• カード情報が漏洩しても、認証情報がなければ不正利用されない
• 万が一の不正利用時も、本人認証の有無が証明材料となる
• 安心してオンラインショッピングを楽しめる環境の実現

3.3 事業者側のリスク軽減

EC加盟店にとっても、本人認証サービスの導入は重要です。

• チャージバック（不正利用による売上取消）のリスク軽減
• 顧客からの信頼性向上
• セキュリティ対策への取り組みをアピールできる

特にチャージバックは、商品の発送後に売上が取り消されるため、事業者にとって大きな損失となります。本人認証サービスの導入により、このリスクを大幅に削減できます。

3.4 2025年の義務化動向

2025年には、3Dセキュア2.0の導入が実質的に義務化される方向で業界全体が動いています。この背景には、国際カードブランドからの要請と、各国の決済セキュリティ規制の強化があります。

4. 本人認証サービスのメリット・デメリット

4.1 本人認証サービスのメリット

利用者側のメリット

1. 不正利用防止効果が高い
   • カード情報に加えて認証情報が必要なため、第三者による不正利用を防止
   • パスワードやワンタイムパスワード、生体認証の組み合わせで強固なセキュリティを実現
2. 決済時の安心感
   • 本人認証があることで、安心してオンラインショッピングを利用できる
   • 不正利用された場合も、本人認証の記録が証明材料となる
3. 補償の適用がスムーズ
   • 多くのカード会社では、本人認証を導入している加盟店での不正利用に対して、補償がより適用されやすい

事業者側のメリット

1. チャージバックリスクの軽減
   • 本人認証を実施した取引は、チャージバックの責任がカード発行会社に移る場合が多い
   • 不正利用による損失を大幅に削減
2. 消費者・事業者双方の信頼性向上
   • セキュリティ対策への取り組みをアピールでき、顧客からの信頼を獲得
   • ブランドイメージの向上につながる
3. 決済承認率の向上
   • 本人認証により正当な取引であることが証明され、決済が承認されやすくなる

4.2 本人認証サービスのデメリット

利用者側のデメリット

1. 認証工程が増え、決済手順が複雑化
   • パスワード入力やワンタイムパスワードの受信など、追加の手順が必要
   • 急いでいる時や外出先での決済時に煩わしさを感じることも
2. 認証エラー時は取引不可
   • パスワードを忘れた場合や、ワンタイムパスワードが届かない場合は決済ができない
   • 緊急時の購入に支障をきたす可能性
3. 事前登録が必要
   • カード会社での本人認証サービスへの登録が必要
   • 登録を忘れていると、決済時にエラーとなる

事業者側のデメリット

1. カゴ落ち率の上昇リスク
   • 認証手順が増えることで、決済を途中で諦めるユーザーが増える可能性
   • 特に3Dセキュア1.0では、離脱率の上昇が課題となっていた
2. 導入・運用コスト
   • 決済システムの改修や運用体制の構築にコストがかかる
   • 小規模事業者にとっては負担となる場合も
3. サイトやカード会社ごとに対応状況が異なる
   • すべてのカードブランドやカード会社が同じ認証方式に対応しているわけではない
   • 対応状況の確認や顧客サポートに手間がかかる

4.3 メリット・デメリットの比較表

5. 本人認証サービス利用の流れ（登録〜認証手順）

5.1 事前登録の手順

本人認証サービスを利用するには、事前にカード会社での登録が必要です。一般的な登録手順は以下の通りです。

1. カード会社のウェブサイトまたはアプリにアクセス
   • 各カード会社の会員専用ページにログイン
2. 本人認証サービスの登録メニューを選択
   • 「3Dセキュア」「本人認証サービス」などのメニューから登録画面へ進む
3. 認証情報の設定
   • パスワードの設定（英数字記号を組み合わせた強固なパスワードを推奨）
   • ワンタイムパスワード受信用のメールアドレスまたは電話番号の登録
   • 生体認証の設定（対応カードの場合）
4. 登録完了の確認
   • 登録完了通知を受け取り、設定内容を確認

5.2 実際の決済時の認証手順

ECサイトでの決済時の具体的な流れは以下の通りです。

1. 商品をカートに入れて決済画面へ
   • 通常のオンラインショッピングと同様に商品を選択
2. カード情報の入力
   • カード番号、有効期限、セキュリティコード（CVV）を入力
   • 氏名や配送先住所などの必要情報も入力
3. 本人認証画面へのリダイレクト
   • 「支払いを確定」ボタンをクリックすると、カード会社の認証画面に自動的に遷移
4. 認証情報の入力
   • 【パスワード方式】：事前に設定したパスワードを入力
   • 【ワンタイムパスワード方式】：SMSやメールで受信したコードを入力
   • 【生体認証方式】：指紋や顔認証で本人確認
5. 認証成功と決済完了
   • 認証が成功すると、ECサイトの決済完了画面に戻る
   • 購入完了メールが送信される

5.3 3Dセキュア2.0のフリクションレス認証

3Dセキュア2.0では、リスクの低い取引については認証手順をスキップする「フリクションレス認証」が導入されています。

• カード会社が取引のリスクを自動判定
• 低リスクと判断された場合、認証画面を表示せずに決済が完了
• ユーザーの利便性が大幅に向上

ただし、高額決済や初めて利用する加盟店での決済など、リスクが高いと判断された場合は、従来通り認証画面が表示されます。

5.4 登録・認証時の重要ポイント

• 認証情報は厳重に管理：パスワードや生体情報が漏洩すると、本人認証の意味がなくなります
• 事前登録は必須：未登録の場合、決済時にエラーとなり取引ができません
• 定期的なパスワード変更：セキュリティ強化のため、定期的にパスワードを変更することを推奨
• 複数のカードを所有している場合：それぞれのカードで個別に登録が必要

6. 対応している主要カードブランド一覧

6.1 主要ブランドの3Dセキュア対応状況

下記の主要ブランドはすべて3Dセキュア2.0に対応しています。

6.2 おすすめの本人認証対応カード

以下は、本人認証サービスに対応し、かつ特典やポイント還元が充実しているおすすめのクレジットカードです。

6.3 ブランド選びのポイント

本人認証サービスの対応状況だけでなく、以下のポイントも考慮してカードを選びましょう。

1. 利用頻度の高い地域や国
   • 海外旅行が多い方：VisaまたはMastercard
   • 主に国内利用：JCB
   • ステータス重視：American ExpressまたはDiners Club
2. ポイントプログラムの充実度
   • 楽天経済圏をよく使う：楽天カード
   • Amazon利用が多い：Amazon Mastercard
   • コンビニ利用が多い：三井住友カード（NL）
3. 付帯サービス
   • 旅行保険の内容
   • ショッピング保険の有無
   • 空港ラウンジサービス
4. 年会費とのバランス
   • 初心者：年会費永年無料のカードから始める
   • 付帯サービス重視：年会費有料でもメリットが大きいカードを選ぶ

7. 実際の利用で注意すべきポイント

7.1 認証情報の厳重な管理

本人認証サービスのセキュリティを維持するためには、認証情報の適切な管理が不可欠です。

• パスワードの管理
  • 推測されにくい複雑なパスワードを設定する
  • 他のサービスと同じパスワードを使い回さない
  • 定期的にパスワードを変更する
• ワンタイムパスワード受信情報の確認
  • 登録しているメールアドレスや電話番号が最新か定期的に確認
  • メールの迷惑メールフォルダも確認する習慣をつける
• 情報漏洩時の対応
  • パスワードが漏洩した疑いがある場合は、即座に再設定
  • カード会社に連絡し、必要に応じてカードの利用停止や再発行を依頼

7.2 事前登録の重要性

本人認証サービスを利用するには、事前にカード会社での登録が必須です。

• 未登録時のリスク
  • 決済時にエラーとなり、取引が完了しない
  • 急いでいる時に購入できず、機会損失につながる
• 登録のタイミング
  • カード到着後、すぐに登録することを推奨
  • 複数のカードを所有している場合は、すべてのカードで登録

7.3 各ショップでの対応状況確認

すべてのオンラインショップが本人認証サービスに対応しているわけではありません。

• 対応サイトの確認方法
  • 決済方法のページに「3Dセキュア対応」などの記載があるか確認
  • 不明な場合は、サイトのFAQやカスタマーサポートに問い合わせ
• 未対応サイトの利用
  • セキュリティリスクが高まるため、高額決済は避ける
  • 可能であれば、本人認証対応の他のサイトを利用

7.4 高額決済時の注意点

高額な決済を行う場合、認証フローが通常より複雑になることがあります。

• 追加の本人確認
  • 高額決済時は、複数の認証方法を求められる場合がある
  • 電話での本人確認が必要になることも
• 決済限度額の確認
  • カードの利用限度額を事前に確認
  • 必要に応じて、一時的な限度額の引き上げを申請

7.5 トラブル発生時の対処法

認証時にエラーが発生した場合の対処法を知っておくことが重要です。

• 認証コードが届かない場合
  • 迷惑メールフォルダを確認
  • 登録している連絡先が正しいか確認
  • SMSの受信設定を確認
• パスワードを忘れた場合
  • カード会社の会員サイトから再設定
  • カスタマーサポートに連絡
• 認証エラーが繰り返される場合
  • ブラウザのキャッシュやCookieをクリア
  • 別のブラウザや端末で試す
  • カード会社に問い合わせ

8. 不正利用防止策としての有用性

8.1 3Dセキュア導入による不正利用削減効果

本人認証サービス、特に3Dセキュアの導入は、不正利用防止に非常に高い効果を発揮しています。

• 導入店舗での被害率大幅減
  • 3Dセキュアを導入した加盟店では、不正利用被害が大幅に減少
  • 一部の調査では、導入後に不正利用が70%以上減少したケースも
• カード情報漏洩時の防御
  • カード番号や有効期限が漏洩しても、認証情報がなければ決済できない
  • 多層防御の考え方に基づいたセキュリティ対策

8.2 認証方式の組み合わせによるセキュリティ強化

3Dセキュア2.0では、複数の認証方式を組み合わせることで、さらに強固なセキュリティを実現しています。

• パスワード認証
  • 事前に設定したパスワードによる認証
  • シンプルで分かりやすい
• ワンタイムパスワード認証
  • 決済のたびに生成される使い捨てのパスワード
  • 仮にパスワードが漏洩しても、次回の決済には使用できない
• 生体認証
  • 指紋や顔認証による本人確認
  • 偽造が極めて困難で、利便性も高い
• リスクベース認証
  • 取引の内容や状況から自動的にリスクを判定
  • 低リスクの場合は認証をスキップし、高リスクの場合は厳格な認証を実施

8.3 2025年義務化による業界全体への普及

2025年には、3Dセキュア2.0の導入が実質的に義務化される方向で動いています。

• 国際カードブランドの要請
  • Visa、Mastercard、JCBなどの主要ブランドが、加盟店に対して3Dセキュア2.0の導入を強く推奨
  • 未導入の加盟店に対しては、チャージバック時の責任が重くなる仕組み
• 各国の決済セキュリティ規制
  • ヨーロッパではPSD2（決済サービス指令2）により、強力な顧客認証（SCA）が義務化
  • 日本でも、経済産業省が不正利用対策の強化を推進
• 業界全体のセキュリティレベル向上
  • 義務化により、業界全体のセキュリティレベルが底上げされる
  • 消費者がより安心してオンライン決済を利用できる環境の実現

8.4 その他の不正利用対策との組み合わせ

本人認証サービスは、他のセキュリティ対策と組み合わせることで、さらに効果を高めることができます。

• カード会社の不正検知システム
  • AIを活用したリアルタイムの不正検知
  • 通常と異なる利用パターンを自動的に検出
• 利用通知サービス
  • カード利用時にメールやプッシュ通知でお知らせ
  • 不正利用を早期に発見できる
• カード券面の番号非表示（ナンバーレス）
  • カード本体に番号を印字しない設計
  • 盗み見や紛失時のリスクを軽減

9. よくある質問・トラブル対策

9.1 登録・認証に関するよくある質問

Q1: 本人認証サービスに登録しないとカードは使えませんか？

A1: 本人認証サービスに対応していないオンラインショップでは、登録していなくても通常通り利用できます。ただし、本人認証必須のサイトでは登録していないと決済できません。セキュリティ面からも事前登録を強く推奨します。

Q2: 複数のクレジットカードを持っていますが、それぞれ登録が必要ですか？

A2: はい、各カードごとに個別に登録が必要です。同じカード会社でも、カードごとに認証情報を設定する必要があります。

Q3: 本人認証サービスの登録に費用はかかりますか？

A3: いいえ、登録および利用は完全に無料です。消費者に追加の費用負担は一切ありません。

Q4: 海外のサイトでも本人認証は使えますか？

A4: はい、3Dセキュアは国際標準規格のため、対応している海外のサイトでも利用できます。ただし、サイトによって対応状況が異なるため、決済前に確認することをおすすめします。

9.2 トラブル対策：認証コードが届かない

原因と対策

1. 迷惑メールフォルダを確認
   • 認証コードのメールが迷惑メールとして分類されている可能性
   • 対策：迷惑メールフォルダを確認し、カード会社のメールアドレスを受信許可リストに追加
2. 登録メールアドレスが古い
   • 登録時のメールアドレスを変更している場合、認証コードが届かない
   • 対策：カード会社の会員サイトで登録情報を最新のものに更新
3. SMSの受信設定
   • ワンタイムパスワードをSMSで受信する設定の場合、SMS受信がブロックされている可能性
   • 対策：携帯電話のSMS受信設定を確認し、ブロックを解除
4. 端末の通信環境
   • 通信環境が不安定な場合、SMSやメールの受信が遅れることがある
   • 対策：安定したネットワーク環境で再度試す

9.3 トラブル対策：認証エラーが発生する

よくある原因

1. パスワードの入力ミス
   • 大文字・小文字の区別や、全角・半角の間違い
   • 対策：慎重に入力し直す、またはパスワードをリセット
2. 認証情報が未登録
   • そもそも本人認証サービスに登録していない
   • 対策：カード会社のサイトで登録を完了させる
3. ブラウザの問題
   • CookieやJavaScriptが無効になっている
   • 対策：ブラウザの設定を確認し、Cookieを有効化
4. カードの利用制限
   • カードの利用限度額を超えている、または利用停止中
   • 対策：カード会社に連絡し、利用状況を確認

9.4 トラブル対策：認証画面が表示されない

考えられる原因と対策

1. ショップが本人認証に対応していない
   • すべてのオンラインショップが対応しているわけではない
   • 対策：ショップのFAQで対応状況を確認
2. ブラウザのポップアップブロック
   • 認証画面がポップアップでブロックされている
   • 対策：ポップアップを許可する設定に変更
3. 古いブラウザを使用している
   • セキュリティ上の理由で、古いブラウザでは認証画面が表示されない場合がある
   • 対策：ブラウザを最新版にアップデート

9.5 緊急時の連絡先

トラブルが解決しない場合は、以下に連絡してください。

• カード会社のカスタマーサポート
  • カード裏面に記載されている電話番号
  • 会員サイトの「お問い合わせ」フォーム
• オンラインショップのサポート
  • サイト内の「お問い合わせ」ページ
  • チャットサポートやメールサポート
• 決済代行会社
  • 決済画面に記載されている問い合わせ先

10. 今後の動向とさらなるセキュリティ対策

10.1 3Dセキュア2.0の標準化

2025年以降、3Dセキュア2.0が業界標準として完全に定着する見込みです。

• 「パスワード＋生体認証＋リスクベース判断」の標準化
  • 多要素認証が当たり前になり、セキュリティレベルが大幅に向上
  • ユーザーは状況に応じた最適な認証方式を選択可能
• フリクションレス認証の普及
  • リスクの低い取引では認証をスキップし、ユーザー体験を損なわない
  • カート離脱率の低減と、セキュリティの両立

10.2 AIによるリアルタイム不正検知

人工知能（AI）を活用した不正検知システムが進化しています。

• 機械学習による不正パターンの検出
  • 膨大な取引データから不正利用のパターンを学習
  • リアルタイムで怪しい取引を自動的に検出・ブロック
• 行動分析技術
  • ユーザーの通常の購買行動や利用パターンを分析
  • 異常な行動を検知し、追加の認証を要求
• 決済成功率の維持
  • 正当な取引を誤ってブロックしないよう、精度の向上が進む
  • AIの継続的な学習により、誤検知率を低減

10.3 生体認証技術のさらなる進化

スマートフォンの普及により、生体認証がより身近になっています。

• 指紋認証・顔認証の高度化
  • 精度が向上し、認証エラーが減少
  • より多くのデバイスで利用可能に
• 虹彩認証や静脈認証
  • より高度な生体認証技術の導入
  • 偽造がほぼ不可能な認証方式
• マルチモーダル生体認証
  • 複数の生体情報を組み合わせることで、さらに強固なセキュリティを実現
  • 例：指紋＋顔認証の組み合わせ

10.4 トークン化技術の普及

カード情報そのものを送信しない「トークン化」技術が普及しています。

• トークン化とは
  • カード番号を一時的な「トークン」に置き換えて決済
  • 仮にトークンが漏洩しても、元のカード情報は守られる
• Apple PayやGoogle Payとの連携
  • スマートフォン決済では、すでにトークン化が標準
  • オンライン決済でもトークン化が拡大

10.5 規制の強化と業界の対応

各国政府や業界団体が、決済セキュリティの規制を強化しています。

• 日本の動向
  • 経済産業省による「クレジットカード決済システムのセキュリティ対策強化」
  • 割賦販売法の改正により、加盟店のセキュリティ対策が義務化
• 国際的な動向
  • ヨーロッパのPSD2（決済サービス指令2）
  • 米国のPCI DSS（Payment Card Industry Data Security Standard）の厳格化
• 業界の自主的な取り組み
  • カードブランド各社が、セキュリティ基準の引き上げ
  • 決済代行会社やEC事業者向けのガイドライン整備

10.6 利便性向上への取り組み

セキュリティを強化しつつ、ユーザーの利便性を損なわないための工夫も進んでいます。

• 認証方法の多様化
  • ユーザーが好みの認証方法を選択できる仕組み
  • 状況に応じた最適な認証方式の自動選択
• 決済プロセスの簡素化
  • ワンクリック決済や、保存済み情報の活用
  • セキュリティと利便性の両立
• ユーザー教育の充実
  • カード会社やEC事業者による、セキュリティ意識向上の取り組み
  • 分かりやすいガイドやサポート体制の整備

11. まとめ：本人認証サービスの選び方と安全な利用ポイント

11.1 本人認証サービスを選ぶ際の重要ポイント

クレジットカードや本人認証サービスを選ぶ際は、以下のポイントを確認しましょう。

1. カードブランドの対応状況
   • 主要5ブランド（Visa、Mastercard、JCB、American Express、Diners Club）はすべて3Dセキュアに対応
   • 自分がよく利用するショップで使えるブランドを選択
2. 認証方式の種類
   • パスワード、ワンタイムパスワード、生体認証など、自分に合った方式が選べるか
   • 3Dセキュア2.0対応で、利便性の高い認証が可能か
3. カードの特典やポイント還元
   • セキュリティだけでなく、ポイント還元率や付帯サービスも比較
   • 年会費とメリットのバランスを考慮
4. サポート体制
   • トラブル時のサポートが充実しているか
   • FAQや問い合わせ窓口が分かりやすいか

11.2 安全に利用するための5つのポイント

本人認証サービスを安全に利用するために、以下のポイントを守りましょう。

1. 認証情報の厳重管理
   • パスワードは推測されにくいものを設定し、定期的に変更
   • 生体情報の登録端末のセキュリティも万全に
2. 必ず事前登録を完了
   • カード到着後、すぐに本人認証サービスに登録
   • 複数カードを持っている場合は、すべてのカードで登録
3. 本人認証対応ショップを優先
   • 3Dセキュア対応のショップを選んで利用
   • 未対応のショップでは、高額決済を避ける
4. 定期的な利用明細チェック
   • 月に一度は利用明細を確認し、不正利用がないかチェック
   • 少額の不正利用も見逃さない
5. トラブル時は迅速に対応
   • 認証エラーや不正利用の疑いがある場合は、すぐにカード会社に連絡
   • パスワード漏洩の疑いがある場合は、即座に再設定

11.3 カードブランド別おすすめ利用シーン

自分の生活スタイルに合わせて、最適なブランドを選びましょう。

11.4 これからの決済セキュリティ

クレジットカードの本人認証サービスは、オンライン決済の安全性を守る重要な仕組みです。2025年以降も、技術の進化と規制の強化により、さらにセキュリティレベルが向上していくことが期待されます。

• 3Dセキュア2.0の完全普及
• AIによる不正検知の高度化
• 生体認証技術のさらなる進化
• トークン化技術の標準化

私たち消費者も、本人認証サービスを正しく理解し、適切に利用することで、安全で快適なオンラインショッピングを楽しむことができます。

11.5 最後に

クレジットカードの本人認証サービスは、不正利用から自分自身を守るための強力なツールです。面倒に感じることもあるかもしれませんが、安全な決済のためには欠かせない仕組みです。

この記事で紹介した情報を参考に、自分に合ったクレジットカードと本人認証サービスを選び、安心してオンラインショッピングを楽しんでください。適切なセキュリティ対策を行うことで、より豊かで便利なデジタルライフを送ることができるでしょう。

【関連キーワード】 3Dセキュア、EMV 3Dセキュア2.0、本人認証サービス、ワンタイムパスワード、生体認証、セキュリティコード（CVV）、Visa Secure、Mastercard Identity Check、J/Secure、American Express SafeKey、ProtectBuy、不正利用防止、チャージバック、オンライン認証、2025年義務化、リスクベース認証、フリクションレス認証