3-D Secure ist ein Sicherheitsverfahren, das von Visa als Visa Secure und von Mastercard als Mastercard® Identity Check™ betrieben wird. Es dient zur eindeutigen Identifizierung eines Karteninhabers bei Kartenzahlungen im Internet.  Über einen FIDO Token (auch Sicherheitsschlüssel genannt) wird bei teilnehmenden Händlern eine Authentifizierung des  Karteninhabers über den FIDO Token angefordert. Durch die eindeutige Verknüpfung zwischen Karte und FIDO Token ist eine noch größere Sicherheit gegeben, dass es tatsächlich der Karteninhaber selbst ist, der die Karte gerade nutzt.

Wenn Sie einen FIDO Token nutzen, erhalten Sie bei einer Zahlung mit Karte in Ihrem Browser die Aufforderung, Ihre Identität durch Ihren FIDO Token zu bestätigen. Dafür stecken Sie den Token in einen USB-Anschluss Ihres Rechners, geben die von Ihnen festgelegte PIN ein und berühren den Token kurz. Dadurch wird sichergestellt, dass Visa Secure- und Mastercard® Identity Check™-Zahlungen ausschließlich durch Sie selbst genehmigt werden.

Gesetzliche Vorgaben verlangen bei Internetzahlungen eine sog. „2-Faktor-Authentifizierung“. Dies bedeutet: Bei jeder Zahlung im Internet muss sichergestellt sein, dass Konto- oder Kartendaten nicht betrügerisch, sondern tatsächlich nur vom Konto- bzw. Karteninhaber selbst eingesetzt werden. Das 3-D Secure-Verfahren (bekannt als Visa Secure/Mastercard® Identity Check™) bietet für Kartenzahlungen die hierfür notwendigen Funktionalitäten und wird daher von immer mehr Händlern auch genutzt werden. Bei teilnehmenden Händlern können Sie nur noch einkaufen, wenn Sie Ihre Karte für das Sicherheitsverfahren ebenfalls registrieren.

Mit Visa Secure/Mastercard® Identity Check™ können Sie sicher sein, dass nur Sie selbst eine Zahlung im Internet (bei teilnehmenden Händlern) auslösen können. Die bloße Kenntnis Ihrer Kartendaten (wie Kartennummer oder Ablaufdatum) genügt nicht, um eine Zahlung zu veranlassen. Daher sind Einkäufe im Internet noch sicherer.

Sie können alle Visa-  und Mastercard-Karten Ihrer Sparkasse für dieses Sicherheitsverfahren registrieren.

Ja, jede Karte muss einzeln registriert und in diesem Zuge mit dem FIDO Token verbunden werden. Das heißt, für jede Karte müssen Sie den kompletten Registrierungsprozess durchlaufen. Die PIN wird immer direkt dem FIDO Token zugeordnet und gilt dann für alle damit verbundenen Karten.

Ja, jede Karte muss einzeln mit dem Token verbunden werden. Das heißt, auch für Zusatzkarten müssen Sie den kompletten Registrierungsprozess durchlaufen, da diese eine eigene Kartennummer haben.

Wenn Sie eine neue Karte (nach Ablauf Gültigkeit, Sperre, Verlust, Diebstahl, Defekt, Missbrauch u. a.) erhalten, wird die vorhandene Registrierung automatisch auf die neue Karte übertragen. Ausgenommen hiervon sind Business Cards sowie Karten mit täglicher Abrechnung.

„Mastercard® Identity Check™“ ist eine Weiterentwicklung von „Mastercard SecureCode“. Mit dem neuen Namen und dem neuen Logo signalisieren alle Beteiligten, dass sie neueste gesetzliche Anforderungen berücksichtigen und neueste Technologie zur Feststellung Ihrer Identität während Ihres Online-Einkaufs einsetzen. Dies ist verbunden mit noch größerer Sicherheit.

„Visa Secure“ ist eine Weiterentwicklung von „Verified by Visa“. Mit dem neuen Namen und dem neuen Logo signalisieren alle Beteiligten, dass sie neueste gesetzliche Anforderungen berücksichtigen und neueste Technologie zur Feststellung Ihrer Identität während Ihres Online-Einkaufs einsetzen. Dies ist verbunden mit noch größerer Sicherheit.

Diese PIN geben Sie immer während des Authentifizierungsvorgangs im Browserfenster ein. So kann sichergestellt werden, dass nur Sie selbst Zahlungen genehmigen können.

Für die Registrierung benötigen Sie Ihre Kartennummer und einen Aktivierungscode, den Sie vorab anfordern. Sollten Sie Ihre Karte neu erhalten haben, können Sie diesen auch dem PIN Brief entnehmen. Der Code ist 30 Tage gültig.

Da Sie Ihren Aktivierungscode mit Briefpost erhalten, dauert die Zustellung in der Regel drei Arbeitstage. Bitte beachten Sie, dass Anforderungen an Wochenenden und Feiertragen erst am darauffolgenden Werktag bearbeitet werden.

Ihre Daten (Kartennummer und FIDO-Schlüssel), die die Karte mit Ihrem FIDO Token in Verbindung bringen und dadurch eine sichere Authentifizierung ermöglichen, werden auf einem Server beim Dienstleister Netcetera in der Schweiz gespeichert. Die Schweiz hat ein von der EU anerkanntes Datenschutzniveau und gilt damit als sicheres Drittland. Zudem unterliegt auch dieser Dienstleister den Datenschutzbedingungen des „Payment Card Industry Data Security Standard (PCI DSS)“, so dass ein ausreichendes Datenschutz- und Datensicherheitsniveau gewährleistet ist.

Netcetera ist der Name des Dienstleisters Ihres kartenausgebenden Instituts, der Visa Secure/Mastercard® Identity Check™ für Sie betreibt.

Dies bedeutet, dass der Händler entweder am Verfahren nicht teilnimmt, oder dass auf eine Authentifizierung ausnahmsweise verzichtet wird.

Von welchem Computer aus Sie im Internet einkaufen, ist für die Nutzung eines FIDO Tokens nicht wichtig. Allerdings unterstützen die eigentlich gängigen Browser Edge und Firefox FIDO nur eingeschränkt – wir raten daher von der Nutzung dieser beiden Browser ab.

Weder Mastercard bzw. Visa noch Ihr kartenausgebendes Institut werden Sie jemals nach Ihren 3-D Secure-Daten fragen – weder telefonisch noch per E-Mail. Reagieren Sie also niemals auf eine solche E-Mail; es handelt sich dabei immer um eine Phishing-Attacke!

FIDO ist mit Windows (ab Windows 10) und macOS (ab Big Sur) nutzbar.

Sie können diesen im Sparkassenshop bestellen unter www.sparkassen-shop.de. Generell können Sie aber jeden FIDO Hardware Token nutzen, deren Sticks nachweislich von "FIDO Alliance" zertifiziert sind.

Die PIN kann im nachhinein nicht geändert werden, hierfür muss der FIDO Token zurückgesetzt werden. Unter dem Windows Betriebssystem können Sie unter „Einstellungen“ den Suchbegriff PIN eingeben. Danach wählen Sie „Sicherheitsschlüssel“ aus → Verwalten → Sicherheitsschlüssel zurücksetzen. Damit sind alle Daten auf dem FIDO Token gelöscht und Sie können die Karte neu damit registrieren. 

Da dieser grundsätzlich mit einer PIN gesichert ist, kann niemand anders damit Zahlungen freigeben. Bitte schicken Sie einen schriftlichen Auftrag zur Löschung der FIDO-Registrierung für Ihre betroffenen Karte(n) an PLUSCARD GmbH. Anschließend können Sie Ihre Karte mit einem neuen Token wieder registrieren.

Nein. Die PIN wird immer direkt dem FIDO Token zugeordnet und gilt dann für alle damit verbundenen Karten.

Aus Sicherheitsgründen sollten Sie Ihren FIDO Token auf Werkseinstellungen zurücksetzen und die Karte neu registrieren. In diesem Prozess können Sie dann auch eine neue PIN festlegen. Unter dem Windows Betriebssystem können Sie unter „Einstellungen“ den Suchbegriff PIN eingeben. Danach wählen Sie „Sicherheitsschlüssel“ aus → Verwalten → Sicherheitsschlüssel zurücksetzen. Damit sind alle Daten auf dem FIDO Token gelöscht und Sie können die Karte neu registrieren.

Bei immer mehr Händlern haben Sie die Möglichkeit, diesen auf eine Favoritenliste zu setzen. Zum Beispiel Händler, bei denen Sie regelmäßig einkaufen. Bei diesen kann dann zukünftig auf eine Freigabe der Zahlung mittels FIDO Token verzichtet werden. Diese Funktion wird auch „Whitelist“ genannt. Wichtig: aus Sicherheitsgründen kann in Einzelfällen trotzdem eine Freigabe mit Ihrem FIDO Token angefordert werden.

Geben Sie einfach unter www.online-zahlen-mit-fido.de Ihre Kartennummer ein, und legitimieren sich mit Ihrem FIDO Token. Danach können Sie Ihre Liste aufrufen und bei Bedarf Händler auch wieder entfernen. Diese Funktion steht Ihnen nur dann zur Verfügung, wenn Sie mindestens einen Händler in der Vergangenheit in Ihre Liste aufgenommen haben.