Il s’agit d’un protocole interbancaire permettant d’offrir un niveau de sécurité supplémentaire pour les transactions e-commerce réalisées on-line. Il consiste à demander à l’internaute, en plus de son numéro de carte bancaire et du cryptogramme visuel, une information indépendante de la carte et uniquement connu de lui. Cette authentification supplémentaire permet a priori de s’assurer que la personne qui est en train de réaliser la transaction est le véritable porteur de la carte bancaire.