Afin d'éviter qu'une transaction soit rejetée parce que le client conteste l'achat auprès de sa banque, celle-ci vérifie l'identité du client. En plus du numéro, de la date de validité et du cryptogramme, le porteur de la carte doit s'authentifier auprès de sa propre banque en lui fournissant un code ou une information personnelle.

3D Secure a été élaboré par les deux réseaux de cartes bancaires Visa et MasterCard. La réglementation ayant changé le 1^er octobre 2008, les banques françaises déploient actuellement et progressivement 3D Secure auprès de tous leurs porteurs.

  LCL (Crédit Lyonnais) : le client doit donner un code personnel (de 6 à 10 caractères), qu'il a choisi lors de la première utilisation.

  Crédit Mutuel, CIC : le client doit s'authentifier avec son identifiant de banque en ligne, puis indiquer un des codes inscrit sur sa "carte de clés personnelles" (une grille de 64 codes à 4 chiffres dans laquelle il faut piocher le bon code en fonction de la ligne et de la colonne demandée par le site web).

  Société Générale, BNP Paribas, Axa Banque et Caisse d'Epargne : le client doit indiquer sa date de naissance.

  Crédit Agricole : le client doit indiquer un mot de passe personnel, crée lors de la première utilisation.