Whenever you try to order food or add a new credit card to your account, you might be prompted to authenticate the transaction with your bank via a pop-up screen. This protocol is part of Strong Customer Authentication, a new regulation for the European Economic Area requesting banks to authenticate digital transactions. This authentication protocol adds an extra layer of security to all your online transactions.

What is Strong Customer Authentication?

Strong Customer Authentication (SCA) is a European and UK regulatory requirement to decrease fraud and secure online payments. Although the regulatory requirements are applicable to banks that issue credit cards, Uber had to build additional authentication into our checkout flow to complete transactions once Strong Customer Authentication went into effect.

SCA demands extra authentication protocol upon digital transaction with at least one of the following authentication types:

• Something the customer knows (example: given PIN code or password)
• Something the customer has (example: text sent to phone or hardware token)
• Something the customer is (example: fingerprint or face recognition)

Banks will include some type of extra authentication (like the ones above) to most digital transactions in order to comply with SCA. The extra authentication is set up, controlled and approved by your Bank, not by Uber.

Banks will decline transactions that fail to be authenticated. If you would like to inform yourself about Strong Customer Authentication regulations and requirements, they are set out in the European Banking Authority and European Commission.

SCA—and the authentication protocol that comes with it—is subject to all transactions made with payment methods issued in the European Economic Area (EEA), and transactions made with them in and outside the EEA.

Kuidas tehingut autentida?

Kõige levinum viis internetitehingu autentimiseks on lisatoiming, mille puhul pank palub kaardiomanikul esitada tehingu lõpuleviimiseks lisateavet (näiteks antud parool, kood tekstsõnumi kaudu või sõrmejälje kinnitus).

Kas pean iga kord toidu tellimisel autentima?

See oleneb tehingu summast/sagedusest ja teie panga autentimispõhimõtetest. Tavaliselt pead iga kord uue krediitkaardimakseviisi lisamisel või värskendamisel autentima.

Miks ma oma tehingu autentima pean?

Tehingute autentimine (vajaduse korral) vähendab pettuse või muud liiki kuritarvituste ohtu. Iga kord, kui algatad digitaalse tehingu, võib Sinu pank paluda Sul tehingu sobilikkuse kontrollimiseks autentimine läbi teha. Kõiki tehinguid ei ole vaja autentida. Lisateabe saamiseks selle kohta, millal ja miks on vaja täiendavat autentimist, võta ühendust oma pangaga.

Kuidas ma tean, et see on turvaline?

Autentimise viib läbi ja tagab Sinu pank. Autentimisprotsess ja autentimise tüüp (nt tekst või sõrmejälg) pole Uberi otsustada ja Uber ei oma neid, nii et kui Sul on turvalisuse kohta küsimusi, võta ühendust oma pangaga.

Miks mul on vaja SCA-d, kui ma kasutan juba kaheastmelist kinnitamist?

Kui 2-astmeline kinnitus on lubatud, esitatakse Sulle iga kord, kui oma Uberi kontole sisse logid, kaks turvaprobleemi.

Tugev kliendi autentimine on kohustuslik autentimisprotokoll, mille eesmärk on tagada täiendav turbekiht konkreetselt Sinu digitaalsete tehingute puhul.

Kas ootel maksesumma kustutamisel nõutakse iga kord autentimist?

Jah, Sa pead autentima iga uue digitaalse tehingu.

Tugeva kliendi autentimise erandid

Uue määruse alusel võidakse teatud tüüpi madala riskiga maksed tugevast kliendi autentimisest vabastada. Tehingu käigus hindab Sinu pank tehingu riskitaset ja otsustab siis, kas kinnitada erand või nõuda siiski autentimist.

Muudele digitaalsetele maksetele, nagu PayPal, Apple Pay või Google Pay digitaalsed rahakotid, ei rakendata tugeva kliendi autentimise protokolle.