Mis on tugev kliendi autentimine (SCA)?

Kui proovid tellida toitu või lisada oma kontole uue krediitkaardi, võib ilmuda hüpikaken palvega tehing panga kaudu autentida. See protokoll kuulub kliendi tugeva autentimise juurde. See on Euroopa Majanduspiirkonna uus eeskiri, mis nõuab, et pangad autendiksid digitaalseid tehinguid. See autentimisprotokoll lisab kõikidele Sinu veebitehingutele täiendava turbekihi.

Mis on tugev kliendi autentimine (SCA)?

Tugev kliendi autentimine (SCA) on Euroopa ja Ühendkuningriigi eeskiri, mille eesmärk on vähendada pettusi ja muuta veebimaksed turvalisemaks. Kuigi vastavad õigusnormid kehtivad otseselt krediitkaarte väljastavatele pankadele, pidi Uber pärast tugeva kliendi autentimise nõude jõustumist lisama oma kassasüsteemile tehingu lõpuleviimise eelse täiendava autentimise.

SCA alusel on digitaalse tehingu puhul nõutav täiendav autentimisprotokoll vähemalt ühega järgmistest autentimistüüpidest.

  • Midagi, mida klient teab (nt eelnevalt antud PIN-kood või parool)
  • Midagi, mis kliendil on (nt tema telefoninumbrile saadetud tekstsõnum või füüsiline token/PIN-kalkulaator)
  • Midagi kliendile ainuomast (nt sõrmejälg või näotuvastus).

Pangad lisavad enamikule digitaalsetele tehingutele teatavat tüüpi täiendava autentimise (vt eespool), et järgida SCA nõudeid. Lisaautentimise seadistab, kontrollib ja kinnitab Sinu pank, mitte Uber.

Pangad ei teosta tehinguid, mille autentimine ebaõnnestub. Kui soovid end kurssi viia tugeva kliendi autentimise õigusnormide ja nõuetega, leiad need Euroopa Pangandusjärelevalve ja Euroopa Komisjoni veebilehtedelt.

SCA ja sellega kaasnev autentimisprotokoll on nõutavad kõigi Euroopa Majanduspiirkonnas (EMP) väljastatud makseviisidega tehtud tehingute puhul ning nendega EMP-s ja väljaspool seda tehtud tehingute puhul.

Kuidas tehingut autentida?

Kõige levinum viis internetitehingu autentimiseks on lisatoiming, mille puhul pank palub kaardiomanikul esitada tehingu lõpuleviimiseks lisateavet (näiteks antud parool, kood tekstsõnumi kaudu või sõrmejälje kinnitus).

Kas pean iga kord toidu tellimisel autentima?

See oleneb tehingu summast/sagedusest ja teie panga autentimispõhimõtetest. Tavaliselt pead iga kord uue krediitkaardimakseviisi lisamisel või värskendamisel autentima.

Miks ma oma tehingu autentima pean?

Tehingute autentimine (vajaduse korral) vähendab pettuse või muud liiki kuritarvituste ohtu. Iga kord, kui algatad digitaalse tehingu, võib Sinu pank paluda Sul tehingu sobilikkuse kontrollimiseks autentimine läbi teha. Kõiki tehinguid ei ole vaja autentida. Lisateabe saamiseks selle kohta, millal ja miks on vaja täiendavat autentimist, võta ühendust oma pangaga.

Kuidas ma tean, et see on turvaline?

Autentimise viib läbi ja tagab Sinu pank. Autentimisprotsess ja autentimise tüüp (nt tekst või sõrmejälg) pole Uberi otsustada ja Uber ei oma neid, nii et kui Sul on turvalisuse kohta küsimusi, võta ühendust oma pangaga.

Miks mul on vaja SCA-d, kui ma kasutan juba kaheastmelist kinnitamist?

Kui 2-astmeline kinnitus on lubatud, esitatakse Sulle iga kord, kui oma Uberi kontole sisse logid, kaks turvaprobleemi.

Tugev kliendi autentimine on kohustuslik autentimisprotokoll, mille eesmärk on tagada täiendav turbekiht konkreetselt Sinu digitaalsete tehingute puhul.

Kas ootel maksesumma kustutamisel nõutakse iga kord autentimist?

Jah, Sa pead autentima iga uue digitaalse tehingu.

Tugeva kliendi autentimise erandid

Uue määruse alusel võidakse teatud tüüpi madala riskiga maksed tugevast kliendi autentimisest vabastada. Tehingu käigus hindab Sinu pank tehingu riskitaset ja otsustab siis, kas kinnitada erand või nõuda siiski autentimist.

Muudele digitaalsetele maksetele, nagu PayPal, Apple Pay või Google Pay digitaalsed rahakotid, ei rakendata tugeva kliendi autentimise protokolle.