Whenever you try to order food or add a new credit card to your account, you might be prompted to authenticate the transaction with your bank via a pop-up screen. This protocol is part of Strong Customer Authentication, a new regulation for the European Economic Area requesting banks to authenticate digital transactions. This authentication protocol adds an extra layer of security to all your online transactions.

What is Strong Customer Authentication?

Strong Customer Authentication (SCA) is a European and UK regulatory requirement to decrease fraud and secure online payments. Although the regulatory requirements are applicable to banks that issue credit cards, Uber had to build additional authentication into our checkout flow to complete transactions once Strong Customer Authentication went into effect.

SCA demands extra authentication protocol upon digital transaction with at least one of the following authentication types:

• Something the customer knows (example: given PIN code or password)
• Something the customer has (example: text sent to phone or hardware token)
• Something the customer is (example: fingerprint or face recognition)

Banks will include some type of extra authentication (like the ones above) to most digital transactions in order to comply with SCA. The extra authentication is set up, controlled and approved by your Bank, not by Uber.

Banks will decline transactions that fail to be authenticated. If you would like to inform yourself about Strong Customer Authentication regulations and requirements, they are set out in the European Banking Authority and European Commission.

SCA—and the authentication protocol that comes with it—is subject to all transactions made with payment methods issued in the European Economic Area (EEA), and transactions made with them in and outside the EEA.

Kako mogu potvrditi autentičnost transakcije?

Najčešći način provjere autentičnosti internetske transakcije uključuje dodatni korak nakon plaćanja, pri čemu banka od vlasnika kartice traži da pruži dodatne podatke za dovršetak transakcije (na primjer: dodijeljenu lozinku, kod putem SMS poruke ili potvrdu otiskom prsta).

Trebam li izvršiti provjeru autentičnosti svaki put kad naručujem hranu?

To će ovisiti o iznosu/učestalosti transakcija i pravilima provjere autentičnosti tvoje banke. U pravilu ćeš morati izvršiti provjeru autentičnosti svaki put kad dodaš ili ažuriraš novi način plaćanja kreditnom karticom.

Zašto moram potvrditi autentičnost svoje transakcije?

Provjera autentičnosti transakcije (ako se provodi) smanjit će rizik od prijevare ili drugih vrsta zlouporabe. Svaki put kad pokreneš digitalnu transakciju, banka može tražiti da je potvrdiš kako bi provjerila je li sigurno izvršiti transakciju. Nećeš morati potvrđivati svaku transakciju. Za više informacija o tome kada je i zašto potrebna dodatna potvrda transakcije obrati se svojoj banci.

Kako mogu znati da je postupak siguran?

Provjeru autentičnosti provodi banka te se ujedno brine o tome da postupak bude siguran. Uber ne odlučuje o provedbi postupka provjere autentičnosti ni vrsti provjere (npr. SMS poruka ili otisak prsta) niti provodi ovaj postupak, pa se za sva pitanja izravno obrati svojoj banci.

Zašto mi je potrebna stroga provjera autentičnosti ako već imam postavljenu provjeru u 2 koraka?

Kada je omogućena potvrda u 2 koraka, pri svakoj prijavi na svoj Uber račun dobit ćeš dva sigurnosna izazova.

Snažna provjera autentičnosti korisnika obavezan je protokol za provjeru autentičnosti, čija je namjena osigurati dodatni sigurnosni sloj, posebice za tvoje digitalne transakcije.

Trebam li proći postupak provjere autentičnosti svaki put kad podmirujem dugovanja?

Da, kad god pokrećeš novu digitalnu transakciju, od tebe se može tražiti da potvrdiš autentičnost.

Izuzeci od snažne provjere autentičnosti korisnika

Prema tom propisu, specifične vrste plaćanja niskog rizika mogu biti izuzete od snažne provjere autentičnosti korisnika. Po provedbi transakcije tvoja će banka procijeniti razinu rizika te u konačnici odlučiti hoće li odobriti izuzeće ili je provjera autentičnosti još potrebna.

Drugi digitalni načini plaćanja, kao što su digitalni novčanici Pay Pal, Apple Pay ili Google Pay, nisu podložni protokolima snažne provjere autentičnosti korisnika.