Cos'è la Strong Customer Authentication

Whenever you try to order food or add a new credit card to your account, you might be prompted to authenticate the transaction with your bank via a pop-up screen. This protocol is part of Strong Customer Authentication, a new regulation for the European Economic Area requesting banks to authenticate digital transactions. This authentication protocol adds an extra layer of security to all your online transactions.

What is Strong Customer Authentication?

Strong Customer Authentication (SCA) is a European and UK regulatory requirement to decrease fraud and secure online payments. Although the regulatory requirements are applicable to banks that issue credit cards, Uber had to build additional authentication into our checkout flow to complete transactions once Strong Customer Authentication went into effect.

SCA demands extra authentication protocol upon digital transaction with at least one of the following authentication types:

  • Something the customer knows (example: given PIN code or password)
  • Something the customer has (example: text sent to phone or hardware token)
  • Something the customer is (example: fingerprint or face recognition)

Banks will include some type of extra authentication (like the ones above) to most digital transactions in order to comply with SCA. The extra authentication is set up, controlled and approved by your Bank, not by Uber.

Banks will decline transactions that fail to be authenticated. If you would like to inform yourself about Strong Customer Authentication regulations and requirements, they are set out in the European Banking Authority and European Commission.

SCA—and the authentication protocol that comes with it—is subject to all transactions made with payment methods issued in the European Economic Area (EEA), and transactions made with them in and outside the EEA.

Come si autentica una transazione?

In genere, per autenticare e quindi autorizzare una transazione online è previsto un ulteriore passaggio al momento del pagamento, in cui la banca richiede al titolare della carta di fornire informazioni aggiuntive per completare la transazione (queste possono essere una determinata password, un codice ricevuto tramite messaggio o la conferma tramite impronta digitale).

È necessario autenticarsi ogni volta che si ordina del cibo?

Dipende dall'importo o dalla frequenza delle transazioni e dalla policy di autenticazione della banca. Di norma, dovrai autenticarti ogni volta che aggiungi o aggiorni una nuova modalità di pagamento con carta di credito.

Perché è necessario autenticare le transazioni?

L'autenticazione delle transazioni (laddove applicabile) riduce il rischio di frodi o altri tipi di illeciti. Ogni volta che esegui una transazione digitale, la banca potrebbe richiedere l'autenticazione per confermarne l'ammissibilità. Non tutte le transazioni devono essere autenticate. Per ulteriori informazioni sui protocolli integrativi di autenticazione, contatta la tua banca.

La procedura è realmente sicura?

L'autenticazione viene effettuata e verificata dalla banca. Il processo e la modalità di autenticazione (messaggio o impronte digitali) non sono decisi da Uber né di sua proprietà. Se hai dubbi in merito alla sicurezza della procedura, contatta direttamente la tua banca.

Perché è necessaria la SCA se è già disponibile la verifica in due passaggi?

Quando la verifica in due passaggi è attiva, ogni volta che accedi al tuo account Uber dovrai superare due controlli di sicurezza.

La Strong Customer Authentication è un protocollo di autenticazione obbligatorio che mira a garantire un ulteriore livello di sicurezza alle singole transazioni digitali.

Devo eseguire l'autenticazione ogni volta che devo saldare un importo in sospeso?

Sì, ogni nuova transazione digitale potrebbe richiedere l'autenticazione.

Esenzioni per la Strong Customer Authentication

Tale regolamento prevede l'esenzione dalla Strong Customer Authentication per determinati tipi di pagamento a basso rischio. Una volta effettuata la transazione, la tua banca ne valuterà il livello di rischio e deciderà se approvare l'esenzione o richiedere l'autenticazione.

Atre modalità di pagamento online, tra cui i wallet digitali PayPal, Apple Pay o Google Pay, non sono soggette ai protocolli della Strong Customer Authentication.