რა არის კლიენტის ძლიერი ავთენტიფიკაცია

როდესაც ცდილობთ საკვების შეკვეთას ან თქვენს ანგარიშზე ახალი საკრედიტო ბარათის დამატებას, შესაძლოა მოგთხოვონ ბანკთან ტრანზაქციის ავთენტიფიკაცია pop-up ეკრანის საშუალებით. პროტოკოლი არის ძლიერი კლიენტების ავთენტიფიკაციის ნაწილი, ახალი რეგულაცია ევროპის ეკონომიკური ზონისთვის, რომელიც ბანკებს ავალდებულებს ციფრული ტრანზაქციების ავთენტიფიკაციას. ეს ავთენტიფიკაციის პროტოკოლი ამატებს უსაფრთხოების დამატებით ფენას თქვენს ყველა ონლაინ ტრანზაქციაზე.

ᲠᲐ ᲐᲠᲘᲡ ᲙᲚᲘᲔᲜᲢᲘᲡ ᲫᲚᲘᲔᲠᲘ ᲐᲕᲗᲔᲜᲢᲘᲤᲘᲙᲐᲪᲘᲐ?

კლიენტის ძლიერი ავთენტიფიკაცია (SCA) არის ევროპის და დიდი ბრიტანეთის სამართლებრივი მოთხოვნა, რომელიც მიზნად ისახავს თაღლითობის შემცირებას და ონლაინ გადახდების უსაფრთხოების უზრუნველყოფას. მიუხედავად იმისა, რომ მარეგულირებელი მოთხოვნები ვრცელდება საკრედიტო ბარათის გამცემ ბანკებზე, Uber-ს მოუწია დამატებითი ავთენტიფიკაციის შექმნა ჩვენს გადახდის პროცესში, რათა დასრულებულიყო ტრანზაქციები, როგორც კი ძლიერი კლიენტის ავთენტიფიკაცია ამოქმედდა.

SCA ითხოვს დამატებით ავთენტიფიკაციის პროტოკოლს ციფრული ტრანზაქციისას ავთენტიფიკაციის შემდეგი ტიპებიდან მინიმუმ ერთით:

  • რაღაც, რაც იცის მომხმარებელმა (მაგ. მითითებული PIN კოდი ან პაროლი)
  • რაღაც, რაც აქვს მომხმარებელს (მაგ. ტექსტი იგზავნება ტელეფონზე ან აპარატურულ ტოკენზე)
  • რაღაც, რაც არის კლიენტი (მაგ. თითის ანაბეჭდი ან სახის ამოცნობა)

ბანკები შეიცავენ რაღაცა სახის დამატებით ავთენტიფიკაციას (როგორც ზემოთ მოცემულია) ციფრული ტრანზაქციის უმეტესობისთვის, რათა შეესაბამებოდეს SCA-ს. ხერხებს თავად ბანკები აყენებენ, აკონტროლებენ და ამტკიცებენ და არა Uber.

ბანკები უარს იტყვიან იმ ტრანზაქციებზე, რომელთა ავთენტიფიკაცია შეუძლებელია. თუ გსურთ იცოდეთ კლიენტთა ძლიერი ავთენტიფიკაციის წესები და მოთხოვნები, ისინი ასახულია ევროპის საბანკო ორგანოსა და ევროკომისიის დოკუმენტებში.

SCA - და მასთან დაკავშირებული ავთენტიფიკაციის პროტოკოლი - ვრცელდება ევროპის ეკონომიკურ ზონაში (EEA) გაცემული გადახდის მეთოდებით განხორციელებულ ყველა ტრანზაქციაზე და მათთან შესრულებულ ტრანზაქციებზე EEA-ში და მის ფარგლებს გარეთ.

როგორ მოვახდინო ტრანზაქციის ავთენტიფიკაცია?

ონლაინ ტრანზაქციების ავთენტიფიკაციის ყველაზე გავრცელებული მეთოდი მოიცავს დამატებით საფეხურს გადახდისას, სადაც ბარათის მფლობელს ბანკი სთხოვს, მიაწოდოს დამატებითი ინფორმაცია ტრანზაქციის დასასრულებლად (როგორიცაა პაროლი, SMS კოდი ან თითის ანაბეჭდის დადასტურება).

მჭირდება ავთენტიფიკაცია ყოველ ჯერზე, როცა საჭმელს შევუკვეთავ?

ეს დამოკიდებულია ტრანზაქციის თანხაზე/სიხშირეზე და თქვენი ბანკის ავთენტიფიკაციის პოლიტიკაზე. როგორც წესი, ავთენტიფიკაცია საჭიროა ყოველ ჯერზე, როცა დაამატებთ ან განაახლებთ საკრედიტო ბარათის გადახდის ახალ მეთოდს.

ᲠᲐᲢᲝᲛ ᲛᲭᲘᲠᲓᲔᲑᲐ ᲩᲔᲛᲘ ᲢᲠᲐᲜᲖᲐᲥᲪᲘᲘᲡ ᲐᲕᲗᲔᲜᲢᲘᲤᲘᲙᲐᲪᲘᲐ?

თქვენი ტრანზაქციების ავთენტიფიკაცია (თუ ეს შესაძლებელია) შეამცირებს თაღლითობის ან სხვა სახის ბოროტად გამოყენების რისკს. ყოველ ჯერზე, როცა იწყებთ ციფრულ ტრანზაქციას, თქვენმა ბანკმა შეიძლება მოგთხოვოთ ავთენტიფიკაცია, რათა დაადასტუროთ უფლებამოსილება. ყველა ტრანზაქციას არ დასჭირდება ავთენტიფიკაცია. მეტის გასაგებად, როდის და რატომ არის საჭირო დამატებითი ავთენტიფიკაცია, დაუკავშირდით თქვენს ბანკს.

ᲡᲐᲘᲓᲐᲜ ᲕᲘᲪᲘ, ᲠᲝᲛ ᲔᲡ ᲣᲡᲐᲤᲠᲗᲮᲝᲐ?

ავთენტიფიკაცია განხორციელდება და დაცული იქნება თქვენი ბანკის მიერ. ავთენტიფიკაციის პროცესი და ავტორიზაციის ტიპი (როგორიცაა ტექსტი ან თითის ანაბეჭდი) არ არის განსაზღვრული ან არ ეკუთვნის Uber-ს, ასე რომ, თუ თქვენ გაქვთ შეკითხვები უსაფრთხოების შესახებ, გთხოვთ, პირდაპირ დაუკავშირდეთ თქვენს ბანკს.

რატომ მჭირდება SCA, თუ უკვე მაქვს, უკვე მაქვს 2-საფეხურიანი დადასტურება?

როდესაც ორსაფეხურიანი გადამოწმება ჩართულია, თქვენს Uber ანგარიშზე შესვლისას უსაფრთხოების ორი გამოწვევა გექნებათ.

კლიენტის ძლიერი ავთენტიფიკაცია არის არა-ოფციური, ავტორიზაციის პროტოკოლი, რომელიც მიზნად ისახავს უსაფრთხოების დამატებითი ფენის უზრუნველყოფას, კონკრეტულად თქვენს ციფრულ ტრანზაქციებზე.

მჭირდება ავთენტიფიკაცია ყოველ ჯერზე, როცა ვასუფთავებ დავალიანებას?

დიახ, როდესაც ახალი ციფრული ტრანზაქცია ინიცირებულია, შეიძლება მოგთხოვოთ მისი ავთენტიფიკაცია.

გამონაკლისი კლიენტების ძლიერი ავთენტიფიკაციისთვის

ამ რეგულაციის მიხედვით, გარკვეული ტიპის დაბალი რისკის გადახდები შეიძლება გათავისუფლდეს კლიენტის ძლიერი ავტორიზაციისგან. ტრანზაქციის დასრულების შემდეგ, თქვენი ბანკი შეაფასებს ტრანზაქციის რისკის დონეს და საბოლოოდ გადაწყვეტს, დაამტკიცოს თუ არა გამონაკლისი, თუ საჭიროა თუ არა ავთენტიფიკაცია.

სხვა ციფრული გადახდები, როგორიცაა PayPal, Apple Pay ან Google Pay ციფრული საფულეები, არ ექვემდებარება მომხმარებელთა ავთენტიფიკაციის ძლიერ პროტოკოლებს.