O que é a Autenticação Forte do Cliente

Whenever you try to order food or add a new credit card to your account, you might be prompted to authenticate the transaction with your bank via a pop-up screen. This protocol is part of Strong Customer Authentication, a new regulation for the European Economic Area requesting banks to authenticate digital transactions. This authentication protocol adds an extra layer of security to all your online transactions.

What is Strong Customer Authentication?

Strong Customer Authentication (SCA) is a European and UK regulatory requirement to decrease fraud and secure online payments. Although the regulatory requirements are applicable to banks that issue credit cards, Uber had to build additional authentication into our checkout flow to complete transactions once Strong Customer Authentication went into effect.

SCA demands extra authentication protocol upon digital transaction with at least one of the following authentication types:

  • Something the customer knows (example: given PIN code or password)
  • Something the customer has (example: text sent to phone or hardware token)
  • Something the customer is (example: fingerprint or face recognition)

Banks will include some type of extra authentication (like the ones above) to most digital transactions in order to comply with SCA. The extra authentication is set up, controlled and approved by your Bank, not by Uber.

Banks will decline transactions that fail to be authenticated. If you would like to inform yourself about Strong Customer Authentication regulations and requirements, they are set out in the European Banking Authority and European Commission.

SCA—and the authentication protocol that comes with it—is subject to all transactions made with payment methods issued in the European Economic Area (EEA), and transactions made with them in and outside the EEA.

Como posso autenticar uma transação?

A forma mais comum de autenticar uma transação online envolve um passo extra no momento do check-out, quando o banco do titular do cartão lhe solicita que forneça informações adicionais para concluir uma transação (por exemplo, uma determinada palavra-passe, um código por mensagem de texto ou uma confirmação de impressão digital).

É necessária uma autenticação sempre que encomendo comida?

Depende do montante/frequência da transação e da política de autenticação do seu banco. Normalmente, terá de se autenticar sempre que adicionar ou atualizar uma nova forma de pagamento com cartão de crédito.

Por que motivo preciso de autenticar a minha transação?

A autenticação das suas transações (se aplicável) reduzirá o risco de fraude ou outros tipos de abuso. Sempre que iniciar uma transação digital, o seu banco poderá pedir-lhe para autenticar de modo a confirmar a elegibilidade. Nem todas as transações terão de ser autenticadas. Para saber mais sobre quando e por que motivo é necessária uma autenticação adicional, contacte o seu banco.

Como sei que é seguro?

A autenticação será efetuada e protegida pelo seu banco. O processo e o tipo de autenticação (mensagem de texto ou impressão digital, por exemplo) não são decididos nem são propriedade da Uber. Como tal, se tiver alguma dúvida relativamente à segurança, contacte o seu banco diretamente.

Por que motivo preciso de AFC se já tenho uma verificação de 2 passos?

Quando a verificação de 2 passos está ativada, terá de enfrentar dois desafios de segurança sempre que iniciar sessão na sua conta Uber.

A Autenticação Forte do Cliente é um protocolo de autenticação não opcional que tem como objetivo fornecer um nível adicional de proteção, especificamente nas suas transações digitais.

Tenho de autenticar de cada vez que liquidar os meus montantes em dívida?

Sim, sempre que uma transação digital nova é iniciada, pode ser necessário autenticá-la.

Isenções à Autenticação Forte do Cliente

No âmbito desta regulação, podem estar excluídos da Autenticação Forte do Cliente tipos específicos de pagamentos de baixo risco. No momento da transação, o seu banco irá avaliar o nível de risco e, em última instância, decidir se aprova a isenção ou se a autenticação continua a ser necessária.

Outros pagamentos digitais, como as carteiras digitais do PayPal, Apple Pay e Google Pay, não estarão sujeitos à Autenticação Forte do Cliente.