Whenever you try to order food or add a new credit card to your account, you might be prompted to authenticate the transaction with your bank via a pop-up screen. This protocol is part of Strong Customer Authentication, a new regulation for the European Economic Area requesting banks to authenticate digital transactions. This authentication protocol adds an extra layer of security to all your online transactions.

What is Strong Customer Authentication?

Strong Customer Authentication (SCA) is a European and UK regulatory requirement to decrease fraud and secure online payments. Although the regulatory requirements are applicable to banks that issue credit cards, Uber had to build additional authentication into our checkout flow to complete transactions once Strong Customer Authentication went into effect.

SCA demands extra authentication protocol upon digital transaction with at least one of the following authentication types:

• Something the customer knows (example: given PIN code or password)
• Something the customer has (example: text sent to phone or hardware token)
• Something the customer is (example: fingerprint or face recognition)

Banks will include some type of extra authentication (like the ones above) to most digital transactions in order to comply with SCA. The extra authentication is set up, controlled and approved by your Bank, not by Uber.

Banks will decline transactions that fail to be authenticated. If you would like to inform yourself about Strong Customer Authentication regulations and requirements, they are set out in the European Banking Authority and European Commission.

SCA—and the authentication protocol that comes with it—is subject to all transactions made with payment methods issued in the European Economic Area (EEA), and transactions made with them in and outside the EEA.

Как аутентифицировать транзакцию?

В целях аутентификации чаще всего используется дополнительная проверка со стороны банка перед оформлением заказа. Обычно банк предлагает держателю карты подтвердить операцию с помощью секретных данных (пароля, кода из SMS, отпечатка пальца).

Нужно ли проходить аутентификацию при каждом заказе?

Это зависит от суммы и частоты транзакций, а также правил аутентификации, установленных вашим банком. Обычно аутентификация обязательна при добавлении или изменении данных кредитной карты.

Зачем аутентифицировать транзакции?

Аутентификация транзакций снижает риск мошенничества и других злоупотреблений. Перед проведением онлайн-транзакции банк может запросить у вас проверочные данные, чтобы убедиться, что ее выполняете вы. Не всякую транзакцию необходимо аутентифицировать: подробнее об условиях применения этой процедуры вы можете узнать в своем банке.

Как понять, безопасно ли это?

Аутентификация платежей проводится банком. Uber не выбирает способ аутентификации (SMS, отпечаток пальца и т. д.) и не проводит ее. По всем вопросам о безопасности таких операций обращайтесь в банк.

У меня уже настроена двухэтапная аутентификация. Зачем использовать SCA?

Если двухэтапная аутентификация включена, для входа в аккаунт Uber потребуется пройти дополнительный уровень защиты.

Строгая аутентификация клиента — обязательный протокол аутентификации, обеспечивающий дополнительную защиту электронных транзакций.

Нужно ли проходить аутентификацию каждый раз, когда снимаю задолженность?

Да, ваш банк может требовать подтверждения любых электронных транзакций.

Когда SCA не применяется

Согласно закону, проверка по протоколу Strong Customer Authentication необязательна для некоторых низкорискованных платежей. Банк оценивает уровень риска каждой транзакции и на основе этого принимает решение о необходимости авторизации.

При оплате с помощью электронных кошельков, например PayPal, Apple Pay и Google Pay, проверка по протоколу SCA не проводится.