Güçlü Müşteri Kimlik Doğrulaması nedir?

Yemek sipariş etmeye veya hesabınıza yeni bir kredi kartı eklemeye çalıştığınızda, açılır bir ekrandan işlem için bankanızla kimlik doğrulaması yapmanız istenebilir. Bu protokol, güçlü müşteri kimlik doğrulamasının bir parçasıdır. Bu, Avrupa Ekonomik Alanı’nda bankalardan dijital işlemler için kimlik doğrulaması yapmalarının talep edildiği yeni bir yönetmeliktir. Bu kimlik doğrulama protokolü, tüm çevrim içi işlemlerinize fazladan bir güvenlik adımı ekler.

Güçlü müşteri kimlik doğrulaması nedir?

Güçlü müşteri kimlik doğrulaması, dolandırıcılığı azaltmak ve çevrim içi ödemeleri güvence altına almak için Avrupa ve Birleşik Krallık’ta geçerli olan bir yasal gerekliliktir. Yasal gereklilikler kredi kartı veren bankalar için geçerli olsa da Uber, güçlü müşteri kimlik doğrulaması yürürlüğe girdikten sonra işlemleri tamamlamak için ödeme akışına bir kimlik doğrulama adımı daha eklemek zorunda kaldı.

Güçlü müşteri kimlik doğrulaması, dijital işlem için aşağıdaki kimlik doğrulama türlerinden en az birinin kullanıldığı fazladan bir kimlik doğrulama protokolü gerektirir:

  • Müşterinin bildiği bir şey (ör. verilen PİN kodu veya parola)
  • Müşterinin sahip olduğu bir şey (ör. telefona gönderilen kısa mesaj veya donanım belirteci)
  • Müşteriye özel bir şey (ör. parmak izi veya yüz tanıma)

Bankalar, güçlü müşteri kimlik doğrulamasına uyum sağlamak için çoğu dijital işleme fazladan bir tür kimlik doğrulama adımı (yukarıdaki gibi) ekleyecektir. Fazladan kimlik doğrulama adımı Uber tarafından değil, bankanız tarafından ayarlanır, denetlenir ve onaylanır.

Bankalar, kimlik doğrulaması yapılamayan işlemleri reddedecektir. Güçlü müşteri kimlik doğrulaması yönetmelikleri ve gereklilikleri hakkında bilgi almak istiyorsanız Avrupa Bankacılık Otoritesi ve Avrupa Komisyonu’nun web sitelerini inceleyebilirsiniz.

Güçlü müşteri kimlik doğrulaması ve beraberinde gelen kimlik doğrulama protokolü, Avrupa Ekonomik Alanı’nda (AEA) kullanıma sunulmuş ödeme yöntemleri ile yapılan tüm işlemlerin yanı sıra bu yöntemler kullanılarak AEA içinde ve dışında yapılan işlemler için geçerlidir.

Bir işlemi nasıl doğrularım?

Çevrim içi bir işlemi doğrulamanın en yaygın yolu, ödeme sırasında kart sahibinden işlemi tamamlamak için ek bilgilerin (ör. belirli bir parola, mesajla alınan bir kod veya parmak izi onayı) istendiği ekstra bir adım içerir.

Her yemek sipariş ettiğimde kimliğimi doğrulamam gerekiyor mu?

Bu, işlem tutarına/sıklığına ve bankanızın kimlik doğrulama politikasına bağlı olarak değişir. Genel olarak, yeni bir kredi kartıyla ödeme yöntemi eklediğiniz veya güncellediğiniz her seferinde kimlik doğrulaması yapmanız gerekir.

Neden yapacağım işlem için kimliğimi doğrulamam gerekiyor?

Yapacağınız işlemler için kimliğinizi doğruladığınızda (isteniyorsa), dolandırıcılık veya diğer kötüye kullanım türleriyle ilgili riskler azaltılır. Her dijital işlem başlattığınızda, bankanız işlemin uygunluğu onaylamak için sizden kimliğinizi doğrulamanızı isteyebilir. Her işlem için kimliğin doğrulanması gerekmeyecektir. Ek kimlik doğrulama adımının ne zaman ve neden gerekli olduğu hakkında daha fazla bilgi edinmek için bankanıza ulaşın.

Bu uygulamanın güvenli olduğunu nasıl anlarım?

Kimlik doğrulama işlemi bankanız tarafından gerçekleştirilecektir. Bu işlemin güvenliğini yine bankanız sağlayacaktır. Kimlik doğrulama işlemi ve kimlik doğrulama türüne (örneğin, kısa mesaj veya parmak izi) Uber karar vermez ve bunlardan Uber sorumlu değildir. Bu nedenle güvenlikle ilgili herhangi bir sorunuz varsa doğrudan bankanızla iletişime geçin.

Zaten 2 adımlı doğrulama süreci uyguluyorum, neden Güçlü Müşteri Kimlik Doğrulamasına (SCA) ihtiyacım var?

2 adımlı doğrulama etkinleştirildiğinde Uber hesabınızda her oturum açtığınızda iki güvenlik sorgulamasıyla karşılaşırsınız.

Güçlü Müşteri Kimlik Doğrulaması, isteğe bağlı olmayan bir kimlik doğrulama protokolüdür. Bu protokol, özellikle dijital işlemleriniz için ekstra bir güvenlik adımı sağlamayı amaçlar.

Ödemem gereken tutarı öderken her seferinde kimliğimi doğrulamam gerekiyor mu?

Evet, her yeni dijital işlem başlatıldığında kimlik doğrulaması yapmanız istenebilir.

Güçlü müşteri kimlik doğrulaması muafiyetleri

Bu yönetmelik uyarınca, düşük risk içeren belirli ödeme türleri güçlü müşteri kimlik doğrulamasından muaf tutulabilir. İşlem sonrasında bankanız işlemin risk seviyesini değerlendirecek ve nihayetinde muafiyetin onaylanmasına veya kimlik doğrulamasının yine de gerekli olduğuna karar verecektir.

PayPal, Apple Pay veya Google Pay dijital cüzdanları gibi diğer dijital ödeme yöntemleri, güçlü müşteri kimlik doğrulaması protokollerine tabi değildir.