Whenever you try to order food or add a new credit card to your account, you might be prompted to authenticate the transaction with your bank via a pop-up screen. This protocol is part of Strong Customer Authentication, a new regulation for the European Economic Area requesting banks to authenticate digital transactions. This authentication protocol adds an extra layer of security to all your online transactions.
Strong Customer Authentication (SCA) is a European and UK regulatory requirement to decrease fraud and secure online payments. Although the regulatory requirements are applicable to banks that issue credit cards, Uber had to build additional authentication into our checkout flow to complete transactions once Strong Customer Authentication went into effect.
SCA demands extra authentication protocol upon digital transaction with at least one of the following authentication types:
Banks will include some type of extra authentication (like the ones above) to most digital transactions in order to comply with SCA. The extra authentication is set up, controlled and approved by your Bank, not by Uber.
Banks will decline transactions that fail to be authenticated. If you would like to inform yourself about Strong Customer Authentication regulations and requirements, they are set out in the European Banking Authority and European Commission.
SCA—and the authentication protocol that comes with it—is subject to all transactions made with payment methods issued in the European Economic Area (EEA), and transactions made with them in and outside the EEA.
Найпоширеніший спосіб автентифікації онлайн-транзакцій передбачає додатковий крок під час оформлення замовлення, коли власник картки отримує від банку запит надати додаткову інформацію для завершення транзакції (наприклад, пароль, код в SMS-повідомленні або підтвердження за допомогою відбитка пальця).
Це залежить від суми або частоти транзакцій і політики автентифікації банку. Зазвичай потрібно виконувати автентифікацію щоразу, коли ви додаєте або оновлюєте спосіб оплати кредитною карткою.
Автентифікація транзакцій (у відповідних випадках) зменшує ризик шахрайства чи інших зловживань. Щоразу, коли ви здійснюєте електронну транзакцію, банк може вимагати здійснення автентифікації з метою перевірки відповідності вимогам. Не всі транзакції потрібно автентифікувати. Щоб отримати докладну інформацію про те, у яких випадках і навіщо потрібна додаткова автентифікація, зверніться до свого банку.
Відповідальність за здійснення автентифікації та її надійність несе ваш банк. Компанія Uber не приймає рішення щодо процедури й типу автентифікації (наприклад, за допомогою SMS або відбитка пальця), тож якщо у вас є запитання щодо безпеки, зверніться безпосередньо до банку.
Коли ввімкнуто двоетапну перевірку, для входу в обліковий запис Uber вимагатиметься проходження 2 рівнів захисту.
Strong Customer Authentication (SCA) – це обов’язковий протокол автентифікації, призначений для забезпечення додаткового рівня захисту саме для цифрових транзакцій.
Так, під час здійснення нової цифрової транзакції вам зазвичай потрібно виконувати автентифікацію.
Згідно з цим положенням автентифікація Strong Customer Authentication може не вимагатися для певних типів платежів із низьким рівнем ризику. Після транзакції банк оцінить рівень ризику транзакції та вирішить, чи потрібно здійснювати автентифікацію.
На інші електронні платежі, як-от PayPal, Apple Pay або Google Pay, протоколи SCA не поширюються.