SCA

Starke Kundenauthentifizierung: die Anforderung von PSD2, elektronische Zahlungen und Kontozugriffe mit mindestens zwei unabhängigen Faktoren zu bestätigen.

Die drei Kategorien sind:

• Wissen: etwas, das nur die Nutzerin weiss, etwa ein Passwort oder eine PIN.
• Besitz: etwas, das nur die Nutzerin hat, etwa ein Telefon oder ein Kartenleser.
• Inhärenz: etwas, das die Nutzerin ist, etwa ein Fingerabdruck oder das Gesicht.

Die beiden Faktoren müssen aus verschiedenen Kategorien stammen, weshalb ein Passwort plus Sicherheitsfrage nicht genügt. Für bestimmte Kleinbetrags- oder wiederkehrende Zahlungen gelten Ausnahmen.