Gå til indholdet

Stærk kundeautentifikation

SCA kombinerer uafhængige beviser for at autentificere betaleren. En vellykket autentifikation skal adskilles fra betalingsstatus.

Også kendt somSCAStrong Customer Authentication
E-handel

Hvad er stærk kundeautentifikation?

Stærk kundeautentifikation, eller SCA, er et begreb fra de europæiske betalingsregler. Autentifikationen bygger på mindst to uafhængige faktorer fra forskellige kategorier: viden, besiddelse og personlige egenskaber såsom biometri. Hvis én faktor kompromitteres, må det ikke svække den andens pålidelighed. Om SCA er påkrævet for en transaktion, eller om en undtagelse gælder, skal vurderes særskilt.

En fiktiv fagboghandel planlægger et betalingsforløb med bekræftelse i en registreret bankapp og en hemmelig pinkode. Planen adskiller beviset for den registrerede enhed fra kendskabet til pinkoden; beskyttelse og kontrol af begge hører til betalingstjenestens procedure. Webshoppens visning skal derefter tage højde for den tilhørende betalingsstatus. En vellykket autentifikation bekræfter ikke i sig selv, at betalingen er gennemført.

Kilder

Artikler om emnet

E-handel med ASES

Webshops, markedspladser og B2B-portaler