Naar de inhoud

Sterke cliëntauthenticatie

SCA combineert onafhankelijke bewijzen om de betaler te authenticeren. Geslaagde authenticatie moet worden onderscheiden van de betaalstatus.

Ook bekend alsSCAStrong Customer Authentication
E-commerce

Wat is sterke cliëntauthenticatie?

Sterke cliëntauthenticatie, of SCA, is een begrip uit de Europese betaalregels. De authenticatie berust op ten minste twee onafhankelijke factoren uit verschillende categorieën: kennis, bezit en persoonlijke kenmerken, zoals biometrie. Als één factor wordt gecompromitteerd, mag dat de betrouwbaarheid van de andere niet aantasten. Of SCA voor een transactie nodig is of een uitzondering geldt, moet afzonderlijk worden beoordeeld.

Een fictieve vakboekhandel plant een betaalproces met bevestiging in een geregistreerde bankapp en een geheime pincode. Het plan onderscheidt bewijs van het geregistreerde apparaat van kennis van de pincode; bescherming en controle van beide horen bij de procedure van de betaaldienst. De webshop moet daarna de bijbehorende betaalstatus weergeven. Een geslaagde authenticatie bevestigt op zichzelf niet dat de betaling is uitgevoerd.

Bronnen

Artikelen over dit onderwerp

E-commerce met ASES

Webshops, marktplaatsen en B2B-portalen