İçeriğe geçin

Güçlü müşteri kimlik doğrulaması

SCA, ödeme yapan kişiyi doğrulamak için bağımsız kanıtları birleştirir. Başarılı kimlik doğrulaması, ödeme durumundan ayrı değerlendirilir.

Diğer adlarıSCAStrong Customer Authentication
E-ticaret

Güçlü müşteri kimlik doğrulaması nedir?

Güçlü müşteri kimlik doğrulaması, kısaca SCA, Avrupa ödeme kurallarından gelen bir kavramdır. Doğrulamayı farklı kategorilerden en az iki bağımsız unsura dayandırır: bilgi, sahiplik ve biyometri gibi kişisel özellikler. Bir unsurun ele geçirilmesi, diğerinin güvenilirliğini ortadan kaldırmamalıdır. Bir işlemde SCA gerekip gerekmediği veya istisna bulunup bulunmadığı ayrıca değerlendirilir.

Kurgusal bir mesleki kitap mağazası, kayıtlı banka uygulamasında gizli PIN ile onay içeren bir ödeme akışı planlıyor. Plan, kayıtlı cihazın varlığına ilişkin kanıt ile PIN bilgisini ayırır; bu kanıtların nasıl korunup kontrol edileceği ödeme hizmetinin yöntemine aittir. Mağaza ekranı daha sonra ilgili ödeme durumunu dikkate almalıdır. Başarılı kimlik doğrulaması tek başına ödemenin gerçekleştiğini doğrulamaz.

Kaynaklar

Bu konudaki yazılar

ASES ile E-ticaret

Online mağazalar, pazar yerleri ve B2B portalları