Silne uwierzytelnianie klienta (SCA)
Unijny wymóg, by płatność była potwierdzona dwoma z trzech czynników: czymś, co wiesz, czymś, co masz, i czymś, czym jesteś.
Wymóg wynika z PSD2, a szczegóły techniczne zawierają regulacyjne standardy techniczne EBA, stosowane od 14 września 2019 roku. Handel kartowy w sieci dostał odroczenie do końca 2020 roku, bo prawie nikt nie był gotowy. Oba czynniki muszą być od siebie niezależne, a płatności wymagają też powiązania dynamicznego: kod zatwierdzany przez klienta jest związany z konkretną kwotą i odbiorcą, więc przejęta sesja nie może po cichu podmienić żadnego z nich.
Reżim da się znieść dzięki wyłączeniom. Zakupy online poniżej 30 € do łącznego limitu, transakcje zbliżeniowe poniżej 50 €, cykliczne obciążenia inicjowane przez sprzedawcę oraz transakcje uznane przez analizę ryzyka wydawcy za bezpieczne mogą pominąć wyzwanie. W praktyce SCA dla kart realizuje się przez 3-D Secure, a „coś, co masz” to aplikacja bankowa w telefonie.