L'autenticazione via SCA (Strong Customer Authentication) è un requisito normativo che si esplica, a livello tecnico, per rendere più sicuri i pagamenti online e scongiurare il rischio frodi e truffe online.Da un punto di vista tecnico, per effettuare un qualsiasi pagamento online sono necessari due dei tre seguenti requisiti:
1 - password o PIN del cliente, ovvero qualcosa che solo il titolare della carta dovrebbe conoscere;
2 - oggetto posseduto solo dal cliente, come un token hardware oppure uno smartphone certificato, in grado di generare un codice unico "usa e getta", esattamente come avviene per l'autenticazione della firma digitale;
3 - caratteristica peculiare del cliente, quindi ad esempio scansione del viso, riconoscimento delle impronte digitali.
Questo significa che, nella pratica, si dovrà effettuare qualsiasi operazione sul territorio europeo come:
bonifico bancario;
pagamento online con carta di credito, di debito o prepagata;
esclusivamente sfruttando una combinazione di due dei tre fattori o requisiti indicati. Ad esempio, se devo fare un bonifico non basta inserire la password o il PIN del bancomat, ma devo anche avere con me un token di accesso (ad esempio una OTP o un codice univoco generato da token o da app dedicata) oppure devo farmi riconoscere con impronta digitale o de visu con la fotocamera dello smartphone.