La Strong Customer Authentication (SCA) della PSD2 è un requisito di sicurezza dei pagamenti dell'UE che aggiunge una verifica supplementare a molte transazioni elettroniche. In genere significa che vengono controllati almeno due fattori diversi, come qualcosa che il cliente sa, possiede o è. L'obiettivo è ridurre le frodi con carta quando un pagamento viene avviato online, in-app o tramite altri canali remoti coperti dalla norma.
Nella sicurezza informatica, la PSD2 SCA è importante perché cambia il modo in cui gli attaccanti prendono di mira i pagamenti. Il solo furto delle credenziali spesso non basta se la transazione richiede un secondo fattore o un passaggio di verifica aggiuntivo basato sul rischio. I difensori usano la SCA per rendere più difficile l'uso non autorizzato della carta e per ridurre il rischio di chargeback e di acquisizione dell'account. In pratica, la SCA viene applicata da gateway di pagamento, banche e flussi di autenticazione come passcode monouso, approvazioni tramite app bancaria o controlli biometrici. Rafforza il livello della transazione, ma non mette da sola in sicurezza il terminale, il dispositivo o la rete del commerciante.