SCA vs 3-D Secure
SCA и 3-D Secure легко перепутать. Ниже — оба определения из глоссария HighRisk Media рядом.
Сравнение в таблице
| Термин | SCA | 3-D Secure |
|---|---|---|
| Расшифровка | Strong Customer Authentication | — |
| Коротко | SCA (сильная аутентификация клиента) — требование PSD2 в ЕЭЗ и Великобритании: платёж подтверждается минимум двумя независимыми факторами из трёх: знание, владение, присущность. | 3-D Secure — протокол дополнительной аутентификации держателя карты при онлайн-оплате: банк-эмитент подтверждает, что платёж совершает владелец карты. |
| Вертикали | Fintech | Fintech, Gambling, Betting, Nutra |
Что такое SCA?
SCA введена директивой PSD2 для платёжных услуг в Европейской экономической зоне и Великобритании. Она требует, чтобы инициирование электронного платежа или доступа к платёжному счёту подтверждалось как минимум двумя факторами из трёх категорий: знание (пароль, PIN, код), владение (телефон, карта, токен, приложение банка) и присущность (отпечаток, распознавание лица). Факторы должны быть независимы, то есть компрометация одного не должна раскрывать другой.
Что такое 3-D Secure?
3-D Secure (3DS) — стандарт EMVCo, который добавляет к интернет-платежу этап проверки личности плательщика. Эмитент (банк карты) решает, пропустить платёж без вопросов (frictionless), запросить подтверждение (challenge: одноразовый код, push в приложении банка, биометрия) или отклонить его.