\t\t\t\t\t\t\t17 Settembre 2019, di Alessandra Caparello<\/p>\n
\t\t\t\t\t\tCon la definitiva attuazione della PSD2, la direttiva Payment Services Directive 2, sono stati introdotti anche in Italia significativi cambiamenti nel settore dei pagamenti digitali. Obiettivo \u00e8 contrastare in modo ancora pi\u00f9 efficace possibili tentativi di frode. Cos\u00ec dal 14 settembre scorso sono stati adottati\u00a0strumenti\u00a0che consentano ai clienti di\u00a0accedere ai propri dati riservati\u00a0e\u00a0confermare le principali operazioni online\u00a0mediante un\u2019autenticazione forte, la cosiddetta Strong Customer Authentication (SCA).
\nStrong Customer Authentication: cosa significa
\nE\u2019 l\u2019articolo 4 della direttiva PSD2 che definisce la Strong Customer Authentication, letteralmente l\u2019autenticazione forte del cliente, come un\u2019autenticazione basata sull\u2019uso di due o pi\u00f9 elementi, classificati nelle categorie della conoscenza (qualcosa che solo l\u2019utente conosce), del possesso (qualcosa che solo l\u2019utente possiede) e dell\u2019inerenza (qualcosa che caratterizza l\u2019utente), che sono indipendenti. Il fornitore del servizio di pagamento applica l\u2019autenticazione forte del cliente quando si accedere al proprio conto di pagamento on line ovvero di deve effettuare una qualsiasi operazione che pu\u00f2 comportare un rischio di frode nei pagamenti o altri abusi.
\nCome funziona
\nQuando si procede al pagamento, con la\u00a0Strong Customer Authentication\u00a0occorrer\u00e0 aggiungere una nuova modalit\u00e0 di autenticazione. In particolare si dovranno usare almeno due di questi tre elementi:
\nidentificazione con una password o con un PIN: quindi qualcosa di criptato che l\u2019utente conosce pu\u00f2 essere una parola chiave piuttosto che un codice o una domanda di sicurezza;
\nidentificazione con qualcosa \u00e8 in possesso all\u2019utente e che l\u2019utente pu\u00f2 utilizzare, tipicamente un device come lo smartphone piuttosto un device portatile o ancora un token bancario;
\nidentificazione con qualcosa di fisico: impronta digitale o lineamenti biometrici del viso, ovvero tratti che, in qualche modo, sono in grado di caratterizzare il cliente identificandolo nella sua persona in modo univoco.
\nCos\u00ec se in precedenza era sufficiente avere un numero di carta di credito e l\u2019indirizzo per effettuare un pagamento on line, ora con la PSD2 \u00a0al cliente verr\u00e0 richiesta un\u2019autenticazione pi\u00f9 approfondita. Volendo fare un esempio nel momento in cui il consumatore completa il processo di acquisto e pagamento utilizzando il cellulare, sar\u00e0 richiesto di confermare il pagamento con il pin dell\u2019app o con l\u2019impronta digitale.<\/p>\n
Ricevi aggiornamenti su PSD2: l’autenticazione SCA (Strong Customer Authentication) Lasciaci la tua e-mail:<\/p>\n