\t\t\t\t\t\tSi chiama Strong Customer Authentication (SCA)\u00a0 ed \u00e8 una delle principali novit\u00e0 della PSD2, ovvero la pi\u00f9 recente Direttiva europea sui servizi di pagamento digitali. Conosciuta anche come autenticazione a due fattori, la SCA consiste nella verifica di almeno due elementi di diversa tipologia per accertare l\u2019identit\u00e0 di un utente di servizi di pagamento o la validit\u00e0 dell\u2019uso di uno specifico strumento di pagamento: i fattori necessari per l\u2019autenticazione vengono combinati in modo dinamico legando ciascuna transazione ad un importo e un beneficiario specifico, certificandone dunque l\u2019unicit\u00e0.\u00a0L\u2019obiettivo principale della strong authentication \u00e8 aumentare la sicurezza delle transazioni online.
\nI fattori presenti nella SCA
\nCome spiega bene MyBank\u00a0sul suo sito, la SCA si realizza in presenza di almeno due dei seguenti tre fattori:
\nConoscenza \u2013 Qualcosa che solo l\u2019utente conosce (es.: PIN o password);
\nInerenza \u2013 Qualcosa che l\u2019utente \u201c\u00e8\u201d (es.: biometria, modelli comportamentali, riconoscimento vocale);
\nPossesso \u2013 Qualcosa che solo l\u2019utente possiede (ad esempio, un telefono cellulare o un token).
\nTali elementi devono essere reciprocamente indipendenti (la violazione di uno non deve compromettere l\u2019affidabilit\u00e0 dell\u2019altro) e appartenere a categorie diverse (non sar\u00e0 possibile utilizzare due elementi di inerenza o solo due elementi di possesso).
\nQuando deve essere applicata
\nL\u2019autenticazione forte del cliente (SCA) deve essere applicata:
\nQuando un cliente accede al proprio account di pagamento online
\nQuando un cliente autorizza un pagamento elettronico
\nQuando un cliente esprime un consenso ad un\u2019azione attraverso un canale remoto che pu\u00f2 comportare un rischio di frode.
\nLe esenzioni: quando si applicano
\nSono previste alcune esenzioni dall\u2019obbligo di autenticazione forte del cliente:
\nTransazioni ricorrenti \u2013 Stesso importo, stesso beneficiario.Transazioni di basso valore \u2013 pagamenti di valore inferiore a \u20ac 30,00 o cumulativamente a \u20ac 100,00.Beneficiari attendibili \u2013 beneficiario incluso nell\u2019elenco dei soggetti affidabili.Tassi di frode e analisi di rischio \u2013 transazioni fino ad un valore massimo di \u20ac 500,00
\nPerch\u00e9 \u00e8 importante
\nLa\u00a0SCA \u00e8 una misura di sicurezza divenuta fondamentale nel contesto di un\u2019inarrestabile crescita dei pagamenti tramite internet e i dispositivi mobili. Soltanto in Italia, la Polizia Postale e delle Comunicazioni, parla di truffe online in crescita con 3355 denunce, 39 arresti, circa 160mila segnalazioni e il sequestro di 22.687 spazi virtuali registrati nel 2018.\u00a0Sono proprio la\u00a0sicurezza e la protezione degli utenti ad essere il punto nodale nell\u2019elaborazione delle normative europee sui pagamenti digitali<\/p>\n