SCA (Strong Customer Authentication) er et europæisk lovkrav for at reducere svindel og gøre onlinebetalinger mere sikre.
SCA kræver godkendelse for at bruge mindst to af følgende tre elementer:
noget kunden kender (f.eks. adgangskode eller pinkode)
noget kunden har (f.eks. telefon- eller hardwaretoken eller OTP)
noget kunden er (f.eks. fingeraftryk eller ansigtsgenkendelse).