SCA (Strong Customer Authentication) ist eine europäische gesetzliche Anforderung, um Betrug zu reduzieren und Online-Zahlungen sicherer zu machen.
SCA erfordert eine Authentifizierung, um mindestens zwei der folgenden drei Elemente zu verwenden:
etwas, das der Kunde weiß (z. B. Passwort oder PIN)
etwas, das der Kunde hat (z. B. Telefon- oder Hardware-Token oder OTP)
etwas, was der Kunde ist (z. B. Fingerabdruck oder Gesichtserkennung).