Το SCA (Strong Customer Authentication) είναι μια ευρωπαϊκή κανονιστική απαίτηση για τη μείωση της απάτης και για να είναι οι διαδικτυακές πληρωμές ακόμα πιο ασφαλείς.
Συγκεκριμένα, κατά τη διάρκεια μιας ηλεκτρονικής αγοράς, για την ταυτοποίηση της συναλλαγής θα απαιτούνται πλέον από τον κάτοχο της κάρτας δύο τουλάχιστον από τα παρακάτω τρία στοιχεία:
Κάτι που μόνο ο πελάτης κατέχει (πχ, κινητό τηλέφωνο, hardware token ή OTP/One Time Password)
Κάτι που μόνο ο πελάτης γνωρίζει (πχ, PIN, μυστική φράση, κωδικός πρόσβασης κ.λπ.)
Κάποιο μοναδικό φυσικό χαρακτηριστικό του πελάτη (πχ: βιομετρικά χαρακτηριστικά όπως δαχτυλικά αποτυπώματα, αναγνώριση προσώπου) κ.λπ.