La SCA (Strong Customer Authentication) è un requisito normativo europeo volto a ridurre le frodi e rendere i pagamenti online più sicuri.
La SCA richiede che l'autenticazione utilizzi almeno due dei tre elementi seguenti:
qualcosa che il cliente conosce (ad esempio, password o PIN)
qualcosa che il cliente ha (ad esempio, token telefonico o hardware o OTP)
qualcosa che il cliente è (ad esempio, l'impronta digitale o il riconoscimento facciale).