SCA (Strong Customer Authentication) är ett europeiskt lagkrav för att minska bedrägerier och göra onlinebetalningar säkrare.
SCA kräver autentisering för att använda minst två av följande tre element:
något som kunden känner till (t.ex. lösenord eller PIN-kod)
något som kunden har (t.ex. telefon- eller hårdvarutoken eller OTP)
något som kunden är (t.ex. fingeravtryck eller ansiktsigenkänning).