Сильно удивило, что некоторые несознательные граждане выдают требования PSD2 SCA (strong customer authentification) за свое ноу-хау.

Цитата из Wikipedia:

"an authentication based on the use of two or more elements categorised as knowledge (something only the user knows), possession (something only the user possesses) and inherence (something the user is) that are independent, in that the breach of one does not compromise the reliability of the others, and is designed in such a way as to protect the confidentiality of the authentication data"

То есть для надежной аутентификации нужно иметь 2 из 3:

1. Что-то чем вы владеете

Мобильный телефон, носимые устройства, смарт-карта или токен

2. Что-то, что является вашей характеристикой

Отпечатки пальцев, форма лица, голос, радужки или ДНК

3. Что-то, что вы знаете

Пароль, ключевая фраза, ПИН, графический рисунок, ответ на "секретный" вопрос

https://www.adyen.com/blog/psd2-understanding-strong-customer-authentication

#psd2 #sca

#mfa #sca