I tre fattori sono qualcosa che l'utente sa (un PIN o una password), qualcosa che possiede (lo smartphone con l'app bancaria) e qualcosa che è (impronta digitale, riconoscimento del volto). La norma si applica ai pagamenti elettronici nello Spazio Economico Europeo e nella pratica viene soddisfatta tramite 3D Secure.
Perché ti riguarda come host
- I gateway di pagamento moderni la gestiscono in automatico: se un incasso viene rifiutato con motivazioni tipo «authentication required», è la banca dell'ospite a pretendere l'autenticazione.
- Alcune operazioni sono esenti: importi bassi, pagamenti ricorrenti, addebiti avviati dall'esercente come quelli sulle carte virtuali delle OTA.
- Un pagamento autenticato riduce anche il rischio di chargeback fraudolento, grazie al liability shift.
Aggiornato il