Nell’ottica di tutelare al meglio i consumatori che fanno acquisti online, l’Unione Europea ha deciso che dal 14 settembre 2019 entrerà in vigore in tutti i mercati dell’eurozona la Strong Customer Authentication (SCA) prevista dalla direttiva PSD2 (Payment Services Directive) dell’11 dicembre 2017 e recepita dall’Italia con decreto legislativo del 13 gennaio 2018. È un requisito obbligatorio di autenticazione in due fattori per i pagamenti online, e richiede che i pagamenti vengano autenticati mediante almeno due dei seguenti tre elementi: informazioni note solo al cliente (ad esempio password o domanda di sicurezza), oggetti posseduti solo dal cliente (per esempio lo smartphone), caratteristiche fisiche che possiede solo il cliente (impronta digitale o riconoscimento facciale).
Il motivo di questa decisione è evitare furti di dati bancari, frodi e altri elementi di rischio a cui sono esposti i consumatori meno prudenti. Nonostante le molte sollecitazioni da parte degli esperti di sicurezza e dei maggiori gestori dei servizi (pensiamo per esempio ad Amazon e Google), sono infatti molti gli utenti che non hanno ancora adottato un metodo di autenticazione in due fattori. Da settembre tutti coloro che intendono fare acquisti online dovranno forzatamente adeguarsi, attivando le soluzioni già proposte da servizi come PayPal, Amazon e Google. E sono molti i commercianti che non lo richiedono.
“L’uso di password per autenticare gli utenti è terribilmente obsoleto” spiega Ajm Bhalla, Presidente di Global Enterprise Risk and Security di Mastercard, secondo cui “è molto più facile autenticarsi con un sistema biometrico, oltre che più sicuro”. Non a caso l’azienda è fra le prime a recepire la nuova normativa PSD2, i cui requisiti SCA saranno attivi già a far data da aprile 2019.
Secondo una relazione di Iovation e Aite Group, l’entrata in vigore della normativa PSD2 e dei requisiti SCA potrebbe spostare la concentrazione di frodi bancarie verso altre regioni, come gli Stati Uniti.
Fonte: https://www.ilfattoquotidiano.it/2019/03/14/acquisti-online-dal-14-settembre-in-tutta-europa-sara-obbligatoria-lautenticazione-in-due-fattori-per-garantire-i-clienti/5036467/