PSD2: çevrim içi işlemlerinizi güvence altına almak için güçlü kimlik doğrulama
PSD2 olarak bilinen ikinci Avrupa ödeme hizmetleri direktifi, uzaktan gerçekleştirilen ödemeleri ve hassas işlemleri çerçeveler. Amacı iki yönlüdür: güçlü kimlik doğrulama sayesinde çevrim içi işlemlerin güvenliğini artırmak ve ödeme hizmeti sağlayıcıları arasında rekabeti ve şeffaflığı teşvik etmek.
Güçlü kimlik doğrulama nedir?
Örneğin bir çevrim içi ödeme veya kişisel alana erişim gibi hassas bir işlemi doğrulamak için sağlayıcı, üç kategoriden gelen en az iki bağımsız unsur kullanarak kimliğinizden emin olmalıdır:
- Bildiğiniz bir şey: bir parola, bir gizli kod, bir gizli soruya verilen yanıt.
- Sahip olduğunuz bir şey: bir cep telefonu, bir kart, bir kart okuyucu, bir kimlik doğrulama uygulaması.
- Olduğunuz bir şey: bir parmak izi, yüz veya ses tanıma.
Bu unsurlar bağımsızdır: birinin ele geçirilmesi diğerlerinin güvenilirliğini sorgulatmamalıdır.
Hangi durumlarda istenir?
- Belirli eşiklerin veya belirli toplamların üzerindeki çevrim içi elektronik ödemelerde.
- Bir ödeme hesabına veya güvenli bir kişisel alana erişirken.
- Bir alıcının veya ödeme limitinin değiştirilmesi gibi sahtecilik riski taşıyabilecek her türlü uzaktan işlemde.
Mevzuat, özellikle düşük tutarlı bazı ödemeler, kendi kaydettiğiniz güvenilir alıcılar veya aynı tutardaki yinelenen ödemeler için istisnalar öngörür. Sağlayıcı, bir istisna mümkün olsa bile güçlü kimlik doğrulamayı uygulamakta serbesttir.
PSD2’nin sizin için değiştirdikleri
- Artan güvenlik: yalnızca bir parolanın veya kart numarasının çalınmasıyla hileli bir işlem gerçekleştirmek zorlaşır.
- Çerçevelenmiş sorumluluk: gecikmeden bildirilen yetkisiz bir işlem halinde, kanun prensip olarak sorumluluğunuzu sınırlar; sizin hileli davranışınız veya kodlarınızı paylaşmak gibi ağır ihmaliniz hariç.
- Yeni hizmetler: onayınızla, yetkili sağlayıcılar hesaplarınızı görüntüleyebilir veya sizin adınıza bir ödeme başlatabilir. Bu onayı istediğiniz zaman geri çekebilirsiniz.
Peki bu sitede?
Bu site bir bilgi ve simülasyon sitesidir: ödeme yapmaya da bir hesap üzerinde işlem gerçekleştirmeye de olanak tanımaz. Bu tür hizmetler sunulacak olsaydı PSD2 gerekliliklerine tabi olurdu. Dolandırıcılık girişimlerini tanımak için Kredi dolandırıcılığı sayfamıza göz atın.
