Depuis le déploiement de la réglementation PSD2, l'authentification forte est nécessaire pour accéder à vos comptes bancaires.
Qu'est ce que l'authentification forte (SCA) ?
L'authentification forte ou Strong Customer Authentication (SCA) est une manière d'assurer que l'utilisateur est autorisé à accéder aux comptes qu'il souhaite synchroniser.
Celle-ci est basée sur deux des 3 facteurs suivants :
- Quelque chose que l'utilisateur sait (un mot de passe ou un code)
- Quelque chose que l'utilisateur possède (code temporaire reçu par SMS, boitier à code, lecteur de carte, application mobile).
- Quelque chose que l'utilisateur "est" (une empreinte digitale ou identification faciale)
Il y a plusieurs types d'authentification forte :
- One time password (OTP) ou code temporaire
- App to app: validation via application mobile ou site internet de la banque
- Boîtier à code, lecteur de carte
Quelle est la récurrence de l'authentification forte ?
Celle-ci peut être demandée pour toute première synchronisation de compte avec Bridge.
La plupart des banques demandent un renouvellement de l'authentification forte tous les 90 jours, d'autres de manière systématique.
En fonction des banques, la fréquence de demande d'authentification forte peut être modifiée sur l'interface bancaire du client.
Où en est le déploiement de l'authentification forte ?
N'hésitez pas à consulter notre article dédié.