Userbase

Vanaf September moeten internet aankopen met een Multi-factor_authentication gebeuren ter bescherming van de consument.
Bron:
Bron2

Nu mijn bank had dit al langer ingevoerd dus verandering voor mij.

Deze regel staat toch haaks op de AVG ? Ze verwachten een EXTRA persoonsgegeven om te kunnen verifiëren dat je bent wie je aangeeft ?

Something you know, something you have and something you are. Dat onlineshops MFA afdwingen kan ik nog ergens begrijpen ... maar ik snap niet in welke zin ze dit gaan doen zonder een verplichte opslag van je persoonsgegevens ... ?

Is dit niet gewoon de PSD2 implementatie bij Mastercard?

Overigens, er moet niets extra opgeslagen worden

The ’Strong Customer Authentication’ (SCA), which will come into force in September 2019, is based on the use of two or more criteria of authentication by the payer. These factors include "something you know such as password," "something you have such as phone, or car" as well as "something you are such as a fingerprint."

Het is een combinatie van minstens 2 elementen uit een lijstje van 3.
Een paswoord (something you know) en een OTP naar een smartphone (something you have) is dus voldoende, niets extra nodig.

Beobank Mastercard heeft dat al jaren, alleen bij Amazon heb ik dat (gelukkig) niet nodig.

Inloggen op de webshop (something you and half the world knows), betalen met bankkaart (something you own, and know the pincode)?

Enkel bij paypal betalingen misschien verschil?

Bij MasterCard is het praktisch overal inclusief 3D Security.
En BCC, als ik kan geef ik de voorkeur aan de QR.