Problemet starter her
Bankerne er ved at drukne i svindel, og lovgivere har fået nok. Der er et enkelt krav: to-faktor godkendelsesdirektiv skal blive håndhævet som en mur mellem kundens penge og hackerens fingre.
Hvad er to-faktor egentlig?
Det er ikke bare en ekstra kode på din mobil. Det er en dobbelt lås, en biometrisk fingeraftryk, en engangs-token. Kort sagt: den eneste måde at gøre en angriber usynlig i en verden, hvor bots har fået egen vilje.
Hvorfor fejler mange organisationer
Først: de tror, de kan spare på sikkerheden. Så: de undervurderer brugerens modstand mod ekstra trin. Resultat? En strøm af “jeg glemmer min kode”-klager, mens svindlere grinende krydser grænsen.
Den tekniske snurret
Implementering er simpel: API-kald til en SCA-tjeneste, kryptering af token, fallback-metoder med SMS-kode. Men så kommer den menneskelige faktor – “det er for kompliceret” – og pludselig er hele systemet som et hul i muren.
Hvad loven siger
EU har fastsat klare retningslinjer: enhver elektronisk betaling over 30 € skal gennemgå mindst to uafhængige bekræftelsesfaktorer. Undtagelser er få, og de må dokumenteres. Ingen undskyldning.
Konsekvenser ved at ignorere
Penalties, bøder, tab af kundetillid. En enkelt brist kan koste millioner i kompensation og retssager. Og så er der den skjulte pris: brandet som en “usikker” bank.
Praktisk vejledning
Start med en hurtig audit. Find ud af, hvor mange transaktioner der falder uden SCA. Sæt en deadline på 30 dage. Indfør en “push-notification” som standard, og lad SMS kun være backup. Test med rigtige brugere – få feedback, juster, implementer.
Her er en hurtig reference til direktivet: To-faktor godkendelsesdirektiv.