A autenticação forte do cliente é um requisito de segurança definido pela Diretiva Europeia dos Serviços de Pagamento (PSD2) que exige uma autenticação adicional para garantir a segurança das transacções em linha. O SCA exige pelo menos duas formas de autenticação de entre três categorias: conhecimento (palavra-passe), posse (dispositivo) e inerência (biometria).