多重身份验证的PSD2误区：MFA/2FA是否足够？

各行各业都面临着越来越大的压力，需要增加收入，同时降低运营成本和损失。在金融服务行业，开放银行的兴起以及聚合服务商为消费者带来的益处，正在推动数字化转型。这些创新改善了客户体验，但也扩大了攻击面，使欺诈者有机可乘。

为应对这一问题，欧洲银行管理局（EBA）发布了《支付服务指令2》（PSD2），要求银行、聚合服务商及其他金融服务提供商实施强客户身份验证（SCA），以保护消费者。

随着网络犯罪分子不断调整手段并试图抢在监管措施之前采取行动，既要保障消费者安全，又不能为其访问和使用应用及API增加阻碍，这一点至关重要。