Stark kundautentisering
Stark kundautentisering är kravet att du ska bekräfta en betalning med minst två oberoende faktorer. Det är därför du blir ombedd att öppna bankappen mitt i en kassa på nätet. Kontrollerat 28 augusti 2026.
Skriven av Jonatan Rosdahl på KreditKompass · Faktagranskad av Linnea Falk
Senast uppdaterad:
Innehåll
Kort svar
Regeln kommer från EU:s betaltjänstdirektiv och kräver två av tre faktorer: något du vet (kod), något du har (telefonen eller kortet) och något du är (fingeravtryck eller ansikte). I praktiken möter du den som 3-D Secure i webbkassor och som BankID eller bankappens bekräftelse.
De tre faktorerna
| Faktor | Exempel |
|---|---|
| Något du vet | PIN-kod, lösenord |
| Något du har | Telefonen, kortet, en dosa |
| Något du är | Fingeravtryck, ansiktsigenkänning |
Minst två av tre krävs, och de ska vara oberoende av varandra så att ett brott mot den ena inte äventyrar den andra. Kod plus lösenord räcker alltså inte, båda är något du vet.
Undantagen som gör att du inte alltid blir ombedd
Kontaktlösa småköp i butik är undantagna upp till ett beloppstak och upp till ett antal köp i rad, varefter terminalen begär kod. Återkommande prenumerationer med samma belopp och samma mottagare är också undantagna efter den första betalningen, liksom betalningar till mottagare du sparat som betrodda.
Det är därför en prenumeration kan fortsätta dras utan att du gör något, medan ett engångsköp i samma butik kräver bekräftelse.
Vad det betyder för ditt ansvar
Godkände du betalningen med stark autentisering är den svår att bestrida som obehörig, eftersom du bekräftat den. Det är precis den mekanismen bedragare utnyttjar: de får dig att godkänna i tron att du stoppar något.
Godkänn därför aldrig i bankappen på uppmaning från någon som ringer, oavsett vem de säger sig vara. Ingen bank och ingen myndighet ber dig legitimera dig för att stoppa en betalning. Är kortet redan använt obehörigt, spärra först: ditt betalningsansvar begränsas från anmälningstidpunkten. Se chargeback.
Vanliga frågor
Kravet att bekräfta en betalning med minst två oberoende faktorer: något du vet, något du har och något du är.
Kontaktlösa småköp, återkommande prenumerationer med samma belopp och mottagare, och betalningar till betrodda mottagare är undantagna.
Det är svårt, eftersom du bekräftat den. Godkänn därför aldrig i bankappen på uppmaning från någon som ringer.
Sidan är skriven av Jonatan Rosdahl
Jonatan är grundaren av Kreditkompass.se och har över 15 års erfarenhet inom ekonomi och marknadsföring. Han är utbildad civilekonom med inriktning mot nationalekonomi och har ett stort intresse för att göra ekonomi och privatekonomiska frågor mer lättförståeliga för alla.
Utöver sitt arbete som entreprenör har Jonatan publicerat vetenskapliga artiklar inom ekonomi samt författat rapporter och analyser för myndigheter som Tillväxtanalys. Genom åren har han drivit flera framgångsrika företag och blivit uppmärksammad för sitt entreprenörskap, bland annat genom utmärkelsen Årets unga företagare i Svedala.
På Kreditkompass.se ansvarar Jonatan för innehåll, analys och kvalitetssäkring med målet att hjälpa besökare att fatta bättre ekonomiska beslut genom tydlig, trovärdig och pedagogisk information.
Faktagranskad av Linnea Falk
Faktagranskare och skribent
Linnea granskar räntor, avgifter, belopp och villkor mot primärkällor innan sidan publiceras. Hon läser sista året på Civilekonomprogrammet vid Lunds universitet med inriktning mot finansiell ekonomi och har en utbytestermin vid University of California, Berkeley bakom sig. Läs mer om Linnea och hur en faktagranskning går till.