С 14 сентября 2019 года в Евросоюзе становится обязательной двух-факторная аутентификация всех карточных платежей. В соответствии с директивой PSD2 банки обязаны ввести SCA (Strong Customer Autentification) на все карточные платежи в онлайне. Подробнее
https://rb.ru/infographics/psd2-infographics/.
Биллинги и мерчанты
https://stripe.com/guides/strong-cus...authentication. Надо бы и нам тоже начать. Думаю, большинство банков не будут париться и предложат клиентам выбрать постоянный пароль, который можно будет добывать вместе с номерами карт. В случае с одноразовыми кодами по смс или из банковских аппов, будет тяжелее.