Es gibt neue technische Regulierungsstandards der Europäischen Bankenaufsicht (PSD 2 - Payment Service Directive 2), die unter anderem zum Ziel haben, das Bezahlen im Internet noch sicherer zu machen. Die Deutsche Bahn erfüllt die vorgegebenen Sicherheitsstandards indem sie die Forderung einer starken Kundenauthentifizierung (SCA) in Form einer 2 Faktor Authentifizierung umsetzt.

Mindestens zwei der drei Faktoren

• Besitz (z.B. Smartphone)
• Wissen (z.B. PIN, Passwort)
• Inhärenz/Biometrie (z.B. Fingerabdruck oder Gesichtserkennung)

werden beim Bezahlvorgang zur Authentifizierung benötigt.