Podawanie pinu do karty w internecie - wymagane?

Przy płatnościach kartą mastercard w internecie ( 3DSecure) trzeba podawać kod sms wysłany na telefon. I nie ma w tym nic dziwnego. Dzisiaj przy płatności kartą w internecie 3DSecure poprosiło mnie też o PIN do karty.

Przy płatnościach kartą mastercard w internecie ( 3DSecure) trzeba podawać kod sms wysłany na telefon. I nie ma w tym nic dziwnego. 
Dzisiaj przy płatności kartą w internecie 3DSecure poprosiło mnie też o PIN do karty.
Przekonany że to wał zadzwoniłem do banku i się dowiedziałem że to dla większego bezpieczeństwa.
W jaki sposób podawanie pinu do karty w necie mam poprawić to bezpieczeństwo to nie jestem w stanie ogarnąć.
Jednorazowy kod sms na numer telefonu zdefiniowany w banku poprawia bezpieczeństwo. Ale podawanie PIN do karty?

Bank tłumaczy że to wymóg unijny  - nie wierzę po prostu ze ktoś wpadł na tak durny pomysł!

[marwes20]

No co mam powiedzieć... Wszystko dla wspólnego dobra,aby żyło się lepiej... Wszystkim w UE

[marwes20]

Wymagania PSD2

[Japanski]

@marwes20: Tresowali nas jak psy od tylu lat: nie podawaj nigdy hasła, nie podawaj pin i co? Nagle już można pin podawać? co bedzie następne, podawanie hasła na messengerze?

[Kargaroth]

@marwes20: To nie są wymagania PSD2. W dyrektywie unijnej jest zastrzeżenie że należy podać dwie niezależne od siebie informacje w celu autentykacji transakcji. Podwójne uwierzytelnienie. Nie ma nigdzie mowy że ma być to PIN do karty.

Mógłby to być kod SMS generowany automatycznie + hasło które sam ustawiasz do karty w systemie.

Nie ma nigdzie w dyrektywie zapisu jakie to mają być sposoby uwierzytelniania, więc ING samo sobie wymyśliło uwierzytelnianie PINem