تمت ترجمة هذه الصفحة تلقائياً. اقرأ النسخة الأصلية باللغة الإنجليزية هنا.

تقرير Passkeys للقطاع المصرفي. إرشادات عملية وأنماط إطلاق ومؤشرات KPI لبرامج passkeys.
تعمل مفاتيح المرور في الخدمات المصرفية على تحويل طريقة وصول المستخدمين إلى الحسابات المالية بأمان بدون كلمات مرور (أحياناً تحل أيضاً محل العامل الثاني الحالي). في الولايات المتحدة وأستراليا وأوروبا، تتبنى البنوك الأولى مفاتيح المرور للحد من الاحتيال وتعزيز الأمان. يغطي هذا المقال البنوك التي تدعم مفاتيح المرور ولماذا تعد مفاتيح المرور هي مستقبل المصادقة في الخدمات المصرفية عبر الإنترنت.
اشترك في Passkeys Substack للحصول على آخر الأخبار.
مفاتيح المرور هي طريقة مصادقة آمنة بدون كلمة مرور تعتمد على معايير FIDO2 و WebAuthn. توفر طريقة أسرع وأكثر أماناً للمستخدمين للوصول إلى حساباتهم المصرفية عن طريق استبدال كلمات المرور بالمصادقة البيومترية. بعض البنوك والمؤسسات المالية التي تدعم حالياً مفاتيح المرور تشمل Revolut، UBank، Armstrong Bank، First Financial Bank، Truist Bank، Chime، Wells Fargo، Capital One، Chase، AOD Federal Credit Union، PenFed Credit Union، JetStream Federal Credit Union، Certified Federal Credit Union، Cabrillo Credit Union، Nuvision Credit Union، Indiana Members Credit Union، Evergreen Credit Union، Dow Credit Union، People Driven Credit Union، SharePoint Credit Union، Fidelity Investments و Finom (وهي شركة تقنية مالية أكثر من كونها بنكاً مستقلاً). تستفيد هذه المؤسسات من مفاتيح المرور لتعزيز الأمان وتقليل الاحتيال وتحسين تجربة المستخدم.
تتبنى البنوك مفاتيح المرور لمعالجة تهديدات الأمن السيبراني المتزايدة ومتطلبات العملاء لتجارب رقمية سلسة. طرق المصادقة التقليدية، مثل كلمات المرور والمصادقة الثنائية القائمة على الرسائل القصيرة، عرضة للتصيد الاحتيالي وهجمات تبديل بطاقة SIM وتقدم تجربة مستخدم سيئة. تحل مفاتيح المرور هذه المشكلات من خلال الاستفادة من معايير FIDO2 / WebAuthn، التي تستخدم تشفير المفتاح العام والخاص.
الورقة البيضاء للمؤسسات حول Passkeys. إرشادات عملية وأنماط إطلاق ومؤشرات KPI لبرامج passkeys.
فيما يلي، سترى نظرة عامة على البنوك التي تستخدم مفاتيح المرور لحماية مستخدميها.
| Bank | Region | Passkey Status |
|---|---|---|
| Citibank | USA | not yet available |
| Chime | USA | Fully Implemented |
| Chase | USA | Fully Implemented |
| DCU | USA | Fully Implemented |
| Fidelity | USA | Fully Implemented |
| Bank of America | USA | U2F Security Key Support |
| Merrill (Merrill Edge / Merrill Lynch) | USA | Fully Implemented |
| PNC Bank | USA | not yet available |
| U.S. Bank | USA | Fully Implemented |
| Wells Fargo | USA | Fully Implemented |
| Capital One | USA | Fully Implemented |
| American Express | USA | Implemented (web only) |
| Armstrong Bank | USA | Fully Implemented |
| First Financial Bank | USA | Fully Implemented |
| Citizens Bank | USA | not yet available |
| Truist Bank | USA | Fully Implemented |
| PenFed Credit Union | USA | Fully Implemented |
| JetStream Federal Credit Union | USA | Fully Implemented |
| Certified Federal Credit Union | USA | Fully Implemented |
| Cabrillo Credit Union | USA | Fully Implemented |
| Nuvision Credit Union | USA | Fully Implemented |
| Indiana Members Credit Union | USA | Fully Implemented |
| Evergreen Credit Union | USA | Fully Implemented |
| Dow Credit Union | USA | Fully Implemented |
| People Driven Credit Union | USA | Fully Implemented |
| SharePoint Credit Union | USA | Fully Implemented |
| AOD Federal Credit Union | USA | Fully Implemented |
| Commonwealth Bank (CommBank) | Australia | In Development |
| ANZ (ANZ Plus) | Australia | Announced, go-live not confirmed |
| NAB | Australia | not yet available (Ubank only) |
| Westpac | Australia | not yet available |
| Ubank | Australia | Fully Implemented |
| Royal Bank of Canada (RBC) | Canada | not yet available |
| Toronto-Dominion Bank (TD) | Canada | not yet available |
| Scotiabank | Canada | not yet available |
| Bank of Montreal (BMO) | Canada | not yet available |
| CIBC | Canada | not yet available |
| National Bank of Canada | Canada | not yet available |
| EQ Bank | Canada | Fully Implemented |
| ATB Financial | Canada | Fully Implemented |
| HSBC | Europe | not yet available |
| Revolut | Europe | Limited Availability |
| Finom | Europe | Fully Implemented |
| ABANCA | Europe | Used for Transaction Authorization |
| Neobank (SBI Sumishin Net Bank) | Asia | Fully Implemented |
| Cathay Financial Holdings | Asia | Fully Implemented |
| Chinabank | Asia | Fully Implemented |
العديد من البنوك الرائدة في الولايات المتحدة إما تدعم بالفعل مفاتيح المرور أو تعمل نحو تنفيذ مفاتيح المرور الخاصة بها.
اطلع على عدد الأشخاص الذين يستخدمون passkeys فعلياً.
اعتباراً من اليوم، لا يدعم Citibank مفاتيح المرور حتى الآن، ولكن هناك مؤشرات قوية على أن مفاتيح المرور لـ Citi قيد التطوير. مثل العديد من المؤسسات المالية الكبرى، يستكشف Citibank مفاتيح المرور في تطبيقاته المصرفية لتوفير تجربة تسجيل دخول سلسة وآمنة وبدون كلمة مرور لعملائه.
للبقاء على اطلاع بشأن مفاتيح المرور لـ Citibank، قم بزيارة موقعهم الرسمي أو أرسل طلباً لدعم مفاتيح المرور، موضحاً لـ Citi أن العملاء يطالبون بخدمات مصرفية بدون كلمة مرور.
نعم، يدعم Chime مفاتيح المرور كجزء من مركز الأمان في تطبيق Chime للأجهزة المحمولة. وفقاً لوثائق المساعدة الخاصة بـ Chime، يمكنك إعداد مفتاح مرور لتسجيل الدخول باستخدام القياسات الحيوية لجهازك أو إلغاء القفل برمز PIN (مثل Face ID، Touch ID، بصمة الإصبع أو رمز PIN للجهاز) بدلاً من كتابة كلمة مرور، بشرط أن يدعم جهازك ذلك.
لاستخدام مفاتيح المرور على Chime:
إذا كنت لا ترى خيارات مفتاح المرور، فتأكد من أنك تستخدم أحدث إصدار من تطبيق Chime وأن قفل شاشة جهازك ممكّن.
نعم، يدعم Chase مفاتيح المرور. في أوائل عام 2026، بدأوا في طرح مفاتيح المرور لعملائهم الأفراد بعد تقديم مصادقة بيومترية في تطبيقاتهم على iOS و Android لفترة.
بصفته عضواً على مستوى مجلس الإدارة في تحالف FIDO، يتمتع Chase بإمكانية الوصول إلى أحدث تقنيات المصادقة بدون كلمة مرور.
نعم! نفذ Digital Federal Credit Union (DCU) بالكامل مفاتيح المرور لمنصته المصرفية الرقمية. يمكن للأعضاء الآن تسجيل الدخول بأمان باستخدام المقاييس الحيوية (مثل Face ID أو Touch ID) أو رمز PIN للجهاز، دون الحاجة إلى إدخال كلمة مرور أو رمز لمرة واحدة. يمكن تمكين مفاتيح المرور في إعدادات تسجيل الدخول والأمان عن طريق تحديد إدارة المصادقة متعددة العوامل وإضافة مفتاح مرور على جهاز مدعوم.
يمكنك قراءة إرشادات DCU الرسمية حول مفاتيح المرور هنا.
نعم، تدعم Fidelity Investments مفاتيح المرور. في صفحة المصادقة متعددة العوامل الخاصة بها، تدرج Fidelity مفاتيح المرور كخيار أمان تسجيل الدخول الأول وتصفها بأنها طريقة سريعة وآمنة وبدون كلمة مرور لتسجيل الدخول إلى حساب Fidelity.
حقائق رئيسية حول مفاتيح مرور Fidelity:
لا تزال Fidelity تتطلب تحققاً إضافياً لبعض المعاملات الحساسة، حتى على الأجهزة الموثوقة.
تتوفر مفاتيح مرور Bank of America جزئياً كـ مصادقة U2F، والتي تتيح للعملاء استخدام مفاتيح الأمان المعتمدة من FIDO2 كعامل ثانٍ بدلاً من تسجيل دخول حقيقي بدون كلمة مرور. يمكن العثور على مزيد من التفاصيل على صفحة أمان Bank of America.
بصفته عضواً على مستوى مجلس الإدارة في تحالف FIDO، يستكشف Bank of America بنشاط مفاتيح المرور في الخدمات المصرفية، وقد يلوح في الأفق دعم تسجيل الدخول بمفتاح المرور الكامل.
نعم، يدعم Merrill مفاتيح المرور عبر كل من Merrill Edge و Merrill Lynch، اللذين يشتركان في منصة المصادقة الخاصة بـ Bank of America. يمكن للعملاء إضافة مفتاح مرور من علامة التبويب الأمان المحسن في مركز الأمان (merrilledge.com/passkey) ثم استخدامه لتسجيل الدخول بدلاً من كلمة مرور ورمز SMS.
يغطي تنفيذ Merrill كلاً من مفاتيح المرور المتزامنة — التي يتم إنشاؤها عبر مطالبات المتصفح الأصلية على Chrome، Edge، Safari و Firefox ويتم تخزينها في مدير كلمات المرور بجهازك — و مفاتيح أمان USB المعتمدة من FIDO2، والتي يمكن تسجيلها كبديل مقاوم للتصيد الاحتيالي للرموز التي تُستخدم لمرة واحدة عند تسجيل الدخول. يمكن للأعضاء إضافة ما يصل إلى مفتاحي أمان وإدارة أو إعادة تسمية مفاتيح المرور الخاصة بهم من نفس علامة التبويب للأمان المحسن.
للحصول على تفاصيل الإعداد، راجع إرشادات مفتاح أمان USB من Merrill.
اتخذ PNC Bank خطوات مهمة نحو المصادقة بدون كلمة مرور. بينما مفاتيح مرور PNC لم يتم تنفيذها بالكامل بعد، يستفيد PNC من معايير FIDO لتعزيز الأمان. تعمل استراتيجية المصادقة متعددة العوامل الخاصة بهم على دمج المصادقة القائمة على الجهاز، مما يقلل من الاعتماد على كلمات المرور و رموز OTP عبر الرسائل القصيرة.
يعد PNC Bank عضواً على مستوى مجلس الإدارة في تحالف FIDO، مما يعني أنه في وضع جيد لـ نشر حلول الخدمات المصرفية بمفاتيح المرور في المستقبل.
نوصي بقراءة دراسة الحالة هذه من PNC حول مصادقة FIDO على موقع تحالف FIDO الإلكتروني.
نعم، منذ نوفمبر 2025، يقدم U.S. Bank مفاتيح المرور لمصادقة العملاء. بهذه الطريقة يمكنهم حماية عملائهم من التصيد الاحتيالي وغيره من عمليات الاحتيال المتعلقة ببيانات الاعتماد.
بصفته عضواً على مستوى مجلس الإدارة في تحالف FIDO، يمكن لـ U.S. Bank الوصول إلى أحدث اتجاهات تبني مفاتيح المرور ويمكنه التأثير على تطوير مفاتيح المرور.
نعم، يدعم Wells Fargo مفاتيح المرور. يمكن للعملاء تسجيل الدخول باستخدام القياسات الحيوية (Face ID، Touch ID، بصمة الإصبع) أو رمز PIN للجهاز بدلاً من كلمة المرور. تتوفر مفاتيح المرور على تطبيق Wells Fargo للهواتف المحمولة (iOS 16+ / Android 14+) وعلى الموقع الإلكتروني عبر المتصفحات المدعومة (Chrome 109+، Firefox 122+، Edge 109+، Safari). يتم تخزين مفاتيح المرور في مدير كلمات المرور المستند إلى السحابة بجهازك وتعمل عبر الأجهزة التي تشترك في نفس Apple ID أو حساب Google.
للحصول على تفاصيل الإعداد، راجع الأسئلة الشائعة حول مفتاح المرور لـ Wells Fargo.
بصفته عضواً على مستوى مجلس الإدارة في تحالف FIDO، يُعد Wells Fargo أحد أكبر البنوك الأمريكية التي تدعم بالكامل مفاتيح المرور للخدمات المصرفية الآمنة.
نعم، يدعم Capital One مفاتيح المرور. يمكن للعملاء المؤهلين إنشاء مفتاح مرور أثناء تسجيل الدخول أو عبر إعدادات الأمان الخاصة بهم. تتيح لك مفاتيح المرور تسجيل الدخول باستخدام المصادقة البيومترية (التعرف على الوجه أو بصمة الإصبع) أو رمز PIN لجهازك. يتكون كل مفتاح مرور من مفتاح عام مشترك مع Capital One ومفتاح خاص مخزن على جهازك، مما يجعله مقاوماً للتصيد الاحتيالي.
للحصول على تفاصيل الإعداد، راجع دليل مفتاح المرور من Capital One.
بصفته عضواً راعياً في تحالف FIDO، يُعد Capital One أحد أكبر البنوك الأمريكية التي تدعم بالكامل الخدمات المصرفية بمفاتيح المرور.
نعم، تدعم American Express مفاتيح المرور لتسجيل الدخول إلى حساب Amex في متصفح الويب. يمكن للعملاء إنشاء مفتاح ضمن خدمات الحساب → الأمان والخصوصية → مفاتيح المرور أو عند المطالبة بذلك عند تسجيل الدخول، ويتم تخزين مفتاح المرور في مدير كلمات مرور الجهاز، على سبيل المثال iCloud Keychain أو Google Password Manager. تنص Amex على أن مفاتيح المرور غير مدعومة بعد في تطبيق Amex.
للحصول على تفاصيل الإعداد، راجع الأسئلة الشائعة حول مفتاح المرور لـ Amex.
نعم، يدعم Armstrong Bank مفاتيح المرور لتقديم تسجيل دخول بدون كلمة مرور لعملائه.
نعم، يدعم First Financial Bank مفاتيح المرور لتقديم تسجيل دخول بدون كلمة مرور لعملائه.
اعتباراً من اليوم، لا يدعم Citizens Bank مفاتيح المرور حتى الآن. يقدم Citizens Bank حالياً تسجيل الدخول البيومتري (بصمة الإصبع و Face ID / Touch ID) في تطبيقه المحمول، ولكن هذه مقاييس حيوية على مستوى الجهاز وليست مفاتيح مرور قائمة على FIDO2. تظل المصادقة التقليدية باسم المستخدم / كلمة المرور مع 2FA الاختيارية عبر الرسائل القصيرة أو البريد الإلكتروني هي طريقة تسجيل الدخول الأساسية.
يمكن للعملاء المهتمين بـ مفاتيح مرور Citizens Bank الاتصال بفريق الدعم الخاص بهم وطلب دعم المصادقة بدون كلمة مرور للإشارة إلى الطلب.
نعم، قام Truist Bank بتنفيذ مفاتيح المرور على منصته المصرفية عبر الإنترنت. يقدم تسجيل الدخول إلى ويب Truist على bank.truist.com صراحة خيار "تسجيل الدخول بمفتاح مرور" إلى جانب تسجيل الدخول التقليدي بكلمة مرور، بالإضافة إلى تدفق "تمكين مفتاح المرور / معرفة المزيد" وخيار تسجيل الدخول باستخدام رمز الاستجابة السريعة (QR) للمصادقة عبر الأجهزة.
على الرغم من أن Truist لم تنشر بعد إعلاناً عاماً رسمياً أو حملة تسويقية حول مفاتيح المرور، إلا أن الميزة حية وتواجه العملاء على أسطح تسجيل الدخول للإنتاج الخاصة بهم.
نعم، يدعم PenFed Credit Union مفاتيح المرور لمنصته المصرفية عبر الإنترنت. يمكن للأعضاء تسجيل الدخول باستخدام مفتاح مرور بدلاً من كلمة المرور التقليدية عن طريق اختيار خيار "تسجيل الدخول باستخدام مفتاح المرور" على صفحة تسجيل دخول أعضاء PenFed. لإعداد مفتاح مرور، يمكن للأعضاء زيارة مركز الأمان في إعدادات حساباتهم واتباع مطالبات التسجيل. يدعم تنفيذ مفتاح المرور لـ PenFed المصادقة البيومترية (بصمة الإصبع، التعرف على الوجه) وأرقام PIN للأجهزة لتجربة تسجيل دخول سلسة ومقاومة للتصيد الاحتيالي.
نعم، يدعم JetStream Federal Credit Union مفاتيح المرور في منصته المصرفية الرقمية. يمكن للأعضاء تسجيل الدخول باستخدام Face ID، أو بصمة الإصبع، أو رمز PIN للجهاز بدلاً من كتابة كلمة مرور. لاستخدام مفاتيح المرور، يحتاج الأعضاء إلى تحديث تطبيقهم المحمول إلى الإصدار 5.12 أو إصدار أحدث، تسجيل الدخول باسم المستخدم وكلمة المرور الخاصة بهم، وتحديد "تسجيل الدخول بمفتاح مرور" لتسجيل أجهزتهم. يمكن لمستخدمي سطح المكتب المصادقة عبر جهاز محمول أو مفتاح أمان USB.
لمزيد من التفاصيل، راجع الإعلان الرسمي لمفتاح المرور لـ JetStream.
نعم، يدعم Certified Federal Credit Union مفاتيح المرور للخدمات المصرفية عبر الهاتف المحمول والإنترنت. يمكن للأعضاء تسجيل الدخول باستخدام Face ID، أو بصمة الإصبع، أو رمز PIN للجهاز دون الحاجة إلى كلمة مرور. يصيغ الاتحاد الائتماني مفاتيح المرور كطريقة تسجيل دخول "بدون كلمة مرور"، مما يجعل المصادقة أسرع وأكثر أماناً.
لمزيد من التفاصيل، قم بزيارة صفحة الخدمات المصرفية الأفضل لـ Certified Federal Credit Union.
نعم، يدعم Cabrillo Credit Union مفاتيح المرور كـ طريقة MFA أساسية داخل إعدادات الأمان المصرفية الرقمية الخاصة به. يمكن للأعضاء تحديد مفاتيح المرور كخيار MFA لجميع تحديات المصادقة متعددة العوامل، مما يوفر تجربة مصادقة سلسة ومقاومة للتصيد الاحتيالي. يضع هذا التنفيذ مفاتيح المرور بشكل صريح كطريقة MFA بدلاً من كونها بديلاً لكلمة المرور فقط.
لمزيد من التفاصيل، قم بزيارة صفحة الأمان لـ Cabrillo Credit Union.
نعم، يدعم Nuvision Credit Union مفاتيح المرور لمنصته المصرفية الرقمية. يمكن للأعضاء إنشاء مفتاح مرور على أجهزتهم واستخدام المصادقة البيومترية (بصمة الإصبع أو التعرف على الوجه) لتسجيلات الدخول المستقبلية والموافقات على المعاملات. يرشد تدفق الإعداد الأعضاء خلال تخزين مفتاح المرور باستخدام إما المقاييس الحيوية أو كلمة مرور فريدة للجهاز.
لمزيد من التفاصيل، راجع تعليمات الخدمات المصرفية الرقمية لـ Nuvision.
نعم، يدعم Indiana Members Credit Union (IMCU) مفاتيح المرور كأحد خيارات الأمان المتعددة في منصته المصرفية الرقمية. يمكن للأعضاء تسجيل مفتاح مرور لـ MFA في إعدادات الأمان الخاصة بهم واستخدامه للمصادقة أثناء تسجيل الدخول، وإعادة تعيين كلمات المرور وتدفقات الأمان الأخرى.
لمزيد من التفاصيل، قم بزيارة الأسئلة الشائعة حول الخدمات المصرفية الرقمية لـ IMCU.
نعم، يدعم Evergreen Credit Union مفاتيح المرور كجزء من تجربته المحدثة للخدمات المصرفية عبر الإنترنت وتطبيق الهاتف المحمول. يتضمن الإعلان الرسمي للاتحاد الائتماني إمكانية تسجيل الدخول بمفتاح المرور إلى جانب تحسينات الخدمات المصرفية الرقمية الأخرى، مع أسئلة شائعة تُعرّف مفاتيح المرور كطريقة مصادقة لا تعتمد على كلمة المرور.
لمزيد من التفاصيل، راجع إعلان Evergreen Credit Union.
نعم، يدعم Dow Credit Union مفاتيح المرور ومفاتيح أمان FIDO كطرق وصول أمنية معتمدة للخدمات المصرفية عبر الإنترنت. تشير إفصاحاتهم صراحة إلى معايير WebAuthn/FIDO2 وتلاحظ أن مفاتيح أمان FIDO والمصادقة البيومترية مدعومة — مما يجعل Dow Credit Union أحد أكثر تطبيقات الاتحادات الائتمانية وضوحاً في المعايير.
لمزيد من التفاصيل، راجع إفصاحات الخدمات المصرفية عبر الإنترنت لـ Dow Credit Union.
نعم، يدعم People Driven Credit Union مفاتيح المرور للخدمات المصرفية عبر الهاتف المحمول والإنترنت. يمكن للأعضاء الذين أعدوا مفتاح مرور استخدامه لتسجيل الدخول بدلاً من إدخال كلمة مرور، مما يوفر تجربة تسجيل دخول أسرع وأكثر أماناً.
لمزيد من التفاصيل، قم بزيارة صفحة الخدمات المصرفية عبر الهاتف المحمول لـ People Driven Credit Union.
نعم، يدعم SharePoint Credit Union مفاتيح المرور لكل من تطبيقه المحمول والموقع الإلكتروني. تعمل مفاتيح المرور بسلاسة عبر المنصات وتظل فعالة حتى إذا قام العضو بتغيير كلمة المرور الخاصة به، مما يوفر طريقة مصادقة موثوقة ومريحة.
لمزيد من التفاصيل، راجع تطبيق SharePoint Credit Union على App Store.
نعم، يدعم AOD Federal Credit Union مفاتيح المرور لمنصته المصرفية الرقمية، مما يتيح للأعضاء تسجيل الدخول باستخدام المصادقة البيومترية أو رمز PIN للجهاز بدلاً من كلمة المرور.
تشهد أستراليا زخماً قوياً في تبني الخدمات المصرفية بمفاتيح المرور، خاصة بين البنوك الأربعة الكبرى. بينما لا تزال العديد من المؤسسات المالية في مراحل التطوير، أخذ Ubank زمام المبادرة، ليصبح أحد البنوك الأولى عالمياً التي تتبنى بالكامل مفاتيح المرور كطريقة مصادقة أساسية.
اعتباراً من عام 2025، لا تزال مفاتيح مرور Commonwealth Bank قيد التطوير، ولكن البنك يعمل بنشاط على دمج المصادقة بدون كلمة مرور لعملائه. من المتوقع أن توفر مفاتيح مرور Commbank تجربة تسجيل دخول سلسة ومقاومة للتصيد الاحتيالي، مما يقلل الاعتماد على كلمات المرور ورموز OTP عبر الرسائل القصيرة.
للحصول على تحديثات حول مفاتيح مرور Commonwealth Bank، يمكن للعملاء زيارة موقع CommBank الإلكتروني أو إرسال طلب لتشجيع البنك على تسريع تبني مفاتيح المرور.
تم الإعلان عن مفاتيح مرور ANZ، لكن لم يتم تأكيد موعد إطلاقها بعد. في مايو 2025، أعلن ANZ عن خدمات مصرفية عبر الإنترنت خالية تماماً من كلمات المرور لبنكه الرقمي، ANZ Plus، مع إطلاق مخطط له في منتصف عام 2025. من المفترض أن يحصل العملاء على طريقتين للمصادقة الآمنة:
أكدت مايل كارنيجي، المديرة التنفيذية لمجموعة ANZ للتجزئة في أستراليا، على التأثير الثوري لهذا التغيير، وسلطت الضوء على زيادة سهولة الوصول، وتعزيز الأمان ضد التصيد الاحتيالي وانتهاكات البيانات، وتحسين تجربة العملاء بشكل عام.
نمت ANZ Plus بسرعة لخدمة أكثر من مليون عميل منذ إطلاقها في عام 2022، مما يعزز الاتجاه الاستراتيجي لـ ANZ للانتقال بالكامل إلى المصادقة بدون كلمة مرور بحلول عام 2029، لتغطي ستة ملايين عميل تجزئة لـ ANZ ومليون عميل إضافي من Suncorp.
اعتباراً من أكتوبر 2026، لم تنشر ANZ إعلان بدء التشغيل أو دليل إعداد مفتاح المرور للخدمات المصرفية عبر الإنترنت من ANZ Plus. تُدرج شروط وأحكام ANZ Plus الرقمية بالفعل مفاتيح المرور من بين بيانات الاعتماد التي يجب على العملاء الحفاظ على أمانها.
لتتبع أحدث التطورات بشأن مفاتيح مرور ANZ، يمكن للعملاء زيارة القنوات الرسمية للبنك أو طلب التحديثات عبر بوابة دعم العملاء الخاصة بهم.
تم الإعلان عن مفاتيح مرور NAB ولكنها ليست حية بعد تحت العلامة التجارية NAB. لا تزال صفحات المساعدة الخاصة بـ NAB تصف تسجيل الدخول إلى الخدمات المصرفية عبر الإنترنت لـ NAB باستخدام معرف NAB وكلمة المرور، ويقدم تطبيق NAB إلغاء القفل البيومتري أو رمز مرور مكون من أربعة أرقام بدلاً من مفتاح مرور. تعمل مفاتيح المرور بشكل مباشر في البنك الرقمي الأول المتحدي التابع لـ NAB، Ubank، والذي تبناها في 2024.
التطورات الرئيسية لمفاتيح المرور في NAB:
نوصي بقراءة إعلان NAB الرسمي حول مفاتيح المرور.
حالياً، لم يتم الإعلان عن مفاتيح مرور Westpac أو إطلاقها، ولكن هناك مؤشرات قوية على أن البنك يستعد لتنفيذ الخدمات المصرفية بمفاتيح المرور. كجزء من البنوك الأربعة الكبرى في أستراليا، يُتوقع من Westpac أن يتبع البنوك الأخرى في طرح مفاتيح المرور.
يمكن للعملاء المهتمين بـ مفاتيح مرور Westpac طلب التحديثات عبر قنوات الدعم الرسمية للبنك لتشجيع تبنيها بشكل أسرع.
نعم! تم تنفيذ مفاتيح مرور Ubank بالكامل منذ منتصف عام 2024، مما يجعله واحداً من البنوك الأولى عالمياً التي تعتمد نهج مفتاح المرور أولاً.
أبرز ميزات مفاتيح مرور Ubank:
*أضافت الرئيسة التنفيذية لـ Ubank، فيليبا واتسون، أيضاً البيان التالي حول مفاتيح المرور: "كجزء من استراتيجيتنا للخدمات المصرفية الرقمية، نركز على تقديم تجارب رقمية بسيطة وآمنة. نحن فخورون بأن نكون من بين عدد متزايد من المنظمات العالمية التي تقدم مفاتيح المرور لحماية العملاء ضد الاحتيال والخداع."
تحقق من بيان Ubank الرسمي حول مفاتيح المرور.
بدأت كندا في رؤية اعتماد مفاتيح المرور في الخدمات المصرفية، مع قيادة EQ Bank و ATB Financial للطرح. لم تطرح البنوك الكبرى مثل RBC، TD، Scotiabank، BMO و CIBC مفاتيح المرور بعد ولكن من المتوقع أن تحذو حذوها.
حالياً، مفاتيح مرور RBC غير متوفرة. لا يزال عملاء RBC يستخدمون كلمات المرور و 2FA. كبنك كندي رئيسي، من المتوقع أن تتبنى RBC مفاتيح المرور في المستقبل.
لا يدعم TD Bank حتى الآن مفاتيح المرور. يعتمد العملاء حالياً على طرق تسجيل الدخول التقليدية. من المتوقع دعم مفاتيح المرور مع تحرك الصناعة نحو الخدمات المصرفية بدون كلمة مرور.
مفاتيح مرور Scotiabank غير متوفرة بعد. يواصل Scotiabank استخدام طرق المصادقة القياسية ولكن من المرجح أن يستكشف مفاتيح المرور لتعزيز الأمان.
لم يطرح BMO بعد مفاتيح المرور. نتوقع من BMO تقييم خيارات المصادقة بدون كلمة مرور مثل مفاتيح المرور لتحسين أمان العملاء.
مفاتيح مرور CIBC غير مدعومة حالياً. يستخدم CIBC طرق التحقق التقليدية. من المتوقع اعتماد مفاتيح المرور في المستقبل القريب.
لا يقدم National Bank of Canada مفاتيح المرور في هذا الوقت. من المتوقع أن يتماشى التنفيذ المستقبلي لمفاتيح المرور مع اتجاهات الصناعة.
نعم! نفذ EQ Bank بالكامل مفاتيح المرور لتوفير تجربة تسجيل دخول أسرع وأسهل وأكثر أماناً. تتيح مفاتيح المرور للعملاء تسجيل الدخول بدون كلمة مرور باستخدام الأمان المدمج في أجهزتهم، مثل Face ID، Touch ID، أو رمز PIN للجهاز.
أبرز الميزات:
لمزيد من التفاصيل، قم بزيارة مركز تعليم مفاتيح المرور الخاص بـ EQ Bank.
نعم! يدعم ATB Financial مفاتيح المرور و تسجيل الدخول البيومتري لتطبيقاته المحمولة ATB Personal، ATB Business، و ATB Prosper.
الفوائد الرئيسية:
تعرف على المزيد في صفحة مفتاح المرور وتسجيل الدخول البيومتري من ATB.
تتبنى البنوك وشركات التكنولوجيا المالية الأوروبية تدريجياً الخدمات المصرفية بمفاتيح المرور لتعزيز الأمان وتحسين مصادقة المستخدم. بينما أطلقت بعض البنوك بالفعل مفاتيح المرور، فإن بنوكاً أخرى في طور تطوير هذه التكنولوجيا.
اعتباراً من 2025، لم تتوفر بعد مفاتيح مرور HSBC، ولكن هناك مؤشرات قوية على أن HSBC يستكشف بنشاط الخدمات المصرفية بمفاتيح المرور لتعزيز أمان العملاء.
مثل العديد من البنوك الكبيرة في جميع أنحاء العالم، من المتوقع أن يدمج HSBC المصادقة بمفتاح المرور لاستبدال كلمات المرور التقليدية.
HSBC هو عضو بمستوى راعٍ في تحالف FIDO، مما يمنحهم الوصول إلى أحدث الابتكارات في مفاتيح المرور في الخدمات المصرفية.
نعم! تتوفر مفاتيح مرور Revolut بـ سعة محدودة، مما يجعل Revolut واحداً من أول البنوك الأوروبية الكبرى التي تقدم المصادقة بدون كلمة مرور.
أبرز الميزات:
تحقق من تحليلنا التفصيلي حول مفاتيح مرور Revolut للحصول على تفصيل كامل لتنفيذها.
نعم! تتوفر مفاتيح مرور Finom لـ تسجيلات الدخول الآمنة من الأجهزة المحمولة في تطبيق الويب الخاص بهم.
استكشف تحليل مفاتيح مرور Finom الكامل للحصول على رؤى حول نظام المصادقة الخاص بهم.
نعم! تُستخدم مفاتيح مرور ABANCA كـ عامل ثانٍ لـ ترخيص المعاملات في تطبيقات iOS و Android الخاصة بهم.
رؤى رئيسية:
تحقق من شرائح ABANCA حول مفاتيح المرور في الندوة العامة لتحالف FIDO في باريس.
تأتي آسيا في طليعة تبني الخدمات المصرفية بمفاتيح المرور، حيث تدمج كل من البنوك التقليدية و البنوك الرقمية المصادقة بدون كلمة مرور لتعزيز الأمان وتحسين تجربة المستخدم.
نعم! تُستخدم مفاتيح مرور Neobank بنشاط بواسطة Neobank (SBI Sumishin Net Bank)، وهو بنك رقمي رائد في اليابان.
أبرز الميزات:
بصفته عضواً راعياً في تحالف FIDO، يتمتع Neobank بإمكانية الوصول إلى أحدث الابتكارات في الخدمات المصرفية بمفاتيح المرور، مما يضمن تحسينات مستمرة في المصادقة بدون كلمة مرور.
نعم! مفاتيح مرور Cathay Financial Holdings قيد الاستخدام رسمياً.
التطورات الرئيسية:
نعم! أصبح Chinabank أول بنك فلبيني يطلق أمان مفتاح مرور FIDO2 لتطبيق My CBC الخاص به، مما يتيح للمستخدمين الموافقة على المعاملات باستخدام بصمة الإصبع أو التعرف على الوجه أو إلغاء قفل الجهاز بدلاً من كلمات المرور لمرة واحدة عبر الرسائل القصيرة.
أبرز الميزات:
الأول في الفلبين: يُعد Chinabank أول بنك في الفلبين ينفذ مصادقة مفتاح مرور FIDO2، مما يضعه كرائد في أمن الخدمات المصرفية الرقمية في المنطقة.
طرح إلزامي: كان تنشيط مفتاح المرور اختيارياً في البداية ولكنه أصبح إلزامياً لجميع مستخدمي My CBC بعد مارس 2026، مما يشير إلى التزام قوي بالمصادقة المقاومة للتصيد الاحتيالي.
استبدال OTP: يلغي التنفيذ الاعتماد على رموز OTP عبر الرسائل القصيرة للموافقة على المعاملات، مما يمنع سرقة كلمات المرور، وعمليات الاحتيال، والهجمات المستندة إلى بطاقة SIM.
أمان محلي للجهاز: يتم تخزين مفاتيح المرور محلياً على جهاز المستخدم ولا يمكن اعتراضها، على عكس كلمات المرور التقليدية أو رموز OTP.
لمزيد من التفاصيل، راجع إعلان Chinabank الرسمي.
تدعم بعض البنوك مفاتيح الأمان المادية، مثل YubiKeys، كطريقة مصادقة ثنائية (2FA) مقاومة للتصيد الاحتيالي. ومع ذلك، في معظم الحالات، تُستخدم YubiKeys كعامل ثانٍ بالاشتراك مع كلمات المرور.
رؤى رئيسية:
مع تحرك الصناعة نحو الخدمات المصرفية بدون كلمة مرور، من المرجح أن تصبح مفاتيح المرور هي الطريقة المفضلة على مفاتيح الأمان المادية بسبب سهولة الاستخدام وتوافق الأجهزة.
تنتقل البنوك في جميع أنحاء العالم بنشاط إلى المصادقة بدون كلمة مرور بسبب المخاطر المتزايدة للتصيد الاحتيالي، هجمات الهندسة الاجتماعية، وسرقة بيانات الاعتماد. مع الاستخدام المتزايد لـ تكتيكات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي، أصبحت كلمات المرور التقليدية ثغرة أمنية كبيرة.
بينما تهدف البنوك إلى القضاء على كلمات المرور، سيحدث الانتقال على مراحل:
بالنسبة لـ الخدمات المصرفية للأفراد، تعد مفاتيح المرور هي الحل الأكثر قابلية للتوسع وسهولة في الاستخدام. على عكس مفاتيح الأمان المستندة إلى الأجهزة، فإن مفاتيح المرور:
✅ لا تتطلب أجهزة إضافية (مثل YubiKeys).
✅ مدمجة في أجهزة المستخدمين الحالية (الهواتف الذكية، أجهزة الكمبيوتر المحمولة).
✅ تعمل بسلاسة عبر المنصات (iOS، Android، Windows).
✅ توفر تجربة تسجيل دخول سريعة وخالية من الاحتكاك.
نظراً لهذه المزايا، من المتوقع أن تصبح المصادقة بدون كلمة مرور في الخدمات المصرفية للأفراد هي معيار الصناعة، مما يضمن كلاً من الأمان والراحة.
يعد تبني المصادقة بدون كلمة مرور في الخدمات المصرفية للشركات أبطأ مقارنة بالخدمات المصرفية للأفراد. ويرجع ذلك إلى:
بينما أصبحت مفاتيح مرور التكنولوجيا المالية و مفاتيح مرور المؤسسات أكثر شيوعاً في الخدمات المصرفية للشركات، إلا أن التبني تدريجي مقارنة بـ الخدمات المصرفية للأفراد.
للبنوك التي تتطلع إلى تنفيذ مفاتيح المرور، تقدم Corbado طبقة ذكاء مفتاح المرور التي توضع فوق مزود الهوية الحالي لديك، دون الحاجة إلى ترحيل المستخدمين. تساعد Corbado البنوك على سد الفجوة بين الفوائد النظرية لمفتاح المرور والنشر على مستوى الإنتاج.
تمنحك Corbado Observe، وهي طبقة قابلية الملاحظة للمصادقة، قائمة جرد للموثّق عبر قاعدة المستخدمين الخاصة بك: كم عدد بيانات الاعتماد التي تمت مزامنتها، وكم عدد بيانات الاعتماد المرتبطة بالجهاز، وكم عدد بيانات الاعتماد التي تظل غير مصنفة. يتم تحليل كل طراز موثق بواسطة AAGUID الخاص به مقابل خدمة البيانات الوصفية لـ FIDO، لذلك يوضح الجرد أيضاً حالة الشهادة التي تبلغ عنها خدمة البيانات الوصفية لذلك الطراز (FIDO Certified L1 أو L2 أو L3+ أو بدون شهادة على الإطلاق) ووسائل النقل التي يدعمها.
See Authenticator Inventory in Corbado Observe →بالنسبة لمناقشة PSD2 مع مشرف، يستبدل هذا الجدال العام حول مفاتيح المرور بأرقام حول عملاء البنك الخاصين: أي نماذج الموثقات التي يحملونها، وكم عدد بيانات الاعتماد وحامليها لكل نموذج، وكم عدد تلك الاعتمادات التي تم تسجيلها مسبقاً وكيف تحرك المزيج شهراً بعد شهر بمجرد تقسيم التسجيلات حسب شهادة FIDO.
يقرر Corbado Connect لكل عميل ما إذا كان سيتم تقديم حفل مفتاح المرور على الإطلاق. تتطابق مجموعة قواعد الطرح التدريجي مع ما يبلغ به العميل عن نفسه: الويب أو التطبيق أو الأصلي أو WebView أو bot أو webdriver أو نوع العميل أو النظام الأساسي وإصدار النظام الأساسي أو المتصفح أو العلامة التجارية للجهاز ونموذجه أو نطاق IP وتوافر الإنشاء الشرطي وعلامات الميزات ورمز الدعوة. تنتهي كل قاعدة بالسماح أو الحظر أو السماح مع أخذ العينات، ويمكن إعادة تشغيل مجموعة القواعد مقابل حركة المرور المسجلة كمحاكاة قبل أن تدخل حيز التنفيذ، ومفتاح إيقاف يؤدي إلى إيقاف تشغيل تسجيل الدخول وإلحاق وإدارة مفتاح المرور في خطوة واحدة.
See how Corbado Connect ships this →صفحة Device Health في Observe هي التي تغذي هذه القواعد عادةً. وهي تصنف طرز الأجهزة حسب معدل إكمال الحفل وحجم الأخطاء والمستخدمين المتأثرين، ويمكن تسليم الطراز الذي يستمر في الفشل مباشرة إلى منشئ القواعد كقاعدة حظر لتلك العلامة التجارية والطراز. لذلك يمكن للبنك أن يبدأ بشكل متحفظ في إنشاء مفتاح المرور وتوسيع الطرح بناءً على دليل معدلات الإنجاز الخاصة به، من خلال التكوين بدلاً من تغييرات التعليمات البرمجية.
موقف Corbado بشأن PSD2/SCA ومفاتيح المرور: يمكن أن تكون مفاتيح المرور (سواء المرتبطة بالجهاز أو المتزامنة) متوافقة مع SCA. يجب أن تمتلك كل مؤسسة تقييم مخاطر SCA الخاص بها، ولكن الأدلة واضحة: توفر مفاتيح المرور بشكل متأصل عاملين من عوامل SCA - الحيازة (المفتاح الخاص في وحدة أمان الأجهزة أو سلسلة مفاتيح السحابة) + الملازمة (بيومترية) أو المعرفة (PIN). إن الجدل حول "الحيازة" دقيق ولكنه قابل للحل - تهبط الصناعة في ثلاثة مناهج: (1) مفاتيح المرور كما هي (مثل Revolut، Finom) - الملازمة + الحيازة عبر الجهاز المزود بمفتاح خاص، (2) مفاتيح المرور + ربط ملفات تعريف الارتباط/الجلسة (مثل PayPal، Comdirect) - إشارة حيازة إضافية للتفسير المحافظ، (3) الربط المشفر (DBSC/DPoP) - إثبات الحيازة المرتبط بالأجهزة، وهو أقوى ضمان. لا يوجد تفسير "صحيح" واحد بعد. هناك حاجة إلى نهج قائم على النتائج لـ SCA - يركز على مقاومة التصيد الاحتيالي القابلة للإثبات بدلاً من التصنيف الصارم للعوامل. يظل الارتباط الديناميكي متطلباً منفصلاً لـ المدفوعات حتى مع مفاتيح المرور.
تتجه الصناعة المالية نحو المصادقة بدون كلمة مرور كـ مقياس أمان قياسي. توفر مفاتيح مرور الخدمات المالية:
مع قيام المزيد من البنوك بدمج مفاتيح المرور، سيتوقع العملاء أن تكون المصادقة بدون كلمة مرور هي المعيار الافتراضي. ابق في الطليعة من خلال اعتماد الخدمات المصرفية بمفاتيح المرور اليوم!
Corbado هي Passkey Intelligence Platform لفِرَق CIAM التي تُدير المصادقة الاستهلاكية على نطاق واسع. نُمكّنك من رؤية ما لا تستطيع سجلات IDP وأدوات التحليل العامة إظهاره: أي الأجهزة وإصدارات أنظمة التشغيل والمتصفحات ومديري بيانات الاعتماد تدعم passkeys، ولماذا لا تتحوّل عمليات التسجيل إلى عمليات دخول، وأين يفشل تدفق WebAuthn، ومتى يُعطّل تحديث نظام التشغيل أو المتصفح تسجيل الدخول بصمت، كل ذلك دون استبدال Okta أو Auth0 أو Ping أو Cognito أو IDP الداخلي لديك. منتجان: Corbado Observe يُضيف observability للـ passkeys وأي طريقة دخول أخرى. Corbado Connect يُقدّم managed passkeys مع تحليلات مدمجة (إلى جانب IDP الخاص بك). تُشغّل VicRoads passkeys لأكثر من 5 ملايين مستخدم مع Corbado (تفعيل passkey بنسبة 80%+). تحدث مع خبير Passkey →
الخطوة التالية: هل أنت مستعد لتطبيق passkeys في بنكك؟ تقريرنا المصرفي عن Passkeys، المؤلف من أكثر من 90 صفحة، متاح الآن.
احصل على التقرير
جدول المحتويات
مقالات ذات صلة