تمت ترجمة هذه الصفحة تلقائياً. اقرأ النسخة الأصلية باللغة الإنجليزية هنا.

تقرير Passkeys للقطاع المصرفي. إرشادات عملية وأنماط إطلاق ومؤشرات KPI لبرامج passkeys.
تعمل مفاتيح المرور في الدفع على تغيير كيفية تفويض المستخدمين للمعاملات بأمان دون الحاجة إلى كلمات مرور أو كلمات مرور لمرة واحدة (OTPs). في الولايات المتحدة وأستراليا وأوروبا والهند وآسيا، يتبنى مزودو خدمات الدفع مفاتيح المرور للحد من الاحتيال وتعزيز الأمان. يغطي هذا المقال أي مزودي خدمات الدفع يدعمون مفاتيح المرور ولماذا تعتبر مفاتيح المرور مستقبل مصادقة الدفع عبر الإنترنت.
تعد مفاتيح المرور طريقة مصادقة آمنة وبدون كلمة مرور تعتمد على معايير FIDO2 و WebAuthn. وهي توفر طريقة أسرع وأكثر أمانًا للمستخدمين للوصول إلى حسابات الدفع الخاصة بهم عن طريق استبدال كلمات المرور بالمصادقة البيومترية. بعض مزودي خدمات الدفع الذين طبقوا مفاتيح المرور بالكامل يشملون PayPal و Klarna و SumUp. ويتواجد آخرون في مراحل مختلفة من التطوير أو يقدمون توفرًا محدودًا.
يعتمد مزودو خدمات الدفع مفاتيح المرور لمعالجة التهديدات المتزايدة للأمن السيبراني ومتطلبات العملاء للحصول على تجارب رقمية سلسة. طرق المصادقة التقليدية، مثل كلمات المرور وكلمات المرور لمرة واحدة (OTP) عبر الرسائل القصيرة، عرضة للتصيد الاحتيالي وهجمات تبديل شريحة الاتصال (SIM) وتتميز بتجربة مستخدم سيئة. تحل مفاتيح المرور هذه المشكلات من خلال الاستفادة من تشفير المفتاح العام والخاص.
فيما يلي، سترى لمحة عامة عن مزودي خدمات الدفع الذين يستخدمون مفاتيح المرور لحماية مستخدميهم.
| مزود خدمة الدفع | المنطقة | حالة مفتاح المرور |
|---|---|---|
| PayPal | الولايات المتحدة | مطبق بالكامل |
| Stripe | الولايات المتحدة | مطبق بالكامل |
| Link (by Stripe) | الولايات المتحدة | مطبق بالكامل |
| Square | الولايات المتحدة | مطبق بالكامل |
| Brex | الولايات المتحدة | مطبق |
| Authorize. net | الولايات المتحدة | غير متوفر بعد |
| Fiserv (Clover) | الولايات المتحدة | قيد التطوير |
| Afterpay | أستراليا | غير متوفر بعد |
| Zip Co | أستراليا | مطبق بالكامل |
| Azupay | أستراليا | مطبق بالكامل |
| pay.com.au | أستراليا | مطبق بالكامل |
| Airwallex | أستراليا | مطبق |
| Tyro Payments | أستراليا | غير متوفر بعد |
| Klarna | أوروبا | مطبق |
| Adyen | أوروبا | غير متوفر بعد |
| SumUp | أوروبا | مطبق بالكامل |
| Wise | أوروبا | مطبق بالكامل |
| Trustly | أوروبا | مطبق |
| Mangopay | أوروبا | مطبق بالكامل |
| Worldline | أوروبا | غير متوفر بعد |
| AliPay | آسيا | غير متوفر بعد |
| Cashfree Payments | آسيا | مطبق |
| GrabPay | آسيا | قيد التطوير |
| Razorpay | آسيا | مطبق |
| WeChat Pay | آسيا | توفر محدود |
يدعم العديد من مزودي خدمات الدفع الرائدين في الولايات المتحدة بالفعل مفاتيح المرور أو يعملون على تنفيذ مفتاح المرور الخاص بهم.
نعم! تدعم PayPal مفاتيح المرور بالكامل. تمكن المستخدمون من استخدام مفاتيح المرور منذ أواخر عام 2022. تدعو PayPal بنشاط إلى أن تكون مفاتيح المرور المتزامنة متوافقة مع هذه اللوائح (على سبيل المثال في PSD3) وتدفع نحو نهج يركز بشكل أكبر على النتائج للمصادقة القوية للعملاء (SCA).
اقرأ تحليلنا الكامل حول مفاتيح مرور PayPal هنا.
تقدم Stripe دعمًا كاملاً لمفاتيح المرور لمستخدميها، وتحديداً لتسجيل الدخول الآمن وبدون كلمة مرور إلى لوحة تحكم Stripe باستخدام المصادقة البيومترية. ومع ذلك، لا تُستخدم مفاتيح المرور لمصادقة المعاملات داخل عملية الدفع نفسها.
توفر Link (من Stripe) دعمًا كاملاً لمفاتيح المرور لمستخدميها. يمكنك إعداد مفتاح مرور من خلال ملف تعريف المستخدم الخاص بك، مما يتيح تسجيل دخول آمن وبدون كلمة مرور إلى لوحة تحكم Stripe باستخدام المصادقة البيومترية.
تقدم Square دعمًا كاملاً لمفاتيح المرور لمستخدميها، وتحديداً لتسجيل الدخول الآمن وبدون كلمة مرور إلى لوحة تحكم Square باستخدام المصادقة البيومترية. ومع ذلك، لا تُستخدم مفاتيح المرور لمصادقة المعاملات داخل عملية الدفع نفسها.
نعم، تدعم Brex مفاتيح المرور لتسجيل الدخول إلى بطاقة الشركة الخاصة بها ومنصة إدارة النفقات. أعلنت Brex عن تسجيل الدخول بمفتاح المرور في يوليو 2026: يوجد زر "تسجيل الدخول بمفتاح المرور" بجوار خيار كلمة المرور، ويمكن للمستخدمين إعداد مفتاح مرور واحد أو أكثر في إعداداتهم الشخصية.
لا تدعم Adyen حاليًا مصادقة مفتاح المرور لحسابات المستخدمين. تستخدم الشركة طرق مصادقة متعددة العوامل (MFA) أخرى، بما في ذلك كلمات المرور لمرة واحدة (OTP) وتطبيقات المصادقة، لتأمين وصول المستخدم.
لم تقم Authorize. net بتطبيق دعم مفتاح المرور. تؤمن المنصة حسابات المستخدمين باستخدام المصادقة متعددة العوامل (MFA)، والتي تتطلب رمز مرور لمرة واحدة أو التحقق من رقم التعريف الشخصي (PIN) المرسل إلى البريد الإلكتروني المسجل أثناء كل عملية تسجيل دخول.
لا تدعم Clover من Fiserv حاليًا مفاتيح المرور لتسجيل دخول حساب التاجر، مع التركيز بدلاً من ذلك على OAuth.
في حين أن اعتماد مفاتيح المرور بين مزودي خدمات الدفع الأستراليين لا يزال محدودًا، فقد بدأ العديد من اللاعبين الرئيسيين في دعم مفاتيح المرور أو يدرسون تنفيذها.
لا تقدم Afterpay حاليًا مفاتيح مرور. تستخدم البريد الإلكتروني/كلمة المرور والمصادقة الثنائية القائمة على الرسائل القصيرة، مع عدم وجود خطط معلنة لتنفيذ مفتاح المرور حتى الآن.
تدعم Zip Co مفاتيح المرور بالكامل، مما يسمح للعملاء بتسجيل الدخول بأمان باستخدام طرق المصادقة البيومترية مثل بصمة الإصبع أو التعرف على الوجه.
تدعم Pay by Bank مفاتيح المرور بالكامل، مما يتيح مدفوعات آمنة وبدون كلمة مرور مباشرة من حسابك المصرفي. يمكن للمستخدمين إعداد مفاتيح المرور بسهولة من خلال أجهزتهم المحمولة أو أجهزة سطح المكتب ومصادقة المعاملات المتكررة باستخدام القياسات البيومترية أو رقم التعريف الشخصي للجهاز، مما يضمن مدفوعات آمنة وسلسة دون الحاجة إلى تطبيقات أو محافظ رقمية تابعة لجهات خارجية.
تقدم pay.com.au دعمًا كاملاً لمفاتيح المرور، مما يتيح للعملاء تسجيل الدخول بأمان باستخدام طرق المصادقة البيومترية مثل بصمات الأصابع أو التعرف على الوجه.
تقدم Airwallex مفاتيح مرور الدفع لعملية الدفع بالبطاقة، وهي طريقة مرتبطة بالجهاز مدمجة مع تدفقات Visa و Mastercard: يمكن للمتسوقين إنشاء مفتاح مرور عندما يحفظون بطاقة أو أثناء الدفع ثم تأكيد المدفوعات اللاحقة باستخدام القياسات البيومترية للجهاز، مع مطالبات 3DS أقل. تدرج Airwallex الميزة على أنها متاحة للشركات في هونغ كونغ وسنغافورة وأستراليا واليابان وماليزيا ونيوزيلندا. لا يزال تسجيل الدخول إلى حساب Airwallex نفسه يستخدم تطبيق Airwallex أو تطبيق مصادقة أو رسائل قصيرة.
لا تملك Tyro للمدفوعات معلومات عامة حول تنفيذ مفتاح المرور. حاليًا، لا تدعم الشركة مفاتيح المرور أو تشير إلى خطط لاعتمادها.
يعتمد مزودو خدمات الدفع الأوروبيون وشركات التكنولوجيا المالية تدريجيًا مفاتيح المرور، مدفوعين بمتطلبات PSD2/SCA وطلب المستخدمين.
نعم، اعتبارًا من يناير 2026، تدعم Klarna مفاتيح المرور. ومع ذلك، لا يمكن إنشاء مفتاح المرور إلا من تطبيق iOS أو Android (وليس على موقع الويب). علاوة على ذلك، يتوفر تسجيل الدخول البيومتري الأصلي أيضًا داخل تطبيق Klarna.
لا تدعم Adyen مفاتيح المرور. تستخدم الشركة طرق مصادقة متعددة العوامل (MFA)، بما في ذلك تطبيقات المصادقة والتحقق عبر الرسائل القصيرة، لتأمين وصول المستخدم.
تقدم SumUp تسجيل الدخول بمفتاح المرور لحسابات المستخدمين، مما يتيح الوصول الآمن عبر القياسات البيومترية للجهاز أو رقم التعريف الشخصي (PIN) من خلال متصفحات الويب المدعومة. ومع ذلك، لا تُستخدم مفاتيح المرور لمصادقة المعاملات داخل عملية الدفع نفسها.
أبرز النقاط:
تقدم Wise (المعروفة سابقًا باسم TransferWise) مفاتيح المرور كطريقة لتسجيل الدخول لعملائها. حاليًا، يمكنك استخدام مفتاح المرور لتسجيل الدخول إلى البوابة. ومع ذلك، لا تزال المدفوعات بحاجة إلى المصادقة بالطريقة التقليدية.
نعم، تدعم Trustly مفاتيح المرور من خلال منتج Trustly ID الخاص بها، والذي تم إطلاقه في مارس 2025. يتيح Trustly ID للمستخدمين التحقق من هويتهم من خلال البنك الخاص بهم وإعداد مفتاح مرور لعمليات تسجيل الدخول المستقبلية باستخدام Face ID أو مصادقة بصمة الإصبع. بمجرد الإعداد، يمكن للمستخدمين تسجيل الدخول على الفور عبر القياسات البيومترية، حيث تشارك Trustly بشكل آمن معلومات اعرف عميلك (KYC) التي تم التحقق منها مع التجار من أجل الوصول الفوري إلى الحساب والمدفوعات.
تم إطلاق البرامج التجريبية الأولى في فنلندا في أبريل 2025، مع خطط لإطلاق أوسع عبر أسواق Pay N Play الأخرى. يستهدف الحل في المقام الأول صناعة الألعاب، مع شركات كبرى مثل Bet365 و William Hill و LeoVegas و Betsson و Kindred تستخدم بالفعل منصة الدفع عبر البنك من Trustly.
نعم، تدعم Mangopay مفاتيح المرور بالكامل كجزء من تدفق المصادقة القوية للعملاء (SCA). يتم تضمين مفاتيح المرور و WebAuthn مباشرة في رحلة المصادقة، مما يتيح للمستخدمين التحقق من أنفسهم باستخدام Face ID أو بصمة الإصبع أو رقم التعريف الشخصي للجهاز بدلاً من كلمات المرور أو رموز الرسائل القصيرة.
توفر Mangopay تكاملاً مخصصًا لمفتاح المرور لكل من iOS و Android، مع دعم لـ iCloud Keychain ومديري بيانات اعتماد Android. اعتبارًا من ديسمبر 2025، يتم استخدام مفاتيح المرور تلقائيًا عندما يدعمها جهاز المستخدم. تتوفر طرق احتياطية للمستخدمين الذين ليس لديهم دعم لمفتاح المرور.
لا تدعم Worldline حاليًا مفاتيح المرور. تستخدم الشركة طرق مصادقة ثنائية (2FA)، بما في ذلك تطبيقات المصادقة، لتأمين وصول المستخدم.
تعد آسيا منطقة رئيسية لاعتماد مفتاح المرور، حيث تدمج منصات الدفع الرقمية الكبيرة المصادقة المتقدمة.
لا تدعم AliPay حاليًا مفاتيح المرور. تعتمد المنصة على المصادقة التقليدية القائمة على كلمة المرور والمصادقة الثنائية (2FA) عبر الرسائل القصيرة أو البريد الإلكتروني. لا يوجد أي مؤشر عام على تنفيذ مفتاح المرور في الوقت الحالي.
نعم. تدعم Cashfree Payments (الهند) المصادقة البيومترية للبطاقات باستخدام مفاتيح مرور الدفع المدمجة في مكدس معالجة البطاقات الخاص بها: عندما يسجل حامل البطاقة للمصادقة باستخدام مفتاح المرور، يُنشئ الجهاز مفتاح مرور مرتبطًا بالبطاقة والجهاز (بمعايير الشبكة مثل برنامج Mastercard)، لذلك يمكن إكمال الدفع بتأكيد بيومتري بدلاً من إعادة توجيهات OTP. تضع Cashfree الإمكانية كجاهزة للتمكين للتجار مع التوافق مع إرشادات بنك الاحتياطي الهندي (RBI) بشأن بدائل كلمة المرور لمرة واحدة عبر الرسائل القصيرة وبدون مسار تكامل منفصل لمفتاح المرور فقط يتجاوز مكدس البطاقات الخاص بهم.
مستقبل مدفوعات البطاقات موجود هنا — المصادقة البيومترية باستخدام مفاتيح المرور (Cashfree)
قدمت Grab مصادقة مفتاح المرور داخل تطبيقها الرئيسي اعتبارًا من ديسمبر 2024، مما يتيح طرق تسجيل الدخول البيومترية. ومع ذلك، لم يتم تأكيد الدعم الخاص لمعاملات GrabPay علنًا بعد. لا يزال تنفيذ مفتاح المرور الخاص بـ GrabPay قيد التطوير.
نعم. تقدم Razorpay مصادقة Razorpay البيومترية للدفع عبر الإنترنت بالبطاقة في الهند: يمكن للعملاء الموافقة على المعاملات باستخدام القياسات البيومترية للجهاز بدلاً من كلمات المرور لمرة واحدة عبر الرسائل القصيرة بما يتماشى مع توجيهات بنك الاحتياطي الهندي (RBI) بشأن المصادقة الأقوى. يتم تقديم التدفق كخدمة مواجهة للتاجر وتتكامل مع مكدس البطاقات والترميز الحالي لـ Razorpay.
قامت WeChat Pay بتنفيذ دعم مفتاح المرور جزئيًا. اعتبارًا من نوفمبر 2024، يتوفر تسجيل الدخول بمفتاح المرور لمستخدمي iOS خارج الصين، مما يسمح بالمصادقة عبر Face ID أو Touch ID أو رمز مرور الجهاز. هذه الميزة غير متوفرة بعد للمستخدمين داخل الصين أو على أجهزة Android.
مفتاح مرور iOS موجود هنا – حساب WeChat
قد تدعم بعض منصات الدفع مفاتيح أمان الأجهزة مثل YubiKeys، عادةً كطريقة مصادقة ثنائية (2FA) مقاومة للتصيد الاحتيالي إلى جانب كلمات المرور.
رؤى رئيسية:
ينتقل مزودو خدمات الدفع في جميع أنحاء العالم بنشاط إلى المصادقة بدون كلمة مرور بسبب المخاطر المتزايدة للتصيد الاحتيالي وهجمات الهندسة الاجتماعية وسرقة بيانات الاعتماد. مع الاستخدام المتزايد لتكتيكات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي، أصبحت كلمات المرور التقليدية نقطة ضعف أمنية رئيسية.
بينما يهدف مزودو خدمات الدفع إلى القضاء على كلمات المرور، سيحدث الانتقال على مراحل:
مع دمج المزيد من مزودي خدمات الدفع لمفاتيح المرور، سيتوقع العملاء أن تكون المصادقة بدون كلمة مرور هي المعيار الافتراضي. ابق في الطليعة من خلال اعتماد مفاتيح المرور للمدفوعات اليوم!
Corbado هي Passkey Intelligence Platform لفِرَق CIAM التي تُدير المصادقة الاستهلاكية على نطاق واسع. نُمكّنك من رؤية ما لا تستطيع سجلات IDP وأدوات التحليل العامة إظهاره: أي الأجهزة وإصدارات أنظمة التشغيل والمتصفحات ومديري بيانات الاعتماد تدعم passkeys، ولماذا لا تتحوّل عمليات التسجيل إلى عمليات دخول، وأين يفشل تدفق WebAuthn، ومتى يُعطّل تحديث نظام التشغيل أو المتصفح تسجيل الدخول بصمت، كل ذلك دون استبدال Okta أو Auth0 أو Ping أو Cognito أو IDP الداخلي لديك. منتجان: Corbado Observe يُضيف observability للـ passkeys وأي طريقة دخول أخرى. Corbado Connect يُقدّم managed passkeys مع تحليلات مدمجة (إلى جانب IDP الخاص بك). تُشغّل VicRoads passkeys لأكثر من 5 ملايين مستخدم مع Corbado (تفعيل passkey بنسبة +80%). تحدث مع خبير Passkey →
الخطوة التالية: هل أنت مستعد لتطبيق passkeys في بنكك؟ تقريرنا المصرفي عن Passkeys، المؤلف من أكثر من 90 صفحة، متاح الآن.
احصل على التقرير
جدول المحتويات
مقالات ذات صلة