¿Qué proveedores de pago ofrecen claves de acceso? (Passkeys)

¿Qué proveedores de pago ofrecen claves de acceso?#

Las claves de acceso en el pago transforman la forma en que los usuarios autorizan transacciones de forma segura sin contraseñas ni OTPs. En EE. UU., Australia, Europa, India y Asia, los proveedores de pago están adoptando las claves de acceso para reducir el fraude y mejorar la seguridad. Este artículo cubre qué proveedores de pago admiten claves de acceso y por qué las claves de acceso son el futuro de la autenticación de pagos en línea.

Las claves de acceso son un método de autenticación seguro y sin contraseñas basado en los estándares FIDO2 y WebAuthn. Proporcionan una forma más rápida y segura para que los usuarios accedan a sus cuentas de pago reemplazando las contraseñas con autenticación biométrica. Algunos proveedores de pago que han implementado completamente las claves de acceso incluyen PayPal, Klarna y SumUp. Otros se encuentran en diversas etapas de desarrollo o ofrecen una disponibilidad limitada.

Beneficios de las claves de acceso para los proveedores de pago#

• Las claves de acceso en los pagos previenen el phishing y el fraude: Las claves de acceso eliminan el phishing y las brechas relacionadas con las contraseñas, ya que son resistentes al phishing y previenen ataques como el relleno de credenciales o la toma de cuentas.
• Mejor experiencia de usuario en el proceso de compra, inicio de sesión y registro: El proceso de inicio de sesión y registro rápido y sencillo con datos biométricos (por ejemplo, Face ID, Touch ID, Windows Hello, datos biométricos de Android) es algo con lo que los usuarios ya están familiarizados. No es necesario comprar ninguna aplicación adicional ni dispositivo de hardware extra, lo que facilita las cosas para el usuario.
• Las claves de acceso reducen los costos operativos para los proveedores de pago: Las claves de acceso reducen la dependencia de los proveedores de los costosos métodos de 2FA basados en SMS u otros costos operativos en el equipo de atención al cliente o el soporte de TI (por ejemplo, para recuperar cuentas o ayudar con los restablecimientos de contraseña / MFA). Además, la reducción del fraude mediante claves de acceso ayuda a prevenir casos costosos en los que los clientes podrían ser estafados.

---

¿Por qué los proveedores de pago están adoptando las claves de acceso?#

Los proveedores de pago están adoptando las claves de acceso para hacer frente a las crecientes amenazas de ciberseguridad y a las demandas de los clientes de experiencias digitales sin fricciones. Los métodos de autenticación tradicionales, como las contraseñas y los OTP por SMS, son vulnerables al phishing, a los ataques de intercambio de SIM y tienen una mala experiencia de usuario. Las claves de acceso resuelven estos problemas aprovechando la criptografía de clave pública-privada.

Características de las claves de acceso para los proveedores de pago#

• Resistencia al phishing: Las claves de acceso están vinculadas a dominios específicos, lo que evita su uso en sitios fraudulentos.
• Soporte en múltiples dispositivos: Las claves de acceso en las aplicaciones de pago garantizan un acceso fluido para los usuarios en múltiples dispositivos. Ya sea que estés usando Face ID en un iPhone, Windows Hello en una computadora portátil o biometría de Android, las claves de acceso se pueden sincronizar a través de iCloud Keychain o Google Password Manager, haciendo que los pagos en línea sean muy sencillos.
• Experiencia de usuario (UX) mejorada: Las claves de acceso ofrecen un proceso de autenticación sin fricciones durante el pago, lo que reduce significativamente el abandono de transacciones y aumenta las finalizaciones de pagos exitosas.

Resumen de los proveedores de pago que admiten claves de acceso#

A continuación, verás un resumen de qué proveedores de pago utilizan claves de acceso para proteger a sus usuarios.

¿Qué proveedores de pago en EE. UU. ofrecen claves de acceso?#

Muchos de los principales proveedores de pago en EE. UU. ya admiten claves de acceso o están trabajando para implementarlas.

¿Ofrece PayPal claves de acceso?#

¡Sí! PayPal admite plenamente las claves de acceso. Los usuarios han podido utilizar claves de acceso desde finales de 2022. PayPal aboga activamente por que las claves de acceso sincronizadas cumplan con estas regulaciones (por ejemplo, en la PSD3) e impulsa un enfoque más centrado en los resultados para la SCA.

Lee nuestro análisis completo sobre las claves de acceso de PayPal aquí.

¿Admite Stripe claves de acceso?#

Stripe ofrece soporte completo para claves de acceso a sus usuarios, específicamente para el inicio de sesión seguro y sin contraseñas en el Panel de control de Stripe mediante autenticación biométrica. Sin embargo, las claves de acceso no se utilizan para autenticar transacciones dentro del propio proceso de pago.

¿Admite Link (by Stripe) claves de acceso?#

Link (by Stripe) ofrece soporte completo para claves de acceso a sus usuarios. Puedes configurar una clave de acceso a través de tu perfil de usuario, permitiendo un inicio de sesión seguro y sin contraseñas en el Panel de control de Stripe mediante autenticación biométrica.

Claves de acceso en Link

¿Admite Square (Block, Inc.) claves de acceso?#

Square ofrece soporte completo para claves de acceso a sus usuarios, específicamente para el inicio de sesión seguro y sin contraseñas en el Panel de control de Square mediante autenticación biométrica. Sin embargo, las claves de acceso no se utilizan para autenticar transacciones dentro del propio proceso de pago.

¿Ofrece Brex claves de acceso?#

Sí, Brex admite claves de acceso para iniciar sesión en su plataforma de gestión de gastos y tarjetas corporativas. Brex anunció el inicio de sesión con clave de acceso en julio de 2026: un botón de "Iniciar sesión con clave de acceso" se encuentra junto a la opción de contraseña, y los usuarios pueden configurar una o más claves de acceso en su configuración personal.

• Reemplaza la contraseña y MFA: Una verificación biométrica (por ejemplo, Touch ID o Windows Hello) o un PIN del dispositivo reemplazan la contraseña más el código de un solo uso.
• Claves de acceso sincronizadas: Las claves de acceso se sincronizan entre dispositivos a través de iCloud Keychain, Google Password Manager y 1Password.
• Registro de auditoría: Cada clave de acceso añadida o eliminada se registra en el registro de auditoría de la empresa.
• Inclusión por parte del administrador: Los administradores habilitan las claves de acceso para su organización en Configuración > Acceso anticipado. El inicio de sesión con contraseña y MFA sigue estando disponible.

¿Admite Adyen claves de acceso?#

Adyen actualmente no admite la autenticación con claves de acceso para cuentas de usuario. La empresa emplea otros métodos de autenticación multifactor (MFA), incluidas las contraseñas de un solo uso (OTP) y las aplicaciones de autenticación, para asegurar el acceso de los usuarios.

¿Ofrece Authorize .net (una solución de Visa) claves de acceso?#

Authorize. net no ha implementado la compatibilidad con claves de acceso. La plataforma asegura las cuentas de usuario mediante autenticación multifactor (MFA), requiriendo un código de acceso de un solo uso o la verificación de un PIN enviado al correo electrónico registrado durante cada inicio de sesión.

¿Admite Fiserv (Clover) claves de acceso?#

Clover de Fiserv actualmente no admite claves de acceso para los inicios de sesión de las cuentas de comerciantes, centrándose en su lugar en OAuth.

¿Qué proveedores de pago en Australia ofrecen claves de acceso?#

Si bien la adopción de claves de acceso entre los proveedores de pago australianos aún es limitada, varios actores clave han comenzado a admitir claves de acceso o están explorando su implementación.

¿Ofrece Afterpay claves de acceso?#

Afterpay actualmente no ofrece claves de acceso. Utiliza autenticación de dos factores basada en SMS y correo electrónico/contraseña, sin planes anunciados para la implementación de claves de acceso por el momento.

¿Ofrece Zip Co claves de acceso?#

Zip Co admite plenamente las claves de acceso, permitiendo a los clientes iniciar sesión de forma segura utilizando métodos de autenticación biométrica como la huella dactilar o el reconocimiento facial.

¿Admite Azupay (Pay by Bank) claves de acceso?#

Pay by Bank admite plenamente las claves de acceso, lo que permite realizar pagos seguros y sin contraseñas directamente desde tu cuenta bancaria. Los usuarios pueden configurar fácilmente claves de acceso a través de sus dispositivos móviles o de escritorio y autenticar transacciones recurrentes con biometría o un PIN del dispositivo, garantizando pagos seguros y sin problemas sin necesidad de aplicaciones de terceros o billeteras digitales.

¿Admite pay.com.au claves de acceso?#

pay.com.au ofrece soporte completo para claves de acceso, permitiendo a los clientes iniciar sesión de forma segura utilizando métodos de autenticación biométrica como huellas dactilares o reconocimiento facial.

¿Ofrece Airwallex claves de acceso?#

Airwallex ofrece claves de acceso de pago para el proceso de compra con tarjeta, un método vinculado al dispositivo integrado con los flujos de Visa y Mastercard: los compradores pueden crear una clave de acceso cuando guardan una tarjeta o durante el proceso de compra y luego confirmar pagos posteriores con la biometría del dispositivo, con menos indicaciones 3DS. Airwallex enumera la función como disponible para empresas en Hong Kong, Singapur, Australia, Japón, Malasia y Nueva Zelanda. El inicio de sesión a la propia cuenta de Airwallex sigue utilizando la aplicación de Airwallex, una aplicación de autenticación o SMS.

¿Ofrece Tyro Payments claves de acceso?#

Tyro Payments no tiene información pública sobre la implementación de claves de acceso. En la actualidad, la empresa no admite claves de acceso ni indica planes para adoptarlas.

¿Qué proveedores de pago en Europa ofrecen claves de acceso?#

Los proveedores de pago europeos y las empresas de tecnología financiera están adoptando gradualmente las claves de acceso, impulsados por los requisitos de PSD2/SCA y la demanda de los usuarios.

¿Ofrece Klarna claves de acceso?#

Sí, a partir de enero de 2026, Klarna admite claves de acceso. Sin embargo, la creación de claves de acceso solo es posible desde la aplicación de iOS o Android (no en el sitio web). Además, el inicio de sesión biométrico nativo también está disponible dentro de la aplicación de Klarna.

¿Ofrece Adyen claves de acceso?#

Adyen no admite claves de acceso. La empresa emplea métodos de autenticación multifactor (MFA), incluidas aplicaciones de autenticación y verificación por SMS, para asegurar el acceso de los usuarios.

¿Ofrece SumUp claves de acceso?#

SumUp ofrece el inicio de sesión con clave de acceso para cuentas de usuario, lo que permite un acceso seguro mediante la biometría del dispositivo o PIN a través de navegadores web compatibles. Sin embargo, las claves de acceso no se utilizan para autenticar transacciones dentro del propio proceso de pago.

Puntos destacados clave:

• Autenticación basada en el navegador: Admite plenamente claves de acceso en navegadores web modernos.
• Enfoque en la comodidad del usuario: La adopción temprana ha impulsado procesos de inicio de sesión fáciles de usar para los comerciantes.

Inicio de sesión seguro – SumUp

¿Ofrece Wise claves de acceso?#

Wise (anteriormente TransferWise) ofrece claves de acceso como método de inicio de sesión a sus clientes. Actualmente, puedes utilizar claves de acceso para iniciar sesión en el portal. Sin embargo, los pagos aún deben autenticarse de la manera convencional.

¿Ofrece Trustly claves de acceso?#

Sí, Trustly admite claves de acceso a través de su producto Trustly ID, lanzado en marzo de 2025. Trustly ID permite a los usuarios verificar su identidad a través de su banco y configurar una clave de acceso para futuros inicios de sesión utilizando Face ID o autenticación de huella dactilar. Una vez configurado, los usuarios pueden iniciar sesión al instante a través de biometría, y Trustly comparte de forma segura la información verificada de KYC con los comerciantes para un acceso inmediato a la cuenta y pagos.

Los primeros pilotos se lanzaron en Finlandia en abril de 2025, con planes para una implementación más amplia en otros mercados de Pay N Play. La solución está dirigida principalmente a la industria del juego, con empresas importantes como Bet365, William Hill, LeoVegas, Betsson y Kindred que ya utilizan la plataforma Pay by Bank de Trustly.

Anuncio de Trustly ID

¿Ofrece Mangopay claves de acceso?#

Sí, Mangopay admite plenamente las claves de acceso como parte de su flujo de Autenticación Reforzada de Clientes (SCA). Las claves de acceso y WebAuthn están integrados directamente en el proceso de autenticación, lo que permite a los usuarios verificarse con Face ID, huella dactilar o PIN del dispositivo en lugar de contraseñas o códigos SMS.

Mangopay proporciona una integración dedicada de claves de acceso tanto para iOS como para Android, con soporte para iCloud Keychain y los administradores de credenciales de Android. A partir de diciembre de 2025, las claves de acceso se utilizan automáticamente cuando el dispositivo del usuario las admite. Los métodos de respaldo están disponibles para usuarios sin soporte de clave de acceso.

Experiencia SCA de Mangopay

¿Ofrece Worldline claves de acceso?#

Worldline no admite claves de acceso actualmente. La empresa utiliza métodos de autenticación de dos factores (2FA), incluidas las aplicaciones de autenticación, para asegurar el acceso de los usuarios.

¿Qué proveedores de pago en Asia ofrecen claves de acceso?#

Asia es una región clave para la adopción de claves de acceso, con grandes plataformas de pago digital que integran autenticación avanzada.

¿Ofrece AliPay claves de acceso?#

AliPay actualmente no admite claves de acceso. La plataforma se basa en la autenticación tradicional basada en contraseñas y la autenticación de dos factores (2FA) por SMS o correo electrónico. No hay ninguna indicación pública de la implementación de claves de acceso en este momento.

¿Ofrece Cashfree Payments claves de acceso?#

Sí. Cashfree Payments (India) admite la autenticación biométrica de tarjetas con claves de acceso de pago integradas en su pila de procesamiento de tarjetas: cuando el titular de una tarjeta se inscribe para la autenticación con clave de acceso, el dispositivo crea una clave de acceso vinculada a la tarjeta y al dispositivo (con estándares de red como el programa de Mastercard), para que el proceso de pago pueda completarse con una confirmación biométrica en lugar de redireccionamientos de OTP. Cashfree posiciona la capacidad como lista para habilitar para los comerciantes con alineación con la orientación del RBI sobre alternativas a los OTP basados en SMS y sin una ruta de integración separada solo para claves de acceso más allá de su pila de tarjetas.

El futuro de los pagos con tarjeta ya está aquí: autenticación biométrica con claves de acceso (Cashfree)

¿Ofrece GrabPay claves de acceso?#

Grab ha introducido la autenticación con clave de acceso en su aplicación principal a partir de diciembre de 2024, lo que permite métodos de inicio de sesión biométrico. Sin embargo, el soporte específico para transacciones de GrabPay aún no se ha confirmado públicamente. La implementación de claves de acceso específicamente para GrabPay sigue en desarrollo.

¿Ofrece Razorpay claves de acceso?#

Sí. Razorpay ofrece Autenticación Biométrica de Razorpay para pagos en línea con tarjeta en India: los clientes pueden aprobar transacciones con biometría del dispositivo en lugar de OTP por SMS de acuerdo con las directivas del RBI sobre una autenticación más sólida. El flujo se ofrece como un servicio orientado al comerciante y se integra con la pila existente de tarjetas y tokenización de Razorpay.

Autenticación biométrica de Razorpay

¿Ofrece WeChat Pay claves de acceso?#

WeChat Pay ha implementado parcialmente la compatibilidad con claves de acceso. A partir de noviembre de 2024, el inicio de sesión con clave de acceso está disponible para los usuarios de iOS fuera de China, permitiendo la autenticación a través de Face ID, Touch ID o código de acceso del dispositivo. Esta función aún no está disponible para los usuarios en China ni en dispositivos Android.

La clave de acceso de iOS ya está aquí: cuenta de WeChat

¿Los proveedores de pago admiten llaves de seguridad de hardware (por ejemplo, YubiKeys)?#

Algunas plataformas de pago pueden admitir llaves de seguridad de hardware como YubiKeys, normalmente como método de autenticación de dos factores (2FA) resistente al phishing junto con las contraseñas.

Información clave:

• La autenticación multifactor (MFA) independiente que utiliza YubiKeys para todas las cuentas de proveedores de pago aún no es universal.
• El inicio de sesión sin contraseña basado en FIDO (claves de acceso) está ganando impulso, y las llaves de hardware a menudo sirven como una capa de seguridad adicional en lugar del método de inicio de sesión principal para los consumidores.
• A medida que la industria avanza hacia los pagos sin contraseñas, es probable que las claves de acceso se conviertan en el método preferido frente a las llaves de seguridad físicas para el uso general de los consumidores debido a su facilidad de uso y compatibilidad con dispositivos.

Autenticación sin contraseñas en los pagos#

Los proveedores de pago de todo el mundo están haciendo la transición de manera activa hacia la autenticación sin contraseñas debido a los crecientes riesgos de phishing, ataques de ingeniería social y robo de credenciales. Con el uso cada vez mayor de tácticas de phishing impulsadas por IA, las contraseñas tradicionales se han convertido en una importante vulnerabilidad de seguridad.

Fase híbrida: La transición a las claves de acceso#

Aunque los proveedores de pago pretenden eliminar las contraseñas, la transición se producirá por fases:

1. Estado actual: Un modelo híbrido en el que los proveedores ofrecen métodos de autenticación basados en contraseñas y sin contraseñas, como las claves de acceso.
2. Futuro cercano: Mayor adopción de claves de acceso de pago, con la eliminación gradual de las contraseñas.
3. Objetivo a largo plazo: Una experiencia de pago totalmente sin contraseñas, tanto para consumidores como para cuentas de empresas/comerciantes.

A medida que más proveedores de pago integren las claves de acceso, los clientes esperarán que la autenticación sin contraseñas sea el estándar predeterminado. ¡Mantente a la vanguardia adoptando las claves de acceso para pagos hoy mismo!

Acerca de Corbado

Corbado es la Passkey Intelligence Platform para equipos de CIAM que gestionan autenticación de consumidores a gran escala. Te ayudamos a ver lo que los logs de tu IDP y las herramientas de analytics genéricas no muestran: qué dispositivos, versiones de SO, navegadores y gestores de credenciales soportan passkeys, por qué los registros no se convierten en inicios de sesión, dónde falla el flujo de WebAuthn y cuándo una actualización de SO o navegador rompe el login en silencio, todo sin reemplazar Okta, Auth0, Ping, Cognito o tu IDP propio. Dos productos: Corbado Observe aporta observabilidad para passkeys y cualquier otro método de login. Corbado Connect añade passkeys gestionados con analytics integrado (junto a tu IDP). VicRoads ejecuta passkeys para más de 5M de usuarios con Corbado (+80 % de activación de passkey). Habla con un experto en Passkeys →