Penyedia Pembayaran Mana Saja yang Menawarkan Kunci Sandi?

Penyedia Pembayaran Mana Saja yang Menawarkan Kunci Sandi?#

Kunci sandi (passkeys) dalam pembayaran mengubah cara pengguna mengotorisasi transaksi secara aman tanpa kata sandi atau OTP. Di AS, Australia, Eropa, India, dan Asia, penyedia pembayaran merangkul kunci sandi untuk mengurangi penipuan dan meningkatkan keamanan. Artikel ini membahas penyedia pembayaran mana saja yang mendukung kunci sandi dan mengapa kunci sandi adalah masa depan autentikasi pembayaran online.

Kunci sandi adalah metode autentikasi tanpa kata sandi yang aman berdasarkan standar FIDO2 dan WebAuthn. Kunci sandi memberikan cara yang lebih cepat dan aman bagi pengguna untuk mengakses akun pembayaran mereka dengan mengganti kata sandi dengan autentikasi biometrik. Beberapa penyedia pembayaran yang telah menerapkan kunci sandi sepenuhnya termasuk PayPal, Klarna, dan SumUp. Penyedia lainnya berada dalam berbagai tahap pengembangan atau menawarkan ketersediaan terbatas.

Manfaat Kunci Sandi bagi Penyedia Pembayaran#

• Kunci sandi dalam pembayaran mencegah phising dan penipuan: Kunci sandi menghilangkan phising dan pelanggaran terkait kata sandi, karena tahan terhadap phising dan mencegah serangan seperti penjejalan kredensial (credential stuffing) atau pengambilalihan akun.
• Pengalaman pengguna yang lebih baik dalam proses checkout, masuk, dan daftar: Proses masuk dan daftar yang cepat dan sederhana dengan biometrik (mis. Face ID, Touch ID, Windows Hello, Biometrik Android) adalah sesuatu yang sudah dikenal oleh pengguna. Tidak ada aplikasi tambahan atau perangkat keras ekstra yang perlu dibeli, yang membuat segalanya lebih mudah bagi pengguna.
• Kunci sandi mengurangi biaya operasional untuk penyedia pembayaran: Kunci sandi mengurangi ketergantungan penyedia pada metode 2FA berbasis SMS yang mahal atau biaya operasional lainnya dalam tim dukungan pelanggan atau TI (mis. untuk memulihkan akun atau membantu pengaturan ulang kata sandi / MFA). Selain itu, pengurangan penipuan oleh kunci sandi membantu mencegah kasus mahal di mana pelanggan mungkin ditipu.

---

Mengapa Penyedia Pembayaran Mengadopsi Kunci Sandi?#

Penyedia pembayaran mengadopsi kunci sandi untuk mengatasi ancaman keamanan siber yang terus meningkat dan permintaan pelanggan akan pengalaman digital yang lancar. Metode autentikasi tradisional, seperti kata sandi dan SMS OTP, rentan terhadap phising, serangan pertukaran SIM (SIM-swapping) dan memiliki pengalaman pengguna yang buruk. Kunci sandi menyelesaikan masalah ini dengan memanfaatkan kriptografi kunci publik-privat.

Fitur Kunci Sandi untuk Penyedia Pembayaran#

• Tahan Phising: Kunci sandi terikat pada domain tertentu, sehingga mencegah penggunaan pada situs penipuan.
• Dukungan lintas perangkat: Kunci sandi dalam aplikasi pembayaran memastikan akses tanpa hambatan bagi pengguna di berbagai perangkat. Baik menggunakan Face ID di iPhone, Windows Hello di laptop, atau biometrik Android, kunci sandi dapat disinkronkan melalui iCloud Keychain atau Pengelola Kata Sandi Google (Google Password Manager), membuat pembayaran online menjadi sangat mudah.
• Peningkatan Pengalaman Pengguna (UX): Kunci sandi menawarkan proses autentikasi tanpa hambatan selama checkout pembayaran, secara signifikan mengurangi pengabaian transaksi dan meningkatkan penyelesaian pembayaran yang sukses.

Gambaran Umum Penyedia Pembayaran yang Mendukung Kunci Sandi#

Berikut ini, Anda akan melihat gambaran umum penyedia pembayaran mana yang menggunakan kunci sandi untuk melindungi pengguna mereka.

Penyedia pembayaran mana di AS yang menawarkan kunci sandi?#

Banyak penyedia pembayaran terkemuka di AS sudah mendukung kunci sandi atau sedang berupaya mengimplementasikannya.

Apakah PayPal menawarkan kunci sandi?#

Ya! PayPal sepenuhnya mendukung kunci sandi. Pengguna telah dapat menggunakan kunci sandi sejak akhir 2022. PayPal secara aktif mengadvokasi kunci sandi tersinkronisasi untuk mematuhi peraturan ini (mis. di PSD3) dan mendorong pendekatan SCA yang lebih berfokus pada hasil.

Baca analisis lengkap kami tentang Kunci Sandi PayPal di sini.

Apakah Stripe mendukung kunci sandi?#

Stripe menawarkan dukungan kunci sandi penuh bagi penggunanya, khususnya untuk masuk ke Stripe Dashboard dengan aman tanpa kata sandi menggunakan autentikasi biometrik. Namun, kunci sandi tidak digunakan untuk mengautentikasi transaksi di dalam proses checkout pembayaran itu sendiri.

Apakah Link (by Stripe) mendukung kunci sandi?#

Link (by Stripe) menawarkan dukungan kunci sandi penuh untuk penggunanya. Anda dapat menyiapkan kunci sandi melalui profil pengguna Anda, yang memungkinkan proses masuk tanpa kata sandi yang aman ke Stripe Dashboard menggunakan autentikasi biometrik.

Passkeys on Link

Apakah Square (Block, Inc.) mendukung kunci sandi?#

Square menawarkan dukungan kunci sandi penuh bagi penggunanya, secara khusus untuk masuk ke Dasbor Square secara aman dan tanpa kata sandi menggunakan autentikasi biometrik. Namun, kunci sandi tidak digunakan untuk mengautentikasi transaksi dalam proses checkout pembayaran itu sendiri.

Apakah Brex menawarkan kunci sandi?#

Ya, Brex mendukung kunci sandi untuk masuk ke kartu perusahaannya dan platform manajemen pengeluaran. Brex mengumumkan proses masuk dengan kunci sandi pada bulan Juli 2026: tombol "Masuk dengan kunci sandi" berada di sebelah opsi kata sandi, dan pengguna dapat menyiapkan satu atau beberapa kunci sandi dalam pengaturan pribadi mereka.

• Menggantikan kata sandi dan MFA: Satu pemeriksaan biometrik (mis. Touch ID atau Windows Hello) atau PIN perangkat menggantikan kata sandi ditambah kode satu kali.
• Kunci sandi yang disinkronkan: Kunci sandi tersinkronisasi di seluruh perangkat melalui iCloud Keychain, Google Password Manager, dan 1Password.
• Log audit: Setiap kunci sandi yang ditambahkan atau dihapus dicatat dalam log audit perusahaan.
• Keikutsertaan admin: Admin mengaktifkan kunci sandi untuk organisasi mereka di bawah Settings > Early Access. Proses masuk menggunakan kata sandi dan MFA tetap tersedia.

Apakah Adyen mendukung kunci sandi?#

Adyen saat ini tidak mendukung autentikasi kunci sandi untuk akun pengguna. Perusahaan menggunakan metode autentikasi multi-faktor (MFA) lainnya, termasuk kata sandi satu kali (OTP) dan aplikasi autentikator, untuk mengamankan akses pengguna.

Apakah Authorize .net (solusi Visa) menawarkan kunci sandi?#

Authorize. net belum mengimplementasikan dukungan kunci sandi. Platform ini mengamankan akun pengguna menggunakan autentikasi multi-faktor (MFA), memerlukan verifikasi kode sandi satu kali atau PIN yang dikirim ke email terdaftar selama setiap proses masuk.

Apakah Fiserv (Clover) mendukung kunci sandi?#

Fiserv Clover saat ini tidak mendukung kunci sandi untuk login akun merchant, alih-alih berfokus pada OAuth.

Penyedia pembayaran mana di Australia yang menawarkan kunci sandi?#

Meskipun adopsi kunci sandi di antara penyedia pembayaran Australia masih terbatas, beberapa pemain kunci mulai mendukung kunci sandi atau sedang menjajaki implementasinya.

Apakah Afterpay menawarkan kunci sandi?#

Afterpay saat ini tidak menawarkan kunci sandi. Afterpay menggunakan email/kata sandi dan autentikasi dua faktor berbasis SMS, dan belum ada rencana yang diumumkan untuk implementasi kunci sandi.

Apakah Zip Co menawarkan kunci sandi?#

Zip Co sepenuhnya mendukung kunci sandi, memungkinkan pelanggan untuk masuk secara aman menggunakan metode autentikasi biometrik seperti sidik jari atau pengenalan wajah.

Apakah Azupay (Does Pay by Bank) mendukung kunci sandi?#

Pay by Bank mendukung penuh kunci sandi, memungkinkan pembayaran yang aman tanpa kata sandi secara langsung dari rekening bank Anda. Pengguna dapat dengan mudah menyiapkan kunci sandi melalui perangkat seluler atau desktop mereka dan mengautentikasi transaksi berulang dengan biometrik atau PIN perangkat, memastikan pembayaran yang aman dan lancar tanpa memerlukan aplikasi pihak ketiga atau dompet digital.

Apakah pay.com.au mendukung kunci sandi?#

pay.com.au menawarkan dukungan penuh untuk kunci sandi, memungkinkan pelanggan untuk masuk dengan aman menggunakan metode autentikasi biometrik seperti sidik jari atau pengenalan wajah.

Apakah Airwallex menawarkan kunci sandi?#

Airwallex menawarkan Kunci Sandi Pembayaran untuk checkout kartu, metode yang terikat perangkat dan terintegrasi dengan alur Visa dan Mastercard: pembeli dapat membuat kunci sandi ketika mereka menyimpan kartu atau selama checkout lalu mengonfirmasi pembayaran berikutnya dengan biometrik perangkat, dengan lebih sedikit permintaan 3DS. Airwallex mencantumkan fitur ini sebagai tersedia untuk bisnis di Hong Kong, Singapura, Australia, Jepang, Malaysia, dan Selandia Baru. Proses masuk ke akun Airwallex itu sendiri masih menggunakan aplikasi Airwallex, aplikasi autentikator, atau SMS.

Apakah Tyro Payments menawarkan kunci sandi?#

Tyro Payments belum memiliki informasi publik mengenai implementasi kunci sandi. Saat ini, perusahaan tidak mendukung kunci sandi atau mengindikasikan rencana untuk mengadopsinya.

Penyedia pembayaran mana di Eropa yang menawarkan kunci sandi?#

Penyedia pembayaran dan perusahaan teknologi finansial (fintech) Eropa secara bertahap mengadopsi kunci sandi, didorong oleh persyaratan PSD2/SCA dan permintaan pengguna.

Apakah Klarna menawarkan kunci sandi?#

Ya, per Januari 2026, Klarna mendukung kunci sandi. Namun, pembuatan kunci sandi hanya dapat dilakukan dari aplikasi iOS atau Android (bukan di situs web). Selain itu, login biometrik bawaan (native) juga tersedia dalam aplikasi Klarna.

Apakah Adyen menawarkan kunci sandi?#

Adyen tidak mendukung kunci sandi. Perusahaan menggunakan metode autentikasi multi-faktor (MFA), termasuk aplikasi autentikator dan verifikasi SMS, untuk mengamankan akses pengguna.

Apakah SumUp menawarkan kunci sandi?#

SumUp menawarkan proses masuk kunci sandi untuk akun pengguna, yang memungkinkan akses aman melalui biometrik perangkat atau PIN lewat peramban web yang didukung. Namun, kunci sandi tidak digunakan untuk mengautentikasi transaksi di dalam proses checkout pembayaran itu sendiri.

Sorotan Utama:

• Autentikasi Berbasis Peramban: Mendukung penuh kunci sandi di peramban web modern.
• Berfokus pada Kenyamanan Pengguna: Adopsi awal telah mendorong proses masuk yang ramah pengguna untuk pedagang.

Secure login – SumUp

Apakah Wise menawarkan kunci sandi?#

Wise (sebelumnya TransferWise) menawarkan kunci sandi sebagai metode masuk untuk pelanggannya. Saat ini, Anda dapat menggunakan kunci sandi untuk masuk ke portal. Namun, pembayaran masih harus diautentikasi dengan cara konvensional.

Apakah Trustly menawarkan kunci sandi?#

Ya, Trustly mendukung kunci sandi melalui produk Trustly ID-nya, yang diluncurkan pada Maret 2025. Trustly ID memungkinkan pengguna untuk memverifikasi identitas mereka melalui bank dan mengatur kunci sandi untuk proses masuk di masa mendatang menggunakan Face ID atau autentikasi sidik jari. Setelah disiapkan, pengguna dapat langsung masuk melalui biometrik, dengan Trustly membagikan informasi KYC yang diverifikasi secara aman dengan pedagang untuk akses akun langsung dan pembayaran.

Program uji coba (pilot) pertama diluncurkan di Finlandia pada bulan April 2025, dengan rencana peluncuran yang lebih luas di pasar Pay N Play lainnya. Solusi ini terutama ditargetkan pada industri permainan, dengan perusahaan besar seperti Bet365, William Hill, LeoVegas, Betsson, dan Kindred yang telah menggunakan platform Pay by Bank milik Trustly.

Trustly ID announcement

Apakah Mangopay menawarkan kunci sandi?#

Ya, Mangopay mendukung penuh kunci sandi sebagai bagian dari alur Autentikasi Pelanggan Kuat (Strong Customer Authentication/SCA) miliknya. Kunci sandi dan WebAuthn disematkan secara langsung ke dalam perjalanan autentikasi, yang memungkinkan pengguna untuk memverifikasi diri mereka sendiri dengan Face ID, sidik jari, atau PIN perangkat, bukan dengan kata sandi atau kode SMS.

Mangopay menyediakan integrasi kunci sandi khusus untuk iOS dan Android, dengan dukungan untuk iCloud Keychain dan pengelola kredensial Android. Mulai Desember 2025, kunci sandi secara otomatis digunakan ketika perangkat pengguna mendukungnya. Metode alternatif tersedia bagi pengguna yang tidak memiliki dukungan kunci sandi.

Mangopay SCA experience

Apakah Worldline menawarkan kunci sandi?#

Worldline saat ini tidak mendukung kunci sandi. Perusahaan memanfaatkan metode autentikasi dua faktor (2FA), termasuk aplikasi autentikator, untuk mengamankan akses pengguna.

Penyedia pembayaran mana di Asia yang menawarkan kunci sandi?#

Asia adalah wilayah utama untuk adopsi kunci sandi, dengan platform pembayaran digital besar mengintegrasikan autentikasi tingkat lanjut.

Apakah AliPay menawarkan kunci sandi?#

AliPay saat ini tidak mendukung kunci sandi. Platform ini mengandalkan autentikasi berbasis kata sandi tradisional dan autentikasi dua faktor (2FA) melalui SMS atau email. Belum ada indikasi publik tentang implementasi kunci sandi saat ini.

Apakah Cashfree Payments menawarkan kunci sandi?#

Ya. Cashfree Payments (India) mendukung autentikasi kartu biometrik dengan kunci sandi pembayaran (payment passkeys) yang dimasukkan ke dalam tumpukan pemrosesan kartunya: ketika pemegang kartu mendaftar untuk autentikasi kunci sandi, perangkat membuat kunci sandi yang terikat pada kartu dan perangkat (dengan standar jaringan seperti program Mastercard), sehingga checkout dapat selesai dengan konfirmasi biometrik alih-alih pengalihan OTP. Cashfree memposisikan kemampuan ini siap untuk diaktifkan bagi pedagang dengan keselarasan pada panduan RBI tentang alternatif dari OTP berbasis SMS dan tanpa jalur integrasi hanya kunci sandi (passkey-only) terpisah di luar tumpukan kartu mereka.

The Future of Card Payments Is Here — Biometric Authentication with Passkeys (Cashfree)

Apakah GrabPay menawarkan kunci sandi?#

Grab telah memperkenalkan autentikasi kunci sandi di dalam aplikasi utamanya per Desember 2024, memungkinkan metode login biometrik. Namun, dukungan khusus untuk transaksi GrabPay belum dikonfirmasi secara publik. Implementasi kunci sandi secara spesifik untuk GrabPay masih dalam tahap pengembangan.

Apakah Razorpay menawarkan kunci sandi?#

Ya. Razorpay menawarkan Autentikasi Biometrik Razorpay untuk pembayaran kartu online di India: pelanggan dapat menyetujui transaksi dengan biometrik perangkat, alih-alih SMS OTP sejalan dengan arahan RBI mengenai autentikasi yang lebih kuat. Alur ini ditawarkan sebagai layanan yang menghadap ke pedagang dan terintegrasi dengan tumpukan tokenisasi dan kartu Razorpay yang sudah ada.

Razorpay Biometric Authentication

Apakah WeChat Pay menawarkan kunci sandi?#

WeChat Pay telah mengimplementasikan dukungan kunci sandi secara parsial. Mulai November 2024, login kunci sandi tersedia untuk pengguna iOS di luar Tiongkok, memungkinkan autentikasi melalui Face ID, Touch ID, atau kode sandi perangkat. Fitur ini belum tersedia untuk pengguna di Tiongkok atau di perangkat Android.

iOS Passkey is here – WeChat account

Apakah Penyedia Pembayaran mendukung Kunci Keamanan Perangkat Keras (mis. YubiKey)?#

Beberapa platform pembayaran mungkin mendukung kunci keamanan perangkat keras seperti YubiKey, biasanya sebagai metode autentikasi dua faktor (2FA) yang tahan phising di samping kata sandi.

Wawasan utama:

• Autentikasi multi-faktor (MFA) mandiri menggunakan YubiKey untuk semua akun penyedia pembayaran belum universal.
• Proses masuk tanpa kata sandi berbasis FIDO (kunci sandi) mendapatkan momentum, dengan kunci perangkat keras sering kali berfungsi sebagai lapisan keamanan tambahan, alih-alih metode masuk utama bagi konsumen.
• Seiring transisi industri menuju pembayaran tanpa kata sandi, kunci sandi kemungkinan akan menjadi metode yang lebih disukai dibandingkan kunci keamanan fisik untuk penggunaan konsumen secara umum karena kemudahan penggunaan dan kompatibilitas perangkat.

Autentikasi Tanpa Kata Sandi dalam Pembayaran#

Penyedia pembayaran di seluruh dunia secara aktif beralih ke autentikasi tanpa kata sandi karena meningkatnya risiko phising, serangan rekayasa sosial, dan pencurian kredensial. Dengan meningkatnya penggunaan taktik phising bertenaga AI, kata sandi tradisional telah menjadi kerentanan keamanan utama.

Fase Hibrida: Transisi menuju Kunci Sandi#

Meskipun penyedia pembayaran menargetkan untuk menghilangkan kata sandi, transisi ini akan terjadi secara bertahap:

1. Keadaan saat ini: Model hibrida di mana penyedia menawarkan metode autentikasi berbasis kata sandi maupun tanpa kata sandi, seperti kunci sandi.
2. Waktu dekat: Peningkatan adopsi kunci sandi pembayaran, dengan kata sandi secara bertahap dihapuskan.
3. Sasaran jangka panjang: Pengalaman pembayaran yang sepenuhnya tanpa kata sandi untuk akun konsumen dan bisnis/pedagang.

Seiring semakin banyak penyedia pembayaran mengintegrasikan kunci sandi, pelanggan akan mengharapkan autentikasi tanpa kata sandi menjadi standar bawaan (default). Tetaplah menjadi yang terdepan dengan mengadopsi kunci sandi untuk pembayaran hari ini!

Tentang Corbado

Corbado adalah Passkey Intelligence Platform untuk tim CIAM yang menjalankan autentikasi consumer dalam skala besar. Kami membantu Anda melihat apa yang tidak bisa ditunjukkan oleh log IDP dan tool analytics generik: device, versi OS, browser, dan credential manager mana yang mendukung passkey; mengapa enrollment tidak menjadi login; di mana flow WebAuthn gagal; dan kapan update OS atau browser diam-diam merusak login, semuanya tanpa mengganti Okta, Auth0, Ping, Cognito atau IDP internal Anda. Dua produk: Corbado Observe menambah observability untuk passkey dan metode login lainnya. Corbado Connect menghadirkan managed passkey dengan analytics terintegrasi (berdampingan dengan IDP Anda). VicRoads menjalankan passkey untuk 5M+ pengguna dengan Corbado (aktivasi passkey +80%). Bicara dengan pakar Passkey →