Quali banche offrono le passkey?

Le passkey nel settore bancario trasformano il modo in cui gli utenti accedono ai conti finanziari in modo sicuro senza password (a volte sostituiscono anche il secondo fattore di autenticazione esistente). Negli Stati Uniti, in Australia e in Europa, le prime banche stanno adottando le passkey per ridurre le frodi e migliorare la sicurezza. Questo articolo illustra quali banche supportano le passkey e perché queste rappresentano il futuro dell'autenticazione nel banking online.

Le passkey sono un metodo di autenticazione senza password sicuro, basato sugli standard FIDO2 e WebAuthn. Offrono agli utenti un modo più rapido e sicuro per accedere ai propri conti bancari, sostituendo le password con l'autenticazione biometrica o una credenziale basata sul dispositivo. Tra le banche e gli istituti finanziari che attualmente supportano le passkey ci sono Revolut, UBank, Armstrong Bank, First Financial Bank, AOD Federal Credit Union e Finom (più una fintech che una vera e propria banca). Questi istituti stanno sfruttando le passkey per rafforzare la sicurezza, ridurre le frodi e migliorare l'esperienza utente.

• Le passkey nel settore bancario prevengono phishing e frodi: Le passkey eliminano il phishing e le violazioni legate alle password, poiché sono resistenti al phishing e prevengono attacchi come il credential stuffing o l'acquisizione di account.
• Migliore esperienza utente nel processo di accesso e registrazione: Il processo di accesso e registrazione rapido e semplice con dati biometrici (ad es. Face ID, Touch ID, Windows Hello, biometria di Android) è qualcosa con cui gli utenti hanno già familiarità. A differenza dei metodi di autenticazione tradizionali, non è necessario acquistare app aggiuntive o dispositivi hardware extra, il che semplifica le cose per l'utente.
• Le passkey riducono i costi operativi per le banche: Le passkey riducono la dipendenza delle banche da costosi metodi 2FA basati su SMS o da altri costi operativi del team di assistenza clienti o IT (ad es. per recuperare account o aiutare con il reset delle password). Inoltre, la riduzione delle frodi grazie alle passkey nelle banche aiuta a prevenire casi costosi in cui i clienti potrebbero essere truffati.

---

Le banche stanno adottando le passkey per far fronte alle crescenti minacce alla sicurezza informatica e alle richieste dei clienti di esperienze digitali fluide. I metodi di autenticazione tradizionali, come le password e l'autenticazione a due fattori (2FA) basata su SMS, sono vulnerabili al phishing, agli attacchi di SIM-swapping e offrono una scarsa esperienza utente. Le passkey risolvono questi problemi sfruttando gli standard FIDO2 / WebAuthn, che utilizzano la crittografia a chiave pubblica-privata.

• Resistenza al phishing: Le passkey autenticano gli utenti senza condividere segreti sulla rete.
• Autenticazione basata sul dispositivo: Le passkey sono archiviate in modo sicuro sul dispositivo dell'utente e protette con dati biometrici o PIN.
• Supporto su più dispositivi: Le passkey nelle applicazioni bancarie garantiscono un accesso fluido per gli utenti su più dispositivi. Che si utilizzi Face ID su iPhone, Windows Hello su un laptop o la biometria di Android, le passkey si sincronizzano tramite il Portachiavi iCloud o Google Password Manager, rendendo il banking online semplice.

Di seguito, una panoramica di quali banche utilizzano le passkey per proteggere i propri utenti.

Molte delle principali banche negli Stati Uniti stanno già supportando le passkey o lavorando alla loro implementazione.

Ad oggi, Citibank non supporta ancora le passkey, ma ci sono forti indicazioni che le passkey di Citi siano in fase di sviluppo. Come molte grandi istituzioni finanziarie, Citibank sta esplorando le passkey nelle sue app bancarie per offrire ai clienti un'esperienza di accesso fluida, sicura e senza password.

Per rimanere aggiornati sulle passkey di Citibank, visitate il loro sito ufficiale o inviate una richiesta di supporto per le passkey, mostrando a Citi che i clienti desiderano un'esperienza di banking senza password.

Attualmente, Chase sta sviluppando il supporto per le passkey. Prevediamo che Chase rilascerà le passkey in uno dei suoi prodotti verso il terzo trimestre del 2025. Chase offre già l'autenticazione biometrica nelle sue app per iOS e Android, rendendo le passkey il passo logico successivo.

In qualità di membro di livello Board della FIDO Alliance, Chase ha accesso a tecnologie di autenticazione senza password all'avanguardia e si prevede che integrerà le passkey nelle sue app bancarie nel prossimo futuro.

Al momento, Fidelity Investments non offre le passkey. Tuttavia, con l'aumento delle preoccupazioni per la sicurezza, è probabile che le passkey di Fidelity siano sulla loro roadmap. Fidelity è nota per le sue solide misure di sicurezza e le passkey nelle sue app finanziarie si allineano con la spinta verso un'autenticazione resistente al phishing.

I clienti interessati alle passkey di Fidelity possono visitare la loro pagina di contatto e richiederne il supporto, contribuendo a segnalare la domanda di un banking senza password.

Le passkey di Bank of America sono parzialmente disponibili come autenticazione U2F, che consente ai clienti di utilizzare chiavi di sicurezza certificate FIDO2 come secondo fattore anziché un vero e proprio accesso senza password. Maggiori dettagli sono disponibili sulla pagina di sicurezza di Bank of America.

In qualità di membro di livello Board della FIDO Alliance, Bank of America sta esplorando attivamente le passkey nel settore bancario e il pieno supporto per l'accesso con passkey potrebbe essere all'orizzonte.

PNC Bank ha compiuto passi significativi verso l'autenticazione senza password. Sebbene le passkey di PNC non siano ancora completamente implementate, PNC sta sfruttando gli standard FIDO per migliorare la sicurezza. La loro strategia di autenticazione a più fattori integra l'autenticazione basata sul dispositivo, riducendo la dipendenza da password e OTP via SMS.

PNC Bank è un membro di livello Board della FIDO Alliance, il che significa che è ben posizionata per implementare soluzioni di banking con passkey in futuro.

Consigliamo di leggere questo caso di studio di PNC sull'autenticazione FIDO sul sito web della FIDO Alliance.

Attualmente, le passkey di U.S. Bank non sono disponibili, ma come molte grandi istituzioni, il banking con passkey è in fase di valutazione.

In qualità di membro di livello Board della FIDO Alliance, U.S. Bank ha accesso alle ultime tendenze nell'adozione delle passkey e si prevede che introdurrà presto l'autenticazione senza password.

Le passkey di Wells Fargo non sono ancora state lanciate pubblicamente, ma una pagina di FAQ che spiega come usare le passkey per il banking suggerisce che un lancio ufficiale è imminente.

In qualità di membro di livello Board della FIDO Alliance, si prevede che Wells Fargo offrirà presto le passkey per un banking sicuro.

Capital One supporterà presto le passkey. Hanno già creato la documentazione necessaria e probabilmente hanno anche iniziato un lancio molto graduale. I clienti possono creare e utilizzare le passkey per l'accesso senza password tramite la guida ufficiale di Capital One: Come configurare le passkey di Capital One.

In qualità di membro di livello Sponsor della FIDO Alliance, Capital One è all'avanguardia nell'adozione delle passkey nel settore bancario.

Sì, Armstrong Bank supporta le passkey per offrire ai propri clienti un accesso senza password.

Sì, First Financial Bank supporta le passkey per offrire ai propri clienti un accesso senza password.

L'Australia sta vivendo un forte slancio nell'adozione del banking con passkey, in particolare tra le quattro grandi banche. Mentre molte istituzioni finanziarie sono ancora in fase di sviluppo, Ubank ha preso il comando, diventando una delle prime banche a livello globale ad abbracciare pienamente le passkey come metodo di autenticazione primario.

Nel 2025, le passkey di Commonwealth Bank sono ancora in fase di sviluppo, ma la banca sta lavorando attivamente per integrare l'autenticazione senza password per i suoi clienti. Si prevede che le passkey di Commbank forniranno un'esperienza di accesso resistente al phishing e fluida, riducendo la dipendenza da password e OTP via SMS.

Per aggiornamenti sulle passkey di Commonwealth Bank, i clienti possono visitare il sito web di CommBank o inviare una richiesta per incoraggiare la banca ad accelerare l'adozione delle passkey.

Sì! ANZ ha annunciato ufficialmente l'introduzione di un web banking completamente senza password per la sua banca digitale, ANZ Plus, con lancio a metà del 2025. I clienti avranno due metodi di autenticazione sicuri:

• Passkey: i clienti possono utilizzare dati biometrici (impronta digitale, riconoscimento facciale) o PIN del dispositivo.
• Verifica mobile: in alternativa, i clienti possono inserire il loro numero di cellulare e confermare un accesso tramite l'app sicura ANZ Plus.

Maile Carnegie, Group Executive di ANZ per l'Australia Retail, ha sottolineato l'impatto rivoluzionario di questo cambiamento, evidenziando una maggiore facilità di accesso, una maggiore sicurezza contro phishing e violazioni dei dati e un'esperienza cliente complessivamente migliorata.

ANZ Plus è cresciuta rapidamente fino a servire oltre un milione di clienti dal suo lancio nel 2022, rafforzando la direzione strategica di ANZ di passare completamente all'autenticazione senza password entro il 2029, coprendo sei milioni di clienti retail di ANZ e un ulteriore milione da Suncorp.

Per seguire gli ultimi sviluppi sulle passkey di ANZ, i clienti possono visitare i canali ufficiali della banca o richiedere aggiornamenti tramite il loro portale di assistenza clienti.

Sì! Le passkey di NAB arriveranno ufficialmente ai clienti dopo il successo della loro banca sfidante digital-first, Ubank, che ha adottato completamente le passkey nel 2024.

Sviluppi chiave delle passkey presso NAB:

• Dicembre 2024: NAB ha annunciato pubblicamente il suo piano di lanciare le passkey nelle sue applicazioni bancarie per i suoi clienti.
• Obiettivo futuro: NAB mira a eliminare gradualmente le password per l'internet banking entro i prossimi cinque anni, sostituendole con passkey e autenticazione biometrica.
• Focus sulla sicurezza: il Chief Security Officer di NAB, Sandro Bucchianeri, ha sottolineato che le passkey eliminano il rischio di furto di password e riducono le minacce informatiche.

Consigliamo di leggere l'annuncio ufficiale di NAB sulle passkey.

Attualmente, le passkey di Westpac non sono state annunciate o lanciate, ma ci sono forti indicazioni che la banca si stia preparando per l'implementazione del banking con passkey. Essendo una delle quattro grandi banche australiane, si prevede che Westpac seguirà le altre banche nel lancio delle passkey.

I clienti interessati alle passkey di Westpac possono richiedere aggiornamenti tramite i canali di supporto ufficiali della banca per incoraggiare un'adozione più rapida.

Sì! Le passkey di Ubank sono state completamente implementate da metà 2024, rendendola una delle prime banche al mondo a diventare passkey-first.

Punti salienti delle passkey di Ubank:

• Giugno 2024: Tutti i nuovi clienti di Ubank hanno iniziato a utilizzare le passkey per l'accesso all'app.
• Entro ottobre 2024: I clienti esistenti sono stati gradualmente trasferiti alle passkey nell'app bancaria, con la possibilità di abilitare le passkey nelle loro impostazioni di sicurezza.

*La CEO di Ubank, Philippa Watson, ha anche aggiunto la seguente dichiarazione sulle passkey: "Come parte della nostra strategia di digital banking, ci concentriamo sulla fornitura di esperienze digitali semplici e sicure. Siamo orgogliosi di essere tra un numero crescente di organizzazioni globali che introducono le passkey per proteggere i clienti da frodi e truffe."

Consultate la dichiarazione ufficiale di Ubank sulle passkey.

Le banche e le società fintech europee stanno gradualmente adottando il banking con passkey per migliorare la sicurezza e l'autenticazione degli utenti. Mentre alcune banche hanno già lanciato le passkey, altre sono in fase di sviluppo di questa tecnologia.

Nel 2025, le passkey di HSBC non sono ancora disponibili, ma ci sono forti indicazioni che HSBC stia esplorando attivamente il banking con passkey per migliorare la sicurezza dei clienti.

Come molte grandi banche in tutto il mondo, si prevede che HSBC integrerà l'autenticazione con passkey per sostituire le password tradizionali.

HSBC è un membro di livello Sponsor della FIDO Alliance, il che le dà accesso alle ultime innovazioni nelle passkey nel settore bancario.

Sì! Le passkey di Revolut sono disponibili in capacità limitata, rendendo Revolut una delle prime grandi banche europee a introdurre l'autenticazione senza password.

Punti salienti:

• Accesso sicuro e fluido: le passkey di Revolut offrono un'esperienza di accesso resistente al phishing.
• Adozione precoce: una delle prime neobanche europee a implementare il banking con passkey.
• Espansione futura prevista: il supporto per le passkey è attualmente limitato, ma è probabile un'adozione più ampia.

Consultate la nostra analisi dettagliata sulle passkey di Revolut per una panoramica completa della loro implementazione.

Sì! Le passkey di Finom sono disponibili per accessi sicuri da dispositivi mobili nella loro applicazione web.

Esplorate la nostra analisi completa delle passkey di Finom per approfondimenti sul loro sistema di autenticazione.

Sì! Le passkey di ABANCA sono utilizzate come secondo fattore per l'autorizzazione delle transazioni nelle loro app per iOS e Android.

Approfondimenti chiave:

• Presentazione del 2024: ABANCA ha presentato la sua implementazione delle passkey al seminario pubblico della FIDO Alliance a Parigi.
• Transazioni sicure: le passkey sono utilizzate per autorizzare le transazioni, rendendo ABANCA una delle prime banche spagnole a integrare le passkey.
• Adesione alla FIDO Alliance: ABANCA è un membro di livello Associate della FIDO Alliance, il che le dà accesso alle migliori pratiche nelle passkey nel settore bancario.

Consultate le slide di ABANCA sulle passkey al seminario pubblico della FIDO Alliance a Parigi.

L'Asia è in prima linea nell'adozione del banking con passkey, con sia le banche tradizionali che le neobanche che integrano l'autenticazione senza password per migliorare la sicurezza e l'esperienza utente.

Sì! Le passkey di Neobank sono attivamente utilizzate da Neobank (SBI Sumishin Net Bank), una delle principali banche digitali in Giappone.

Punti salienti:

• Integrazione nel 2020: SBI Sumishin Net Bank ha incorporato l'autenticazione conforme a FIDO nella sua applicazione mobile, consentendo ai clienti di accedere e autenticare le transazioni utilizzando passkey biometriche.
• Transazioni fluide: elimina la necessità di password e codici di verifica via SMS.
• Autenticazione multipiattaforma: anche per il banking da PC, il sistema di passkey di Neobank garantisce che le transazioni siano verificate tramite l'app mobile, prevenendo accessi non autorizzati.
• Sicurezza migliorata: il sistema di autenticazione basato su FIDO riduce significativamente il rischio di phishing e frodi.

In qualità di membro di livello Sponsor della FIDO Alliance, Neobank ha accesso alle ultime innovazioni nel banking con passkey, garantendo continui miglioramenti nell'autenticazione senza password.

Sì! Le passkey di Cathay Financial Holdings sono ufficialmente in uso.

Sviluppi chiave:

• Lancio nel 2025: Cathay Financial Holdings ha presentato la sua soluzione di banking con passkey al seminario pubblico della FIDO Alliance a Melbourne (clicca qui per vedere la presentazione).
• Sicurezza di livello enterprise: le passkey consentono ai clienti di autenticare le transazioni in modo sicuro senza bisogno di password o OTP via SMS.
• Impegno per l'innovazione: essendo una delle più grandi istituzioni finanziarie dell'Asia, l'adozione delle passkey da parte di Cathay Financial Holdings segnala un importante cambiamento verso l'autenticazione senza password nella regione.

Alcune banche supportano chiavi di sicurezza hardware, come le YubiKey, come metodo di autenticazione a due fattori (2FA) resistente al phishing. Tuttavia, nella maggior parte dei casi, le YubiKey sono utilizzate come secondo fattore in combinazione con le password.

Approfondimenti chiave:

• L'autenticazione a più fattori (MFA) autonoma tramite YubiKey non è ancora disponibile nelle applicazioni di consumer banking.
• L'accesso senza password basato su FIDO per le banche sta guadagnando terreno, ma la maggior parte delle banche attualmente implementa le YubiKey solo per livelli di sicurezza aggiuntivi piuttosto che come metodo di accesso primario.

Man mano che il settore si muove verso il banking senza password, è probabile che le passkey diventeranno il metodo preferito rispetto alle chiavi di sicurezza fisiche grazie alla facilità d'uso e alla compatibilità dei dispositivi.

Le banche di tutto il mondo stanno attivamente passando all'autenticazione senza password a causa dei rischi crescenti di phishing, attacchi di social engineering e furto di credenziali. Con l'uso crescente di tattiche di phishing basate sull'IA, le password tradizionali sono diventate una delle principali vulnerabilità di sicurezza.

Mentre le banche mirano a eliminare le password, la transizione avverrà in fasi:

1. Stato attuale: un modello ibrido in cui le banche offrono sia metodi di autenticazione basati su password che senza password, come le passkey.
2. Futuro prossimo: maggiore adozione delle passkey nei servizi finanziari, con le password gradualmente eliminate.
3. Obiettivo a lungo termine: un'esperienza di banking completamente senza password sia per il consumer banking che per il business banking.

Per il consumer banking, le passkey sono la soluzione più scalabile e facile da usare. A differenza delle chiavi di sicurezza basate su hardware, le passkey:

✅ Non richiedono hardware aggiuntivo (ad es. YubiKey). ✅ Sono integrate nei dispositivi esistenti degli utenti (smartphone, laptop). ✅ Funzionano senza problemi su tutte le piattaforme (iOS, Android, Windows). ✅ Offrono un'esperienza di accesso rapida e senza attriti.

Dati questi vantaggi, si prevede che l'autenticazione senza password nel consumer banking diventerà lo standard del settore, garantendo sia sicurezza che convenienza.

L'adozione dell'autenticazione senza password nel business banking è più lenta rispetto al consumer banking. Ciò è dovuto a:

• Normative di conformità più severe che richiedono ulteriori livelli di verifica.
• Politiche di sicurezza IT aziendali che spesso si basano su autenticazione basata su hardware.
• Priorità inferiore per l'UX rispetto al retail banking, dove l'esperienza del cliente è un fattore chiave di differenziazione.

Mentre le passkey fintech e le passkey aziendali stanno diventando più comuni nel business banking, l'adozione è graduale rispetto al consumer banking.

Il settore finanziario si sta muovendo verso l'autenticazione senza password come misura di sicurezza standard. Le passkey per i servizi finanziari offrono:

• Resistenza al phishing – Eliminando gli attacchi basati sulle credenziali.
• Tempi di accesso più rapidi – Migliorando l'esperienza utente.
• Risparmi sui costi – Riducendo la dipendenza da OTP via SMS e verifiche telefoniche.
• Allineamento con il settore – Seguendo gli standard FIDO per la sicurezza bancaria.

Man mano che sempre più banche integreranno le passkey, i clienti si aspetteranno che l'autenticazione senza password diventi lo standard predefinito. Gioca d'anticipo adottando il banking con passkey oggi stesso!

---