Quali fondi pensione in Australia offrono le passkey?

Quali fondi pensione in Australia offrono le passkey?#

Le passkey stanno trasformando il modo in cui gli australiani possono accedere e gestire in modo sicuro i propri risparmi previdenziali senza bisogno di password. Mentre il settore dei fondi pensione (superannuation) continua la sua trasformazione digitale, i primi fondi stanno iniziando a implementare le passkey per migliorare la sicurezza degli iscritti, combattere la crescente minaccia di phishing e frodi, e migliorare l'esperienza digitale complessiva. Questo articolo illustra quali fondi pensione australiani supportano attualmente le passkey e perché questa tecnologia rappresenta il futuro per proteggere i tuoi risparmi per la pensione.

Le passkey sono un metodo di autenticazione sicuro e senza password basato sugli standard FIDO2 e WebAuthn. Offrono un modo più rapido e sicuro per gli iscritti di accedere ai propri conti sostituendo le password tradizionali con l'autenticazione biometrica (come un'impronta digitale o il riconoscimento facciale) o con una credenziale basata sul dispositivo (come un PIN o una sequenza di blocco dello schermo). Attualmente, UniSuper, GESB, Rest Super e HESTA sono pionieri di rilievo che hanno iniziato a distribuire le passkey ai propri iscritti. La maggior parte degli altri fondi si trova in varie fasi di valutazione o continua ad affidarsi ad altri metodi di sicurezza come i codici SMS. Queste istituzioni guardano alle passkey per fornire una sicurezza resistente al phishing, ridurre i costi operativi e costruire la fiducia degli iscritti nelle loro piattaforme digitali.

Vantaggi delle passkey per i fondi pensione#

• Le passkey prevengono il phishing e le frodi: i conti dei fondi pensione sono obiettivi di alto valore per i criminali informatici. Le passkey sono intrinsecamente resistenti al phishing, poiché la chiave crittografica sottostante è vincolata al sito web o all'app ufficiale del fondo, impedendo che gli iscritti vengano indotti con l'inganno a cedere le proprie credenziali su siti fraudolenti.

• Migliore esperienza utente per gli iscritti: il processo di accesso rapido e semplice utilizzando metodi di sblocco del dispositivo familiari (ad es. Face ID, Touch ID, Windows Hello) rende più semplice per gli iscritti controllare il proprio saldo, rivedere gli investimenti e gestire il proprio conto. Per la maggior parte degli iscritti, non è necessario alcun hardware aggiuntivo, semplificando il processo.

• Le passkey riducono i costi operativi per i fondi: le passkey possono diminuire la dipendenza di un fondo dalla costosa autenticazione a due fattori (2FA) basata su SMS. Riducono inoltre l'onere sui call center diminuendo l'elevato volume di richieste di reimpostazione della password e di incidenti di blocco dell'account.

---

Perché le passkey sono importanti per i fondi pensione?#

I fondi pensione stanno adottando le passkey per rispondere alla necessità critica di misure di sicurezza più forti per proteggere i risparmi per la pensione degli iscritti. Le password tradizionali e persino la 2FA basata su SMS sono vulnerabili ad attacchi sofisticati di phishing e ingegneria sociale, che possono portare ad accessi non autorizzati e prelievi fraudolenti. Enti normativi come l'APRA si concentrano sempre di più sui controlli di sicurezza delle informazioni dei fondi, spingendoli ad adottare metodi di autenticazione più forti e resilienti. Le passkey, basate sugli standard globali FIDO2 e WebAuthn, soddisfano direttamente questa esigenza utilizzando la crittografia a chiave pubblica. Ciò garantisce che nessuna password o segreto venga archiviato sui server dove potrebbero essere rubati, rendendo i conti degli iscritti significativamente più sicuri.

Funzionalità delle passkey per i fondi pensione#

• Resistenza al phishing: le passkey autenticano gli utenti senza condividere segreti. La credenziale è legata crittograficamente al dominio specifico del fondo pensione, rendendola inutile su siti fraudolenti.

• Supporto multi-dispositivo: le passkey consentono agli iscritti di utilizzare i dispositivi che già possiedono, come smartphone, tablet e laptop, per accedere in modo sicuro ai propri conti. Le passkey sincronizzate possono essere utilizzate su tutti i dispositivi di un iscritto, offrendo un'esperienza senza interruzioni.

• Esperienza utente (UX) migliorata: le passkey forniscono un processo di accesso senza attriti, riducendo la frustrazione delle password dimenticate e rendendo più facile per gli iscritti interagire e gestire i propri risparmi per la pensione online.

Panoramica dei fondi pensione che supportano le passkey nel 2026#

Di seguito è riportata una panoramica dello stato di supporto delle passkey per i principali fondi pensione australiani, in base alle informazioni disponibili. L'adozione è ancora emergente ma si prevede che crescerà.

Quali fondi pensione in Australia offrono le passkey?#

Sebbene il settore si stia muovendo verso un'autenticazione più forte, solo pochi pionieri hanno abbracciato completamente le passkey per i conti degli iscritti.

UniSuper offre le passkey?#

Sì! UniSuper è uno dei primi fondi pensione in Australia a introdurre le passkey. Il fondo sta rilasciando progressivamente questa funzionalità ai suoi iscritti per fornire un'esperienza di accesso più sicura e conveniente.

Punti salienti:

• Implementazione: UniSuper ha iniziato il suo rilascio graduale a metà del 2025. Ai nuovi iscritti viene richiesto di impostare una passkey al momento della prima registrazione, mentre gli iscritti esistenti vengono avvisati della loro idoneità all'iscrizione.

• Come funziona: gli iscritti possono utilizzare la sicurezza integrata del proprio dispositivo, come Face ID, impronta digitale o un PIN, per accedere al proprio conto online senza bisogno di una password.

• Opzionale per ora: sebbene fortemente consigliato per i suoi vantaggi in termini di sicurezza, l'utilizzo di una passkey è attualmente opzionale. Gli iscritti possono continuare ad accedere con la propria password e un codice di verifica SMS, se preferiscono.

Passkey UniSuper

GESB offre le passkey?#

Sì, il fondo pensione del Governo del WA GESB (Government Employees Superannuation Board) offre le passkey da agosto 2025 per i suoi circa 250.000 iscritti. Hanno introdotto le passkey con un approccio graduale, il che significa che in questo momento è opzionale utilizzare le passkey. Nel 2026, passeranno alla fase successiva in cui tutti gli utenti saranno obbligati a utilizzare una passkey o un'app di autenticazione.

Rest Super offre le passkey?#

Sì, Rest Super ha lanciato il supporto passkey a gennaio 2026, attualmente in fase di sviluppo. Le passkey sono basate sull'autenticazione a più fattori (MFA) obbligatoria che utilizza un codice a 6 cifre inviato via SMS.

Allianz Retire+ offre le passkey?#

No. Allianz Retire+ al momento non supporta le passkey. Il portale clienti utilizza l'autenticazione standard con nome utente e password, mentre il portale dei consulenti include la verifica tramite SMS.

AMP Super offre le passkey?#

No. AMP Super al momento non offre il supporto per le passkey. L'accesso a My AMP richiede un nome utente e una password, con il recupero della password gestito tramite e-mail o SMS. L'app mobile AMP supporta il PIN e l'autenticazione biometrica per un accesso conveniente, ma questo è separato dalla tecnologia delle passkey FIDO2.

Australian Food Super offre le passkey?#

No. Australian Food Super (precedentemente AMIST Super) al momento non offre il supporto per le passkey per gli accessi web. Sebbene l'app mobile del fondo supporti l'autenticazione biometrica, incluso il riconoscimento facciale per un accesso comodo, questo è limitato all'esperienza dell'app e non si estende al supporto delle passkey FIDO2.

Australian Retirement Trust offre le passkey?#

No. Australian Retirement Trust non supporta attualmente le passkey. Il fondo ha lanciato una funzionalità di autenticazione a più fattori (MFA) per Member Online, che gli iscritti possono abilitare per proteggere meglio i propri conti, in genere utilizzando codici di verifica via SMS o e-mail.

AustralianSuper offre le passkey?#

No. AustralianSuper al momento non offre il supporto passkey per l'accesso degli iscritti. Per migliorare la sicurezza, il fondo ha introdotto l'autenticazione a più fattori (MFA), che richiede agli iscritti di inserire un codice di verifica a sei cifre inviato via SMS al proprio numero di cellulare registrato al momento dell'accesso. Anche la loro app mobile supporta l'accesso biometrico con PIN, Touch ID o Face ID, ma questo è separato dallo standard delle passkey FIDO per gli accessi web.

AvSuper offre le passkey?#

No. AvSuper, che si è fuso con Australian Retirement Trust (ART) a maggio 2024, non supporta le passkey. Gli iscritti ora accedono ai propri conti attraverso la piattaforma ART, che richiede un'autenticazione a più fattori tramite SMS o codici di verifica via e-mail, ma non ha ancora implementato la tecnologia delle passkey.

Aware Super offre le passkey?#

No. Aware Super al momento non offre il supporto per le passkey. Il fondo ha implementato un passaggio di sicurezza aggiuntivo per l'accesso, richiedendo agli iscritti di inserire un codice inviato via SMS al proprio numero di cellulare registrato dopo aver inserito la password. L'app Aware Super supporta l'accesso biometrico, ma questo non si estende al supporto delle passkey per il loro portale web.

Brighter Super offre le passkey?#

No. Brighter Super al momento non offre il supporto per le passkey. Il fondo ha implementato l'autenticazione a più fattori obbligatoria che richiede codici di verifica inviati via SMS o e-mail per l'accesso sicuro. L'app Brighter Super supporta l'autenticazione biometrica e tramite PIN per comodità, ma è un sistema separato dalla tecnologia passkey.

BUSSQ offre le passkey?#

No. BUSSQ al momento non supporta le passkey per l'accesso degli iscritti. Tuttavia, il fondo ha adottato un approccio progressivo alla sicurezza offrendo agli iscritti la possibilità di utilizzare un'autenticazione a più fattori più sicura basata su app.

CareSuper offre le passkey?#

No. CareSuper al momento non offre il supporto per le passkey. Il portale web richiede agli iscritti di utilizzare l'autenticazione a due fattori obbligatoria con codici di verifica inviati via SMS o e-mail. L'app mobile CareSuper consente agli iscritti di impostare un PIN per un accesso più rapido, ma si tratta di una funzionalità separata dalla tecnologia passkey.

Cbus Super offre le passkey?#

No. Cbus Super al momento non offre il supporto per le passkey. L'accesso al portale dei conti online richiede un nome utente e una password.

Colonial First State (CFS) offre le passkey?#

No. Colonial First State al momento non offre il supporto per le passkey per il suo portale iscritti FirstNet. Il processo di accesso utilizza un ID iscritto (OIN) e una password, con le reimpostazioni della password verificate tramite un codice sicuro inviato a un numero di cellulare.

Commonwealth Superannuation Corporation (CSC) offre le passkey?#

No. CSC, che gestisce fondi pensione per i dipendenti del Governo australiano e i membri delle Forze di Difesa, al momento non offre il supporto passkey. Il fondo ha implementato l'autenticazione a più fattori (MFA) per una maggiore sicurezza, sebbene i metodi specifici di MFA varino a seconda del portale.

ElectricSuper offre le passkey?#

No. ElectricSuper al momento non supporta le passkey. Sebbene il fondo abbia introdotto un "nuovo processo di accesso" che aggiunge ulteriori livelli di sicurezza, inclusi codici di verifica obbligatori basati su SMS, non ha ancora adottato lo standard passkey FIDO2 per l'autenticazione senza password.

Equip Super offre le passkey?#

No. Equip Super (gestito da Togethr Trustees) al momento non offre il supporto per le passkey. Il processo di accesso richiede una password seguita da un'ulteriore verifica tramite codici SMS ed e-mail, fornendo l'autenticazione a più fattori senza la comodità e la maggiore sicurezza delle passkey.

ESSSuper offre le passkey?#

No. ESSSuper al momento non supporta le passkey per il suo portale Members Online. Il fondo utilizza l'autenticazione basata su password tradizionale con un'autenticazione a due fattori opzionale basata su SMS per una maggiore sicurezza.

Fiducian Portfolio Services offre le passkey?#

No. Fiducian Portfolio Services al momento non offre il supporto per le passkey. Il portale di accesso per gli investitori utilizza l'autenticazione tradizionale con nome utente e password. I membri interessati a una maggiore sicurezza dovrebbero assicurarsi di utilizzare password complesse e univoche per i propri account.

Fire and Emergency Services Super offre le passkey?#

No. Il Fire and Emergency Services Super Fund (FES Super) al momento non supporta le passkey. Il portale Member Login si basa sui metodi di autenticazione tradizionali basati su password, senza funzionalità di passkey FIDO2.

First Super offre le passkey?#

No. First Super al momento non offre il supporto per le passkey. Il portale iscritti FirstOnline utilizza l'autenticazione standard tramite password per l'accesso degli iscritti. Gli iscritti dovrebbero seguire le raccomandazioni di sicurezza del fondo per la creazione di password sicure.

Future Super offre le passkey?#

No. Future Super al momento non supporta le passkey. Tuttavia, il fondo ha implementato l'autenticazione a più fattori obbligatoria utilizzando app di autenticazione, il che rappresenta un significativo miglioramento della sicurezza rispetto alla verifica tramite SMS e dimostra il suo impegno per la sicurezza dei conti degli iscritti.

GuildSuper offre le passkey?#

No. GuildSuper (gestito da Guild Trustee Services) al momento non offre il supporto passkey per gli accessi web. Sebbene il portale Member Online supporti l'autenticazione biometrica basata su app per gli utenti di dispositivi mobili, questa comoda funzione è separata dalla tecnologia delle passkey FIDO2.

HESTA offre le passkey?#

Sì. HESTA ha introdotto le passkey come livello aggiuntivo di protezione per i conti online degli iscritti. Gli iscritti sono incoraggiati a configurare una passkey, che HESTA descrive come "il modo più sicuro per accedere ai propri conti online" in quanto utilizza le funzioni di sicurezza integrate nel loro telefono. Questo rende HESTA uno dei fondi pensione australiani in crescita che adottano l'autenticazione senza password e resistente al phishing per gli iscritti.

Passkey HESTA

Hostplus offre le passkey?#

No. Hostplus al momento non supporta le passkey per il suo portale Member Online. Il fondo ha implementato l'autenticazione a più fattori che richiede agli iscritti di inserire un codice di verifica inviato via SMS, e-mail o chiamata vocale dopo aver inserito il proprio numero di iscritto e la password.

LegalSuper offre le passkey?#

No. LegalSuper al momento non supporta le passkey. Il fondo ha introdotto l'autenticazione a più fattori attraverso Okta per il suo portale MemberAccess, fornendo una maggiore sicurezza attraverso la verifica basata su app anziché con le passkey.

Mercer Super offre le passkey?#

No. Mercer Super non supporta attualmente le passkey. Il fondo utilizza l'autenticazione a più fattori, inviando un codice di verifica univoco tramite SMS o e-mail per verificare l'identità di un iscritto durante l'accesso.

MIESF offre le passkey?#

No. MIESF (Meat Industry Employees Superannuation Fund) non offre attualmente il supporto per le passkey.

MLC Super Fund offre le passkey?#

No. MLC Super Fund, che fa parte di Insignia Financial, al momento non supporta le passkey per l'accesso degli iscritti. Il processo di accesso richiede un ID iscritto o un nome utente e una password.

NESS Super offre le passkey?#

No. NESS Super al momento non supporta le passkey per l'accesso web. Il portale MemberAccess richiede un numero di iscritto e una password per l'accesso, mentre l'app mobile offre l'autenticazione biometrica come comoda funzionalità separata dalla tecnologia delle passkey.

Netwealth Super offre le passkey?#

No. Netwealth Superannuation Services non offre attualmente il supporto passkey. Il fondo ha implementato l'autenticazione a più fattori obbligatoria che richiede codici di verifica SMS per tutti gli accessi.

NGS Super offre le passkey?#

No. NGS Super al momento non supporta le passkey. Il fondo ha implementato l'autenticazione a più fattori obbligatoria.

Prime Super offre le passkey?#

No. Prime Super al momento non offre il supporto per le passkey. In particolare, il fondo ha implementato diversi livelli di sicurezza per i diversi tipi di utenti: il portale dei datori di lavoro richiede un'MFA basata su app di autenticazione, mentre il portale degli iscritti utilizza l'autenticazione standard basata su password; tuttavia, le passkey non sono ancora disponibili per nessuno dei due.

REI Super offre le passkey?#

No. REI Super al momento non supporta le passkey. Il fondo ha implementato l'autenticazione a più fattori per una maggiore sicurezza e mantiene una pagina sulla sicurezza informatica per istruire gli iscritti sulle best practice per la sicurezza online.

SA Metropolitan Fire Service Super offre le passkey?#

No. Il SA Metropolitan Fire Service Super Scheme non offre attualmente il supporto passkey. Il fondo ha implementato l'autenticazione a più fattori standard basata su codice nel 2019, ma non è ancora passato alla tecnologia passkey FIDO2.

SAS Trustee Corporation offre le passkey?#

No. SAS Trustee Corporation (State Super NSW) al momento non supporta le passkey. Gli iscritti accedono ai loro conti State Super attraverso la piattaforma di servizi Pillar utilizzando i tradizionali metodi di autenticazione basati su password.

Spirit Super offre le passkey?#

No, Spirit Super al momento non offre il supporto per le passkey e si affida a metodi di accesso tradizionali.

Super SA offre le passkey?#

No. Super SA al momento non offre il supporto per le passkey. Il portale di accesso degli iscritti richiede l'autenticazione a due fattori basata su SMS per la sicurezza, ma non ha ancora implementato la tecnologia passkey.

Team Super offre le passkey?#

No. Team Super (che include i membri dell'ex Mine Super in seguito alla fusione del 2025) al momento non offre il supporto passkey. Il fondo richiede l'autenticazione a più fattori obbligatoria all'accesso utilizzando codici di verifica, ma non ha ancora implementato le passkey.

TelstraSuper offre le passkey?#

No. TelstraSuper al momento non supporta le passkey. Il fondo ha reso obbligatoria l'autenticazione a più fattori all'accesso per tutti gli iscritti, richiedendo codici di verifica per l'accesso, dimostrando un forte impegno per la sicurezza pur non avendo ancora adottato l'autenticazione senza password.

Vanguard Super offre le passkey?#

No. Vanguard Super al momento non offre il supporto per le passkey. Il fondo utilizza l'autenticazione tradizionale basata su password con l'autenticazione a due fattori all'accesso per una maggiore sicurezza, ma non ha ancora implementato la tecnologia passkey FIDO2.

Vision Super offre le passkey?#

No, Vision Super al momento non offre il supporto passkey e si affida ai metodi di accesso tradizionali.

Zurich Financial Services Australia offre le passkey?#

No. Zurich Financial Services Australia al momento non offre il supporto passkey per i conti pensione. Il portale My Zurich utilizza l'autenticazione basata su password tradizionale per l'accesso degli iscritti.

I fondi pensione supportano le chiavi di sicurezza hardware (es. YubiKey)?#

Il supporto per le chiavi di sicurezza hardware (come le YubiKey) è direttamente legato all'adozione da parte di un fondo dello standard FIDO2/passkey. Poiché queste chiavi sono una forma di passkey "vincolata al dispositivo", possono essere utilizzate solo con i fondi che hanno implementato l'autenticazione tramite passkey.

Punti chiave:

• Supporto dei primi adottanti: i fondi che hanno implementato le passkey, come UniSuper, in genere supportano anche l'uso di chiavi di sicurezza fisiche come opzione di accesso ad alta sicurezza.

• Supporto limitato a livello di settore: per la maggior parte dei fondi pensione che non hanno ancora adottato lo standard passkey, le chiavi di sicurezza hardware non possono essere utilizzate come metodo di accesso.

• Sicurezza Gold Standard: per gli iscritti dei fondi che le supportano, le chiavi hardware offrono il massimo livello di sicurezza, in quanto la credenziale non può mai essere copiata dal dispositivo fisico.

L'autenticazione senza password nei fondi pensione#

Il settore dei fondi pensione australiani sta iniziando la transizione verso l'autenticazione senza password per proteggere i risparmi di una vita degli iscritti dal crescente rischio di phishing, frodi e furti di credenziali. Spinti dalla pressione normativa per una maggiore sicurezza e dalla domanda degli iscritti di un accesso digitale più semplice, i fondi guardano a soluzioni moderne come le passkey per sostituire i sistemi obsoleti e vulnerabili basati su password.

Fase ibrida: la transizione alle passkey#

Il passaggio all'abbandono delle password nel settore dei fondi pensione dovrebbe avvenire in più fasi per garantire una transizione fluida a milioni di iscritti:

1. Stato attuale: sta emergendo un modello ibrido, in cui fondi pionieri come UniSuper offrono le passkey come un'alternativa opzionale e superiore alle password e ai codici SMS. La maggior parte degli altri fondi rimane su sistemi legacy con password e SMS 2FA.

2. Futuro prossimo: si prevede che più fondi introdurranno le passkey, inizialmente come funzione opt-in. Probabilmente incoraggeranno l'adozione evidenziando i vantaggi in termini di sicurezza e comodità.

3. Obiettivo a lungo termine: un'esperienza completamente senza password per la gestione della pensione, in cui le password non sono più il metodo principale di accesso, innalzando significativamente lo standard di sicurezza in tutto il settore.

Fondi pensione per iscritti: senza password#

Per i singoli iscritti, le passkey offrono un modo molto più sicuro e intuitivo di gestire la propria pensione. A differenza di altri metodi di sicurezza, le passkey spesso:

✅ Non richiedono agli iscritti l'acquisto di alcun hardware aggiuntivo.

✅ Sono integrate negli smartphone e nei computer che gli iscritti utilizzano ogni giorno.

✅ Possono funzionare senza problemi su tutti i dispositivi personali di un iscritto tramite la sincronizzazione nel cloud.

✅ Forniscono un'esperienza di accesso veloce, familiare e senza attriti utilizzando un'impronta digitale o una scansione del viso.

Dati questi vantaggi, le passkey sono destinate a diventare lo standard preferito per proteggere i conti degli iscritti, offrendo una potente combinazione di sicurezza e comodità.

Fondi pensione per datori di lavoro: senza password#

L'adozione dell'autenticazione senza password per i portali dei datori di lavoro potrebbe procedere a un ritmo diverso. Ciò è dovuto a fattori quali:

• La necessità di integrazione con diversi sistemi software aziendali e per le buste paga.

• Le policy di sicurezza informatica aziendale che possono avere i propri metodi di autenticazione consolidati.

• La necessità di gestire l'accesso per più utenti autorizzati all'interno di un singolo conto aziendale.

Sebbene le passkey siano l'ideale per proteggere questi portali, il loro rilascio potrebbe essere più graduale e adattato alle esigenze specifiche degli utenti aziendali.

Perché le passkey sono il futuro dell'autenticazione per i fondi pensione#

Il settore dei fondi pensione australiani si sta muovendo verso un futuro senza password, guidato dalla chiara necessità di una sicurezza più rigorosa. Le passkey forniscono:

• Resistenza al phishing: proteggono fondamentalmente i risparmi per la pensione degli iscritti dal furto di credenziali.

• Tempi di accesso più rapidi: migliorano l'esperienza dell'iscritto e riducono l'attrito durante l'accesso alle informazioni del conto.

• Risparmi sui costi: riducono le spese operative per i fondi relative ai codici SMS e alle chiamate di supporto per il ripristino delle password.

• Allineamento al settore: seguono gli standard globali FIDO per l'autenticazione sicura, così come adottati dalle principali aziende tecnologiche e istituzioni finanziarie del mondo.

Man mano che cresce l'adozione delle passkey, gli iscritti si aspetteranno sempre più questo livello di sicurezza e comodità dal proprio fondo pensione. Abbracciando le passkey, i fondi possono soddisfare queste aspettative rafforzando significativamente la protezione del futuro finanziario dei loro iscritti.

Chi siamo

Corbado è la Authentication Intelligence Platform per i team CIAM che gestiscono l'autenticazione consumer su larga scala. Ti aiutiamo a vedere ciò che i log IDP e gli strumenti di analytics generici non mostrano: quali dispositivi, versioni di OS, browser e gestori di credenziali supportano i passkey, perché gli enrollment non si trasformano in login, dove il flusso WebAuthn fallisce e quando un aggiornamento di OS o browser interrompe silenziosamente il login — tutto senza sostituire Okta, Auth0, Ping, Cognito o il tuo IDP interno. Due prodotti: Corbado Observe aggiunge osservabilità per i passkey e qualsiasi altro metodo di login. Corbado Connect introduce passkey gestiti con analytics integrato (insieme al tuo IDP). VicRoads gestisce i passkey per oltre 5M di utenti con Corbado (+80 % di attivazione passkey). Parla con un esperto di Passkey →