Questa pagina è stata tradotta automaticamente. Leggi la versione originale in inglese qui.

Report Passkeys per il banking. Guide pratiche, pattern di distribuzione e KPI per programmi passkey.
Le passkey nei pagamenti trasformano il modo in cui gli utenti autorizzano le transazioni in modo sicuro, senza password o OTP. Negli Stati Uniti, in Australia, in Europa, in India e in Asia, i fornitori di pagamenti stanno adottando le passkey per ridurre le frodi e migliorare la sicurezza. Questo articolo illustra quali fornitori di pagamenti supportano le passkey e perché queste rappresentano il futuro dell'autenticazione dei pagamenti online.
Le passkey sono un metodo di autenticazione sicuro e senza password basato sugli standard FIDO2 e WebAuthn. Offrono agli utenti un modo più rapido e sicuro per accedere ai propri conti di pagamento sostituendo le password con l'autenticazione biometrica. Alcuni fornitori di servizi di pagamento che hanno implementato completamente le passkey includono PayPal, Klarna e SumUp. Altri si trovano in varie fasi di sviluppo o offrono una disponibilità limitata.
I fornitori di servizi di pagamento stanno adottando le passkey per affrontare le crescenti minacce di sicurezza informatica e la richiesta da parte dei clienti di esperienze digitali fluide. I metodi di autenticazione tradizionali, come password e OTP via SMS, sono vulnerabili al phishing, agli attacchi di SIM-swapping e offrono un'esperienza utente scadente. Le passkey risolvono questi problemi sfruttando la crittografia a chiave pubblica e privata.
Di seguito, troverai una panoramica di quali fornitori di servizi di pagamento utilizzano le passkey per proteggere i propri utenti.
| Fornitore di pagamenti | Regione | Stato delle passkey |
|---|---|---|
| PayPal | USA | Completamente implementate |
| Stripe | USA | Completamente implementate |
| Link (by Stripe) | USA | Completamente implementate |
| Square | USA | Completamente implementate |
| Brex | USA | Implementate |
| Authorize. net | USA | Non ancora disponibili |
| Fiserv (Clover) | USA | In fase di sviluppo |
| Afterpay | Australia | Non ancora disponibili |
| Zip Co | Australia | Completamente implementate |
| Azupay | Australia | Completamente implementate |
| pay.com.au | Australia | Completamente implementate |
| Airwallex | Australia | Implementate |
| Tyro Payments | Australia | Non ancora disponibili |
| Klarna | Europa | Implementate |
| Adyen | Europa | Non ancora disponibili |
| SumUp | Europa | Completamente implementate |
| Wise | Europa | Completamente implementate |
| Trustly | Europa | Implementate |
| Mangopay | Europa | Completamente implementate |
| Worldline | Europa | Non ancora disponibili |
| AliPay | Asia | Non ancora disponibili |
| Cashfree Payments | Asia | Implementate |
| GrabPay | Asia | In fase di sviluppo |
| Razorpay | Asia | Implementate |
| WeChat Pay | Asia | Disponibilità limitata |
Molti dei principali fornitori di servizi di pagamento negli Stati Uniti supportano già le passkey o stanno lavorando alla loro implementazione.
Sì! PayPal supporta pienamente le passkey. Gli utenti possono utilizzare le passkey dalla fine del 2022. PayPal sostiene attivamente che le passkey sincronizzate siano conformi a queste normative (es. nella PSD3) e spinge per un approccio più incentrato sui risultati per la SCA.
Leggi la nostra analisi completa sulle passkey di PayPal qui.
Stripe offre il pieno supporto alle passkey per i suoi utenti, in particolare per l'accesso sicuro e senza password alla Dashboard di Stripe utilizzando l'autenticazione biometrica. Tuttavia, le passkey non vengono utilizzate per autenticare le transazioni all'interno del processo di pagamento stesso.
Link (by Stripe) offre il pieno supporto alle passkey per i suoi utenti. Puoi configurare una passkey tramite il tuo profilo utente, abilitando l'accesso sicuro e senza password alla Dashboard di Stripe tramite autenticazione biometrica.
Square offre il pieno supporto alle passkey per i suoi utenti, specificamente per l'accesso sicuro e senza password alla Dashboard di Square utilizzando l'autenticazione biometrica. Tuttavia, le passkey non vengono utilizzate per autenticare le transazioni all'interno del processo di pagamento stesso.
Sì, Brex supporta le passkey per accedere alla sua piattaforma di carte aziendali e gestione delle spese. Brex ha annunciato l'accesso tramite passkey a luglio 2026: un pulsante "Accedi con passkey" si trova accanto all'opzione della password e gli utenti possono impostare una o più passkey nelle loro impostazioni personali.
Attualmente Adyen non supporta l'autenticazione tramite passkey per gli account utente. L'azienda utilizza altri metodi di autenticazione a più fattori (MFA), tra cui le password monouso (OTP) e le app di autenticazione, per proteggere l'accesso degli utenti.
Authorize.net non ha implementato il supporto alle passkey. La piattaforma protegge gli account utente tramite l'autenticazione a più fattori (MFA), richiedendo una verifica tramite passcode monouso o PIN inviata all'e-mail registrata durante ogni accesso.
Al momento Clover di Fiserv non supporta le passkey per gli accessi agli account dei commercianti, concentrandosi invece su OAuth.
Sebbene l'adozione delle passkey tra i fornitori di servizi di pagamento australiani sia ancora limitata, diversi attori chiave hanno iniziato a supportare le passkey o stanno esplorando la loro implementazione.
Al momento Afterpay non offre le passkey. Utilizza e-mail/password e l'autenticazione a due fattori basata su SMS, senza piani annunciati per l'implementazione delle passkey.
Zip Co supporta pienamente le passkey, consentendo ai clienti di accedere in modo sicuro utilizzando metodi di autenticazione biometrica come l'impronta digitale o il riconoscimento facciale.
Pay by Bank supporta pienamente le passkey, consentendo pagamenti sicuri e senza password direttamente dal tuo conto bancario. Gli utenti possono configurare facilmente le passkey tramite i propri dispositivi mobili o desktop e autenticare le transazioni ripetute con la biometria o un PIN del dispositivo, garantendo pagamenti sicuri e fluidi senza bisogno di app di terze parti o portafogli digitali.
pay.com.au offre un supporto completo per le passkey, consentendo ai clienti di accedere in modo sicuro utilizzando metodi di autenticazione biometrica come impronte digitali o riconoscimento facciale.
Airwallex offre le passkey per i pagamenti per il checkout con carta, un metodo legato al dispositivo integrato nei flussi Visa e Mastercard: gli acquirenti possono creare una passkey quando salvano una carta o durante il checkout, confermando poi i pagamenti successivi con la biometria del dispositivo e con meno richieste 3DS. Airwallex elenca la funzione come disponibile per le aziende in Hong Kong, Singapore, Australia, Giappone, Malesia e Nuova Zelanda. L'accesso all'account Airwallex stesso utilizza ancora l'app Airwallex, un'app di autenticazione o SMS.
Tyro Payments non ha rilasciato informazioni pubbliche sull'implementazione delle passkey. Attualmente, l'azienda non supporta le passkey né indica piani per adottarle.
I fornitori di servizi di pagamento e le fintech europee stanno gradualmente adottando le passkey, spinti dai requisiti PSD2/SCA e dalla domanda degli utenti.
Sì, da gennaio 2026, Klarna supporta le passkey. Tuttavia, la creazione della passkey è possibile solo dall'app iOS o Android (non sul sito web). Inoltre, l'accesso biometrico nativo è disponibile anche all'interno dell'app Klarna.
Adyen non supporta le passkey. L'azienda utilizza metodi di autenticazione a più fattori (MFA), tra cui app di autenticazione e verifica via SMS, per proteggere l'accesso degli utenti.
SumUp offre l'accesso tramite passkey per gli account utente, consentendo un accesso sicuro tramite biometria del dispositivo o PIN tramite i browser web supportati. Tuttavia, le passkey non vengono utilizzate per autenticare le transazioni all'interno del processo di pagamento stesso.
Punti salienti:
Wise (precedentemente TransferWise) offre le passkey come metodo di accesso ai propri clienti. Attualmente, puoi utilizzare una passkey per accedere al portale. Tuttavia, i pagamenti devono ancora essere autenticati nel modo convenzionale.
Sì, Trustly supporta le passkey attraverso il suo prodotto Trustly ID, lanciato a marzo 2025. Trustly ID consente agli utenti di verificare la propria identità tramite la propria banca e di impostare una passkey per gli accessi futuri utilizzando Face ID o l'autenticazione tramite impronta digitale. Una volta configurata, gli utenti possono accedere istantaneamente tramite la biometria, mentre Trustly condivide in modo sicuro le informazioni KYC verificate con i commercianti per un accesso immediato all'account e ai pagamenti.
I primi progetti pilota sono stati lanciati in Finlandia ad aprile 2025, con piani per un'implementazione più ampia negli altri mercati Pay N Play. La soluzione è principalmente rivolta al settore del gaming, con grandi aziende come Bet365, William Hill, LeoVegas, Betsson e Kindred che già utilizzano la piattaforma Pay by Bank di Trustly.
Sì, Mangopay supporta pienamente le passkey come parte del suo flusso di Autenticazione Forte del Cliente (SCA). Le passkey e WebAuthn sono integrati direttamente nel processo di autenticazione, consentendo agli utenti di verificarsi con Face ID, impronta digitale o PIN del dispositivo invece di password o codici SMS.
Mangopay fornisce un'integrazione dedicata per le passkey sia per iOS che per Android, con supporto per il Portachiavi iCloud e i gestori delle credenziali Android. A partire da dicembre 2025, le passkey vengono utilizzate automaticamente quando il dispositivo dell'utente le supporta. Sono disponibili metodi di fallback per gli utenti senza supporto per le passkey.
Worldline non supporta attualmente le passkey. L'azienda utilizza metodi di autenticazione a due fattori (2FA), incluse le app di autenticazione, per proteggere l'accesso degli utenti.
L'Asia è una regione chiave per l'adozione delle passkey, con grandi piattaforme di pagamento digitale che integrano l'autenticazione avanzata.
Al momento AliPay non supporta le passkey. La piattaforma si affida alla tradizionale autenticazione basata su password e all'autenticazione a due fattori (2FA) tramite SMS o e-mail. Non ci sono indicazioni pubbliche sull'implementazione delle passkey in questo momento.
Sì. Cashfree Payments (India) supporta l'autenticazione biometrica della carta con passkey di pagamento integrate nel suo stack di elaborazione delle carte: quando un titolare di carta si registra per l'autenticazione tramite passkey, il dispositivo crea una passkey legata alla carta e al dispositivo (con standard di rete come il programma di Mastercard), in modo che il checkout possa essere completato con una conferma biometrica invece dei reindirizzamenti OTP. Cashfree posiziona la funzionalità come pronta per essere attivata dai commercianti, in allineamento con le direttive della RBI sulle alternative agli OTP basati su SMS, senza un percorso di integrazione separato solo per le passkey al di fuori del loro stack di carte.
Il futuro dei pagamenti con carta è qui — Autenticazione biometrica con passkey (Cashfree)
A partire da dicembre 2024, Grab ha introdotto l'autenticazione tramite passkey nella sua applicazione principale, abilitando metodi di accesso biometrico. Tuttavia, un supporto specifico per le transazioni GrabPay non è stato ancora confermato pubblicamente. L'implementazione delle passkey specificamente per GrabPay rimane in fase di sviluppo.
Sì. Razorpay offre l'Autenticazione Biometrica di Razorpay per il checkout online con carta in India: i clienti possono approvare le transazioni con la biometria del dispositivo al posto degli OTP via SMS, in linea con le direttive della RBI su un'autenticazione più forte. Il flusso viene offerto come servizio per i commercianti e si integra con lo stack esistente di carte e tokenizzazione di Razorpay.
Autenticazione biometrica Razorpay
WeChat Pay ha implementato parzialmente il supporto alle passkey. A partire da novembre 2024, l'accesso tramite passkey è disponibile per gli utenti iOS fuori dalla Cina, consentendo l'autenticazione tramite Face ID, Touch ID o passcode del dispositivo. Questa funzione non è ancora disponibile per gli utenti all'interno della Cina o su dispositivi Android.
Le passkey per iOS sono qui – Account WeChat
Alcune piattaforme di pagamento potrebbero supportare chiavi di sicurezza hardware come le YubiKey, in genere come metodo di autenticazione a due fattori (2FA) resistente al phishing affiancato alle password.
Punti chiave:
I fornitori di servizi di pagamento in tutto il mondo stanno passando attivamente all'autenticazione senza password a causa dei crescenti rischi di phishing, attacchi di ingegneria sociale e furto di credenziali. Con il crescente utilizzo di tattiche di phishing basate sull'intelligenza artificiale, le password tradizionali sono diventate un'importante vulnerabilità di sicurezza.
Sebbene i fornitori di servizi di pagamento puntino a eliminare le password, la transizione avverrà in diverse fasi:
Man mano che un numero maggiore di fornitori di servizi di pagamento integrerà le passkey, i clienti si aspetteranno che l'autenticazione senza password diventi lo standard predefinito. Mantieniti all'avanguardia adottando le passkey per i pagamenti oggi stesso!
Corbado è la Passkey Intelligence Platform per i team CIAM che gestiscono l'autenticazione consumer su larga scala. Ti aiutiamo a vedere ciò che i log IDP e gli strumenti di analytics generici non mostrano: quali dispositivi, versioni di OS, browser e gestori di credenziali supportano i passkey, perché gli enrollment non si trasformano in login, dove il flusso WebAuthn fallisce e quando un aggiornamento di OS o browser interrompe silenziosamente il login, tutto senza sostituire Okta, Auth0, Ping, Cognito o il tuo IDP interno. Due prodotti: Corbado Observe aggiunge osservabilità per i passkey e qualsiasi altro metodo di login. Corbado Connect introduce passkey gestiti con analytics integrato (insieme al tuo IDP). VicRoads gestisce i passkey per oltre 5M di utenti con Corbado (+80 % di attivazione passkey). Parla con un esperto di Passkey →
Prossimo passo: vuoi implementare passkey nella tua banca? È disponibile il nostro report di oltre 90 pagine sulle passkey per il banking.
Ottieni il report
Indice
Articoli correlati