どの決済プロバイダーがパスキーを提供していますか？

どの決済プロバイダーがパスキーを提供していますか？#

決済におけるパスキーは、ユーザーがパスワードやOTP（ワンタイムパスワード）を使わずに安全に取引を承認する方法に変革をもたらしています。米国、オーストラリア、欧州、インド、アジアでは、詐欺を減らしセキュリティを強化するために、決済プロバイダーがパスキーの導入を進めています。この記事では、どの決済プロバイダーがパスキーをサポートしているのか、そしてなぜパスキーがオンライン決済認証の未来なのかを解説します。

パスキーは、FIDO2およびWebAuthn標準に基づく、安全でパスワードレスな認証方法です。パスワードを生体認証に置き換えることで、ユーザーが決済アカウントにアクセスするための、より迅速かつ安全な方法を提供します。パスキーを完全に実装している決済プロバイダーには、PayPal、Klarna、SumUpなどがあります。その他のプロバイダーは、開発の様々な段階にあるか、限定的な提供を行っています。

決済プロバイダーにとってのパスキーのメリット#

• 決済におけるパスキーはフィッシングや詐欺を防ぐ: パスキーはフィッシング耐性があり、クレデンシャルスタッフィングやアカウント乗っ取りなどの攻撃を防ぐため、フィッシングやパスワード関連の漏洩を排除します。
• チェックアウト、ログイン、サインアッププロセスのユーザー体験向上: 生体認証（Face ID、Touch ID、Windows Hello、Android生体認証など）を使用した、迅速かつシンプルなログインおよびサインアッププロセスは、ユーザーがすでに慣れ親しんでいるものです。追加のアプリや特別なハードウェアデバイスを購入する必要がないため、ユーザーにとってより簡単になります。
• 決済プロバイダーの運用コスト削減: パスキーは、コストのかかるSMSベースの2FA（二要素認証）への依存や、カスタマーサポートやITサポートチームの運用コスト（アカウントの復旧やパスワード/MFAのリセットのサポートなど）を削減します。さらに、パスキーによる詐欺の減少は、顧客が詐欺に遭うといったコストのかかる事態を防ぐのに役立ちます。

---

なぜ決済プロバイダーはパスキーを導入しているのか？#

決済プロバイダーは、増大するサイバーセキュリティの脅威と、シームレスなデジタル体験を求める顧客の要望に応えるためにパスキーを導入しています。パスワードやSMS OTPなどの従来の認証方法は、フィッシングやSIMスワッピング攻撃に対して脆弱であり、ユーザー体験も劣っています。パスキーは公開鍵暗号方式を活用することで、これらの問題を解決します。

決済プロバイダー向けパスキーの特徴#

• フィッシング耐性: パスキーは特定のドメインに紐付けられているため、不正なサイトでの使用を防ぎます。
• 複数デバイス間のサポート: 決済アプリケーションにおけるパスキーは、ユーザーが複数のデバイス間でシームレスにアクセスできることを保証します。iPhoneでのFace ID、ノートパソコンでのWindows Hello、またはAndroidの生体認証のいずれを使用していても、パスキーはiCloudキーチェーンやGoogleパスワードマネージャーを通じて同期できるため、オンライン決済が簡単になります。
• ユーザー体験（UX）の向上: パスキーは決済チェックアウト時の摩擦のない認証プロセスを提供し、取引の放棄を大幅に減らし、決済完了率を高めます。

パスキーをサポートしている決済プロバイダーの概要#

以下は、ユーザーを保護するためにパスキーを使用している決済プロバイダーの概要です。

米国のどの決済プロバイダーがパスキーを提供していますか？#

米国の多くの主要な決済プロバイダーは、すでにパスキーをサポートしているか、パスキーの実装に向けて取り組んでいます。

PayPalはパスキーを提供していますか？#

はい！PayPalはパスキーを完全にサポートしています。ユーザーは2022年後半からパスキーを使用できるようになりました。PayPalは、同期されたパスキーがこれらの規制（PSD3など）に準拠し、SCA（強力な顧客認証）に対してより結果重視のアプローチを推進することを積極的に提唱しています。

PayPalのパスキーに関する詳細な分析は、こちらをお読みください。

Stripeはパスキーをサポートしていますか？#

Stripeはユーザー向けにパスキーを完全にサポートしており、具体的には生体認証を使用したStripeダッシュボードへの安全でパスワードレスなログインに利用できます。ただし、パスキーは決済チェックアウトプロセス内の取引認証には使用されません。

Link (by Stripe) はパスキーをサポートしていますか？#

Link (by Stripe) はユーザー向けにパスキーを完全にサポートしています。ユーザープロファイルからパスキーを設定でき、生体認証を使用してStripeダッシュボードへの安全でパスワードレスなログインが可能になります。

Passkeys on Link

Square (Block, Inc.) はパスキーをサポートしていますか？#

Squareはユーザー向けにパスキーを完全にサポートしており、具体的には生体認証を使用したSquareダッシュボードへの安全でパスワードレスなログインに利用できます。ただし、パスキーは決済チェックアウトプロセス内の取引認証には使用されません。

Brexはパスキーを提供していますか？#

はい、Brexはパスキーをサポートしており、法人カードおよび支出管理プラットフォームへのサインインに使用できます。Brexは2026年7月にパスキーによるサインインを発表しました。「Sign in with passkey」ボタンがパスワードオプションの横に配置され、ユーザーは個人設定で1つ以上のパスキーを設定できます。

• パスワードとMFAの置き換え: 1回の生体認証チェック（Touch IDやWindows Helloなど）またはデバイスPINが、パスワードとワンタイムコードの代わりになります。
• 同期されたパスキー: パスキーは、iCloudキーチェーン、Googleパスワードマネージャー、1Passwordを通じてデバイス間で同期されます。
• 管理者によるオプトイン: 管理者はSettings > Early Accessから組織向けにパスキーを有効にすることができます。パスワードとMFAによるサインインも引き続き利用可能です。

Adyenはパスキーをサポートしていますか？#

Adyenは現在、ユーザーアカウントのパスキー認証をサポートしていません。同社はユーザーのアクセスを保護するために、ワンタイムパスワード（OTP）や認証アプリなどの他の多要素認証（MFA）方法を採用しています。

Authorize .net (Visaソリューション) はパスキーを提供していますか？#

Authorize. netはパスキーのサポートを実装していません。このプラットフォームは、ログインのたびに登録されたメールに送信されるワンタイムパスコードまたはPINの検証を要求する多要素認証（MFA）を使用して、ユーザーアカウントを保護しています。

Fiserv (Clover) はパスキーをサポートしていますか？#

FiservのCloverは現在、加盟店アカウントのログインにパスキーをサポートしておらず、代わりにOAuthに焦点を当てています。

オーストラリアのどの決済プロバイダーがパスキーを提供していますか？#

オーストラリアの決済プロバイダーにおけるパスキーの普及はまだ限られていますが、いくつかの主要企業がパスキーのサポートを開始したり、実装を検討したりしています。

Afterpayはパスキーを提供していますか？#

Afterpayは現在、パスキーを提供していません。メール/パスワードとSMSベースの二要素認証を使用しており、今のところパスキー実装の計画は発表されていません。

Zip Coはパスキーを提供していますか？#

Zip Coはパスキーを完全にサポートしており、顧客は指紋や顔認識などの生体認証方法を使用して安全にログインできます。

Azupay (Pay by Bank) はパスキーをサポートしていますか？#

Pay by Bankはパスキーを完全にサポートしており、銀行口座から直接安全でパスワードレスな決済を可能にします。ユーザーはモバイルデバイスやデスクトップデバイスから簡単にパスキーを設定し、生体認証やデバイスPINでリピート取引を認証できるため、サードパーティのアプリやデジタルウォレットを必要とせずに、安全でシームレスな決済が保証されます。

pay.com.auはパスキーをサポートしていますか？#

pay.com.auはパスキーを完全にサポートしており、顧客は指紋や顔認識などの生体認証方法を使用して安全にサインインできます。

Airwallexはパスキーを提供していますか？#

Airwallexは、VisaおよびMastercardのフローと統合されたデバイスバウンドの方式である、カードチェックアウト用の決済パスキーを提供しています。買い物客は、カードを保存する際やチェックアウト時にパスキーを作成し、その後の支払いをデバイスの生体認証で確認できるため、3DSプロンプトの回数が減ります。Airwallexは、香港、シンガポール、オーストラリア、日本、マレーシア、ニュージーランドの企業でこの機能が利用可能であるとしています。Airwallexアカウント自体へのログインには、引き続きAirwallexアプリ、認証アプリ、またはSMSが使用されます。

Tyro Paymentsはパスキーを提供していますか？#

Tyro Paymentsのパスキー実装に関する公開情報はありません。現在、同社はパスキーをサポートしておらず、導入する計画も示していません。

欧州のどの決済プロバイダーがパスキーを提供していますか？#

欧州の決済プロバイダーやフィンテック企業は、PSD2/SCAの要件とユーザーの要望に後押しされ、徐々にパスキーを導入しています。

Klarnaはパスキーを提供していますか？#

はい、2026年1月の時点で、Klarnaはパスキーをサポートしています。ただし、パスキーの作成はiOSまたはAndroidアプリからのみ可能です（ウェブサイトからは不可）。さらに、Klarnaアプリ内ではネイティブの生体認証ログインも利用できます。

Adyenはパスキーを提供していますか？#

Adyenはパスキーをサポートしていません。同社はユーザーのアクセスを保護するために、認証アプリやSMS検証などの多要素認証（MFA）方法を採用しています。

SumUpはパスキーを提供していますか？#

SumUpはユーザーアカウント向けにパスキーログインを提供しており、サポートされているウェブブラウザを通じて、デバイスの生体認証またはPINによる安全なアクセスを可能にします。ただし、パスキーは決済チェックアウトプロセス内の取引認証には使用されません。

主なハイライト:

• ブラウザベースの認証: 最新のウェブブラウザでのパスキーを完全にサポート。
• ユーザーの利便性を重視: 早期導入により、加盟店向けのユーザーフレンドリーなログインプロセスが推進されています。

Secure login – SumUp

Wiseはパスキーを提供していますか？#

Wise（旧TransferWise）は、顧客へのログイン方法としてパスキーを提供しています。現在、ポータルへのログインにパスキーを使用できます。ただし、決済は引き続き従来の方法で認証する必要があります。

Trustlyはパスキーを提供していますか？#

はい、Trustlyは2025年3月に開始されたTrustly ID製品を通じてパスキーをサポートしています。Trustly IDを使用すると、ユーザーは銀行を通じて身元を証明し、Face IDまたは指紋認証を使用した今後のログインのためにパスキーを設定できます。設定が完了すると、ユーザーは生体認証を介して即座にログインでき、Trustlyは検証済みのKYC情報を加盟店と安全に共有し、即時のアカウントアクセスと決済を実現します。

最初の試験運用は2025年4月にフィンランドで開始され、他のPay N Play市場全体へ広範に展開する計画があります。このソリューションは主にゲーム業界をターゲットにしており、Bet365、William Hill、LeoVegas、Betsson、Kindredなどの主要企業がすでにTrustlyのPay by Bankプラットフォームを使用しています。

Trustly ID announcement

Mangopayはパスキーを提供していますか？#

はい、Mangopayは強力な顧客認証（SCA）フローの一部としてパスキーを完全にサポートしています。パスキーとWebAuthnは認証ジャーニーに直接組み込まれており、ユーザーはパスワードやSMSコードの代わりに、Face ID、指紋、またはデバイスPINを使用して本人確認を行うことができます。

MangopayはiOSとAndroidの両方で専用のパスキー統合を提供し、iCloudキーチェーンとAndroid認証情報マネージャーをサポートしています。2025年12月以降、ユーザーのデバイスがサポートしている場合はパスキーが自動的に使用されます。パスキーをサポートしていないユーザー向けの代替手段も利用可能です。

Mangopay SCA experience

Worldlineはパスキーを提供していますか？#

Worldlineは現在、パスキーをサポートしていません。同社はユーザーのアクセスを保護するために、認証アプリなどの二要素認証（2FA）方法を利用しています。

アジアのどの決済プロバイダーがパスキーを提供していますか？#

アジアはパスキー普及の主要な地域であり、大規模なデジタル決済プラットフォームが高度な認証を統合しています。

AliPayはパスキーを提供していますか？#

AliPayは現在、パスキーをサポートしていません。このプラットフォームは、従来のパスワードベースの認証と、SMSまたはメールによる二要素認証（2FA）に依存しています。現時点でパスキーの実装に関する公式な発表はありません。

Cashfree Paymentsはパスキーを提供していますか？#

はい。Cashfree Payments（インド）は、カード処理スタックに組み込まれた決済パスキーによる生体認証カード認証をサポートしています。カード保有者がパスキー認証を登録すると、デバイスはカードとデバイスに紐付けられたパスキーを作成します（Mastercardのプログラムなどのネットワーク基準を使用）。これにより、OTPリダイレクトの代わりに生体認証の確認でチェックアウトを完了できます。Cashfreeは、SMSベースのOTPの代替手段に関するRBIのガイダンスに沿って、加盟店がすぐに有効にできる機能として位置付けており、カードスタックを超えた別のパスキー専用の統合パスは不要です。

The Future of Card Payments Is Here — Biometric Authentication with Passkeys (Cashfree)

GrabPayはパスキーを提供していますか？#

Grabは2024年12月の時点でメインアプリケーション内にパスキー認証を導入しており、生体認証ログイン方法を可能にしています。ただし、GrabPay取引の具体的なサポートについてはまだ公式に確認されていません。GrabPay専用のパスキー実装は引き続き開発中です。

Razorpayはパスキーを提供していますか？#

はい。Razorpayは、インドにおけるオンラインカードチェックアウト向けにRazorpay Biometric Authenticationを提供しています。顧客は、強力な認証に関するRBIの指示に沿って、SMS OTPの代わりにデバイスの生体認証で取引を承認できます。このフローは加盟店向けサービスとして提供され、Razorpayの既存のカードおよびトークン化スタックと統合されています。

Razorpay Biometric Authentication

WeChat Payはパスキーを提供していますか？#

WeChat Payはパスキーのサポートを部分的に実装しています。2024年11月の時点で、中国国外のiOSユーザーはパスキーログインを利用でき、Face ID、Touch ID、またはデバイスパスコードによる認証が可能です。この機能は、中国国内のユーザーやAndroidデバイスではまだ利用できません。

iOS Passkey is here – WeChat account

決済プロバイダーはハードウェアセキュリティキー（YubiKeyなど）をサポートしていますか？#

一部の決済プラットフォームは、通常、パスワードと並行したフィッシング耐性のある二要素認証（2FA）方法として、YubiKeyなどのハードウェアセキュリティキーをサポートしている場合があります。

主なインサイト:

• すべての決済プロバイダーアカウントでYubiKeyを使用するスタンドアロンの多要素認証（MFA）は、まだ一般的ではありません。
• FIDOベースのパスワードレスログイン（パスキー）は勢いを増しており、ハードウェアキーは消費者向けの主要なログイン方法ではなく、追加のセキュリティレイヤーとして機能することがよくあります。
• 業界がパスワードレス決済へと移行するにつれて、使いやすさとデバイスの互換性から、一般消費者向けには物理的なセキュリティキーよりもパスキーが好まれる方法になる可能性が高いです。

決済におけるパスワードレス認証#

世界中の決済プロバイダーは、フィッシング、ソーシャルエンジニアリング攻撃、クレデンシャル盗難のリスクが高まっているため、パスワードレス認証への移行を積極的に進めています。AIを活用したフィッシング手口の増加に伴い、従来のパスワードは主要なセキュリティの脆弱性となっています。

ハイブリッドフェーズ：パスキーへの移行#

決済プロバイダーはパスワードの排除を目指していますが、その移行は段階的に行われます。

1. 現状：プロバイダーがパスワードベースの認証と、パスキーなどのパスワードレス認証方法の両方を提供するハイブリッドモデル。
2. 近い将来：決済パスキーの導入が増加し、パスワードは徐々に段階的に廃止される。
3. 長期的な目標：消費者と企業/加盟店アカウントの両方における、完全にパスワードレスな決済体験。

より多くの決済プロバイダーがパスキーを統合するにつれて、顧客はパスワードレス認証がデフォルトの標準になることを期待するようになるでしょう。今日から決済にパスキーを導入して、時代の先を行きましょう！

Corbadoについて

Corbadoは、大規模なconsumer認証を運用するCIAMチームのためのPasskey Intelligence Platformです。IDPのログや一般的なanalyticsツールでは見えないものを可視化します。どのデバイス、OSバージョン、ブラウザ、credential managerがpasskeyに対応しているか、なぜ登録がログインにつながらないのか、WebAuthnフローのどこで失敗するか、OSやブラウザのアップデートがいつ静かにログインを壊すか、 Okta、Auth0、Ping、Cognito、あるいは自社IDPを置き換えることなく、すべてを把握できます。2つのプロダクト：Corbado Observeは passkeyとその他あらゆるログイン方式のobservabilityを提供します。Corbado Connectは analytics内蔵のmanaged passkeyを追加します（既存のIDPと併用）。VicRoadsはCorbadoで500万人超のユーザーにpasskeyを提供しています（passkey有効化率+80%）。 Passkeyエキスパートに相談する →