Quais bancos oferecem passkeys?

As passkeys no setor bancário transformam a forma como os usuários acessam contas financeiras de forma segura, sem palavras-passe (às vezes, também substituem o segundo fator de autenticação existente). Nos EUA, na Austrália e na Europa, os primeiros bancos estão a adotar passkeys para reduzir fraudes e reforçar a segurança. Este artigo aborda quais bancos suportam passkeys e por que elas são o futuro da autenticação no online banking.

As passkeys são um método de autenticação sem palavra-passe seguro, baseado nos padrões FIDO2 e WebAuthn. Elas oferecem uma maneira mais rápida e segura para os usuários acessarem as suas contas bancárias, substituindo as palavras-passe por autenticação biométrica ou uma credencial baseada no dispositivo. Alguns bancos e instituições financeiras que atualmente suportam passkeys incluem Revolut, UBank, Armstrong Bank, First Financial Bank, AOD Federal Credit Union e Finom (mais uma fintech do que um banco propriamente dito). Estas instituições estão a aproveitar as passkeys para reforçar a segurança, reduzir fraudes e melhorar a experiência do usuário.

• As passkeys no setor bancário previnem phishing e fraudes: As passkeys eliminam o phishing e as violações relacionadas com palavras-passe, pois são resistentes a phishing e previnem ataques como credential stuffing ou apropriação de contas.
• Melhor experiência do usuário no processo de login e registo: O processo de login e registo rápido e simples com biometria (por exemplo, Face ID, Touch ID, Windows Hello, biometria do Android) é algo com que os usuários já estão familiarizados. Ao contrário dos métodos de autenticação tradicionais, não é necessário comprar nenhuma aplicação adicional ou dispositivo de hardware extra, o que facilita as coisas para o usuário.
• As passkeys reduzem os custos operacionais para os bancos: As passkeys reduzem a dependência dos bancos em métodos de 2FA baseados em SMS, que são dispendiosos, ou outros custos operacionais na equipa de apoio ao cliente ou de suporte de TI (por exemplo, para recuperar contas ou ajudar na redefinição de palavras-passe). Além disso, a redução de fraudes através de passkeys nos bancos ajuda a prevenir casos dispendiosos em que os clientes poderiam ser enganados.

---

Os bancos estão a adotar passkeys para lidar com as crescentes ameaças de cibersegurança e as exigências dos clientes por experiências digitais fluidas. Os métodos de autenticação tradicionais, como palavras-passe e 2FA por SMS, são vulneráveis a phishing, ataques de SIM-swapping e a uma má experiência do usuário. As passkeys resolvem estes problemas ao utilizar os padrões FIDO2 / WebAuthn, que usam criptografia de chave pública-privada.

• Resistência a Phishing: As passkeys autenticam os usuários sem partilhar segredos pela rede.
• Autenticação Baseada no Dispositivo: As passkeys são armazenadas de forma segura no dispositivo do usuário e protegidas com biometria ou PINs.
• Suporte em vários dispositivos: As passkeys em aplicações bancárias garantem um acesso fluido para os usuários em múltiplos dispositivos. Quer esteja a usar o Face ID no iPhone, o Windows Hello num portátil ou a biometria do Android, as passkeys sincronizam através do iCloud Keychain ou do Google Password Manager, tornando o online banking simples.

A seguir, verá uma visão geral de quais bancos usam passkeys para proteger os seus usuários.

Muitos dos principais bancos nos EUA já suportam passkeys ou estão a trabalhar na sua implementação.

Atualmente, o Citibank ainda não suporta passkeys, mas há fortes indícios de que as passkeys do Citi estão em desenvolvimento. Como muitas grandes instituições financeiras, o Citibank está a explorar as passkeys nas suas aplicações bancárias para proporcionar uma experiência de login sem palavra-passe fluida e segura para os seus clientes.

Para se manter atualizado sobre as passkeys do Citibank, visite o site oficial ou envie um pedido de suporte para passkeys, mostrando ao Citi que os clientes exigem um sistema bancário sem palavra-passe.

Atualmente, o Chase está a desenvolver suporte para passkeys. Esperamos que o Chase lance as passkeys num dos seus produtos por volta do terceiro trimestre de 2025. O Chase já oferece autenticação biométrica nas suas aplicações para iOS e Android, tornando as passkeys o próximo passo lógico.

Como membro de nível 'Board' da FIDO Alliance, o Chase tem acesso a tecnologias de autenticação sem palavra-passe de ponta e espera-se que integre passkeys nas suas aplicações bancárias num futuro próximo.

Neste momento, a Fidelity Investments não oferece passkeys. No entanto, à medida que as preocupações com a segurança aumentam, as passkeys da Fidelity estão provavelmente no seu roteiro. A Fidelity é conhecida pelas suas robustas medidas de segurança, e as passkeys nas suas aplicações financeiras alinham-se com o movimento em direção à autenticação resistente a phishing.

Os clientes interessados nas passkeys da Fidelity podem visitar a sua página de contacto e solicitar suporte, ajudando a sinalizar a procura por um sistema bancário sem palavra-passe.

As passkeys do Bank of America estão parcialmente disponíveis como autenticação U2F, o que permite aos clientes usar chaves de segurança certificadas FIDO2 como um segundo fator, em vez de um verdadeiro login sem palavra-passe. Mais detalhes podem ser encontrados na página de segurança do Bank of America.

Como membro de nível 'Board' da FIDO Alliance, o Bank of America está a explorar ativamente as passkeys no setor bancário, e o suporte completo para login com passkeys pode estar no horizonte.

O PNC Bank deu passos significativos em direção à autenticação sem palavra-passe. Embora as passkeys do PNC ainda não estejam totalmente implementadas, o PNC está a aproveitar os padrões FIDO para reforçar a segurança. A sua estratégia de autenticação multifator integra a autenticação baseada no dispositivo, reduzindo a dependência de palavras-passe e OTPs por SMS.

O PNC Bank é um membro de nível 'Board' da FIDO Alliance, o que significa que estão bem posicionados para implementar soluções de passkeys no setor bancário no futuro.

Recomendamos a leitura deste estudo de caso do PNC sobre autenticação FIDO no site da FIDO Alliance.

Atualmente, as passkeys do U.S. Bank não estão disponíveis, mas, como muitas grandes instituições, o uso de passkeys no setor bancário está a ser considerado.

Como membro de nível 'Board' da FIDO Alliance, o U.S. Bank tem acesso às últimas tendências de adoção de passkeys e espera-se que introduza a autenticação sem palavra-passe em breve.

As passkeys do Wells Fargo ainda não foram lançadas publicamente, mas uma página de FAQ que detalha como usar passkeys no setor bancário sugere que um lançamento oficial é iminente.

Como membro de nível 'Board' da FIDO Alliance, espera-se que o Wells Fargo ofereça passkeys para um sistema bancário seguro em breve.

O Capital One suportará passkeys em breve. Eles já criaram a documentação necessária e provavelmente também começaram um lançamento muito faseado. Os clientes podem criar e usar passkeys para login sem palavra-passe através do guia oficial do Capital One: Como configurar as passkeys do Capital One.

Como membro de nível 'Sponsor' da FIDO Alliance, o Capital One está a liderar o caminho na adoção de passkeys no setor bancário.

Sim, o Armstrong Bank suporta passkeys para oferecer um login sem palavra-passe aos seus clientes.

Sim, o First Financial Bank suporta passkeys para oferecer um login sem palavra-passe aos seus clientes.

A Austrália está a experienciar um forte impulso na adoção de passkeys no setor bancário, particularmente entre os Quatro Grandes bancos. Embora muitas instituições financeiras ainda estejam em fase de desenvolvimento, o Ubank assumiu a liderança, tornando-se um dos primeiros bancos a nível mundial a adotar totalmente as passkeys como método de autenticação principal.

A partir de 2025, as passkeys do Commonwealth Bank ainda estão em desenvolvimento, mas o banco está a trabalhar ativamente na integração da autenticação sem palavra-passe para os seus clientes. Espera-se que as passkeys do Commbank proporcionem uma experiência de login resistente a phishing e fluida, reduzindo a dependência de palavras-passe e OTPs por SMS.

Para atualizações sobre as passkeys do Commonwealth Bank, os clientes podem visitar o site do CommBank ou enviar um pedido para incentivar o banco a acelerar a sua adoção de passkeys.

Sim! O ANZ anunciou oficialmente a introdução de um sistema bancário web totalmente sem palavra-passe para o seu banco digital, ANZ Plus, com lançamento em meados de 2025. Os clientes terão dois métodos de autenticação seguros:

• Passkeys: Os clientes podem usar biometria (impressão digital, reconhecimento facial) ou PINs do dispositivo.
• Verificação Móvel: Alternativamente, os clientes podem inserir o seu número de telemóvel e confirmar um login através da aplicação segura ANZ Plus.

Maile Carnegie, Executiva do Grupo ANZ para o Retalho na Austrália, enfatizou o impacto revolucionário desta mudança, destacando a maior facilidade de acesso, a segurança reforçada contra phishing e violações de dados, e a melhoria geral da experiência do cliente.

O ANZ Plus cresceu rapidamente para servir mais de um milhão de clientes desde o seu lançamento em 2022, reforçando a direção estratégica do ANZ de transitar totalmente para a autenticação sem palavra-passe até 2029, cobrindo seis milhões de clientes de retalho do ANZ e um milhão adicional do Suncorp.

Para acompanhar os últimos desenvolvimentos sobre as passkeys do ANZ, os clientes podem visitar os canais oficiais do banco ou solicitar atualizações através do seu portal de apoio ao cliente.

Sim! As passkeys do NAB estão oficialmente a chegar aos clientes após o sucesso do seu banco desafiador digital, Ubank, que adotou totalmente as passkeys em 2024.

Principais desenvolvimentos das passkeys no NAB:

• Dezembro de 2024: O NAB anunciou publicamente o seu plano de lançar passkeys nas suas aplicações bancárias para os seus clientes.
• Objetivo futuro: O NAB pretende eliminar gradualmente as palavras-passe para o internet banking nos próximos cinco anos, substituindo-as por passkeys e autenticação biométrica.
• Foco na segurança: O Diretor de Segurança do NAB, Sandro Bucchianeri, enfatizou que as passkeys eliminam o risco de palavras-passe roubadas e reduzem as ameaças cibernéticas.

Recomendamos a leitura do anúncio oficial do NAB sobre passkeys.

Atualmente, as passkeys do Westpac não foram anunciadas ou lançadas, mas há fortes indícios de que o banco está a preparar-se para a implementação de passkeys no setor bancário. Como parte dos Quatro Grandes bancos da Austrália, espera-se que o Westpac siga os outros bancos no lançamento de passkeys.

Os clientes interessados nas passkeys do Westpac podem solicitar atualizações através dos canais de suporte oficiais do banco para incentivar uma adoção mais rápida.

Sim! As passkeys do Ubank foram totalmente implementadas desde meados de 2024, tornando-o um dos primeiros bancos do mundo a adotar uma abordagem passkey-first.

Principais destaques das passkeys do Ubank:

• Junho de 2024: Todos os novos clientes do Ubank começaram a usar passkeys para o login na aplicação.
• Até outubro de 2024: Os clientes existentes foram gradualmente transferidos para passkeys na aplicação bancária, com a opção de ativar as passkeys nas suas configurações de segurança.

*A CEO do Ubank, Philippa Watson, também acrescentou a seguinte declaração sobre as passkeys: "Como parte da nossa estratégia de banca digital, focamo-nos em oferecer experiências digitais simples e seguras. Estamos orgulhosos de estar entre um número crescente de organizações globais que introduzem passkeys para proteger os clientes contra fraudes e burlas."

Confira a declaração oficial do Ubank sobre passkeys.

Os bancos e empresas de fintech europeus estão gradualmente a adotar as passkeys no setor bancário para reforçar a segurança e melhorar a autenticação do usuário. Enquanto alguns bancos já lançaram passkeys, outros estão no processo de desenvolver esta tecnologia.

A partir de 2025, as passkeys do HSBC ainda não estão disponíveis, mas há fortes indícios de que o HSBC está a explorar ativamente as passkeys no setor bancário para reforçar a segurança do cliente.

Como muitos grandes bancos em todo o mundo, espera-se que o HSBC integre a autenticação com passkeys para substituir as palavras-passe tradicionais.

O HSBC é um membro de nível 'Sponsor' da FIDO Alliance, o que lhes dá acesso às últimas inovações em passkeys no setor bancário.

Sim! As passkeys do Revolut estão disponíveis de forma limitada, tornando o Revolut um dos primeiros grandes bancos europeus a introduzir a autenticação sem palavra-passe.

Principais destaques:

• Login seguro e fluido: As passkeys do Revolut proporcionam uma experiência de login resistente a phishing.
• Adoção precoce: Um dos primeiros neobancos europeus a implementar passkeys no setor bancário.
• Expansão futura esperada: O suporte a passkeys é atualmente limitado, mas uma adoção mais ampla é provável.

Confira a nossa análise detalhada sobre as passkeys do Revolut para uma análise completa da sua implementação.

Sim! As passkeys do Finom estão disponíveis para logins seguros a partir de dispositivos móveis na sua aplicação web.

Explore a nossa análise completa das passkeys do Finom para obter informações sobre o seu sistema de autenticação.

Sim! As passkeys do ABANCA são usadas como um segundo fator para a autorização de transações nas suas aplicações para iOS e Android.

Principais informações:

• Apresentação em 2024: O ABANCA apresentou a sua implementação de passkeys no seminário público da FIDO Alliance em Paris.
• Transações seguras: As passkeys são usadas para autorizar transações, tornando o ABANCA um dos primeiros bancos espanhóis a integrar passkeys.
• Membro da FIDO Alliance: O ABANCA é um membro de nível 'Associate' da FIDO Alliance, o que lhes dá acesso às melhores práticas em passkeys no setor bancário.

Confira os slides do ABANCA sobre passkeys no seminário público da FIDO Alliance em Paris.

A Ásia está na vanguarda da adoção de passkeys no setor bancário, com tanto bancos tradicionais como neobancos a integrar a autenticação sem palavra-passe para reforçar a segurança e melhorar a experiência do usuário.

Sim! As passkeys do Neobank estão a ser ativamente usadas pelo Neobank (SBI Sumishin Net Bank), um banco digital líder no Japão.

Principais destaques:

• Integração em 2020: O SBI Sumishin Net Bank incorporou a autenticação compatível com FIDO na sua aplicação móvel, permitindo que os clientes façam login e autentiquem transações usando passkeys biométricas.
• Transações fluidas: Elimina a necessidade de palavras-passe e códigos de verificação por SMS.
• Autenticação entre plataformas: Mesmo para operações bancárias baseadas em PC, o sistema de passkeys do Neobank garante que as transações sejam verificadas através da aplicação móvel, prevenindo o acesso não autorizado.
• Segurança reforçada: O sistema de autenticação baseado em FIDO reduz significativamente o risco de phishing e fraude.

Como membro de nível 'Sponsor' da FIDO Alliance, o Neobank tem acesso às últimas inovações em passkeys no setor bancário, garantindo melhorias contínuas na autenticação sem palavra-passe.

Sim! As passkeys da Cathay Financial Holdings estão oficialmente em uso.

Principais desenvolvimentos:

• Lançamento em 2025: A Cathay Financial Holdings apresentou a sua solução de passkeys para o setor bancário no seminário público da FIDO Alliance em Melbourne (clique aqui para ver a apresentação).
• Segurança de nível empresarial: As passkeys permitem que os clientes autentiquem transações de forma segura sem a necessidade de palavras-passe ou OTPs por SMS.
• Compromisso com a inovação: Como uma das maiores instituições financeiras da Ásia, a adoção de passkeys pela Cathay Financial Holdings sinaliza uma grande mudança em direção à autenticação sem palavra-passe na região.

Alguns bancos suportam chaves de segurança de hardware, como YubiKeys, como um método de autenticação de dois fatores (2FA) resistente a phishing. No entanto, na maioria dos casos, as YubiKeys são usadas como um segundo fator em combinação com palavras-passe.

Principais informações:

• A autenticação multifator (MFA) autónoma usando YubiKeys ainda não está disponível em aplicações bancárias para consumidores.
• O login sem palavra-passe baseado em FIDO para bancos está a ganhar força, mas a maioria dos bancos atualmente implementa YubiKeys apenas para camadas de segurança adicionais, em vez de como um método de login principal.

À medida que a indústria avança em direção a um sistema bancário sem palavra-passe, é provável que as passkeys se tornem o método preferido em detrimento das chaves de segurança físicas, devido à facilidade de uso e compatibilidade com dispositivos.

Bancos em todo o mundo estão a transitar ativamente para a autenticação sem palavra-passe devido aos riscos crescentes de phishing, ataques de engenharia social e roubo de credenciais. Com o uso crescente de táticas de phishing baseadas em IA, as palavras-passe tradicionais tornaram-se uma grande vulnerabilidade de segurança.

Embora os bancos pretendam eliminar as palavras-passe, a transição ocorrerá em fases:

1. Estado atual: Um modelo híbrido onde os bancos oferecem tanto métodos de autenticação baseados em palavra-passe como sem palavra-passe, como as passkeys.
2. Futuro próximo: Aumento da adoção de passkeys em serviços financeiros, com as palavras-passe a serem gradualmente eliminadas.
3. Objetivo a longo prazo: Uma experiência bancária totalmente sem palavra-passe tanto para banca de consumo como para banca empresarial.

Para a banca de consumo, as passkeys são a solução mais escalável e fácil de usar. Ao contrário das chaves de segurança baseadas em hardware, as passkeys:

✅ Não exigem hardware adicional (por exemplo, YubiKeys). ✅ Estão integradas nos dispositivos existentes dos usuários (smartphones, portáteis). ✅ Funcionam de forma fluida entre plataformas (iOS, Android, Windows). ✅ Proporcionam uma experiência de login rápida e sem atritos.

Dadas estas vantagens, espera-se que a autenticação sem palavra-passe na banca de consumo se torne o padrão da indústria, garantindo tanto segurança como conveniência.

A adoção da autenticação sem palavra-passe na banca empresarial é mais lenta em comparação com a banca de consumo. Isto deve-se a:

• Regulamentações de conformidade mais rigorosas que exigem camadas de verificação adicionais.
• Políticas de segurança de TI corporativas que muitas vezes dependem de autenticação baseada em hardware.
• Prioridade de UX mais baixa em comparação com a banca de retalho, onde a experiência do cliente é um diferenciador chave.

Embora as passkeys em fintech e as passkeys empresariais estejam a tornar-se mais comuns na banca empresarial, a adoção é gradual em comparação com a banca de consumo.

A indústria financeira está a mover-se em direção à autenticação sem palavra-passe como uma medida de segurança padrão. As passkeys em serviços financeiros proporcionam:

• Resistência a phishing – Eliminando ataques baseados em credenciais.
• Tempos de login mais rápidos – Melhorando a experiência do usuário.
• Redução de custos – Diminuindo a dependência de OTPs por SMS e verificações por chamada.
• Alinhamento com a indústria – Seguindo os padrões FIDO para segurança bancária.

À medida que mais bancos integram passkeys, os clientes esperarão que a autenticação sem palavra-passe seja o padrão. Fique à frente da concorrência adotando as passkeys no setor bancário hoje mesmo!

---