Quais fundos de previdência na Austrália oferecem chaves de acesso?

Quais fundos de previdência na Austrália oferecem chaves de acesso?#

As chaves de acesso estão transformando a maneira como os australianos podem acessar e gerenciar com segurança suas economias de aposentadoria sem a necessidade de senhas. À medida que o setor de previdência continua sua transformação digital, os primeiros fundos estão começando a implementar chaves de acesso para melhorar a segurança dos membros, combater a crescente ameaça de phishing e fraudes e melhorar a experiência digital geral. Este artigo aborda quais fundos de previdência australianos oferecem suporte a chaves de acesso atualmente e por que essa tecnologia é o futuro para garantir as economias da sua aposentadoria.

As chaves de acesso são um método de autenticação seguro e sem senha, baseado nos padrões FIDO2 e WebAuthn. Elas oferecem uma maneira mais rápida e segura para os membros acessarem suas contas de previdência, substituindo senhas tradicionais por autenticação biométrica (como impressão digital ou reconhecimento facial) ou por uma credencial baseada em dispositivo (como um PIN ou padrão de bloqueio de tela). Atualmente, UniSuper, GESB, Rest Super e HESTA são pioneiros notáveis que começaram a disponibilizar chaves de acesso para seus membros. A maioria dos outros fundos encontra-se em vários estágios de avaliação ou continua a depender de outros métodos de segurança, como códigos por SMS. Essas instituições buscam nas chaves de acesso a solução para fornecer segurança resistente a phishing, reduzir custos operacionais e construir a confiança dos membros em suas plataformas digitais.

Benefícios das chaves de acesso para fundos de previdência#

• As chaves de acesso evitam phishing e fraudes: As contas de previdência são alvos de alto valor para cibercriminosos. As chaves de acesso são inerentemente resistentes a phishing, pois a chave criptográfica subjacente está vinculada ao site ou aplicativo oficial do fundo, impedindo que os membros sejam enganados e entreguem suas credenciais em sites fraudulentos.

• Melhor experiência de usuário para os membros: O processo de login rápido e simples que utiliza métodos de desbloqueio de dispositivos familiares (por exemplo, Face ID, Touch ID, Windows Hello) facilita para os membros a verificação de saldo, a análise de investimentos e o gerenciamento da conta. Para a maioria dos membros, nenhum hardware extra é necessário, simplificando o processo.

• As chaves de acesso reduzem os custos operacionais dos fundos: As chaves de acesso podem diminuir a dependência de um fundo em relação à dispendiosa autenticação de dois fatores (2FA) baseada em SMS. Elas também aliviam a sobrecarga nos call centers ao reduzir o alto volume de solicitações de redefinição de senha e incidentes de bloqueio de conta.

---

Por que as chaves de acesso são importantes para os fundos de previdência?#

Os fundos de previdência estão adotando as chaves de acesso para atender à necessidade crítica de medidas de segurança mais fortes para proteger as economias de aposentadoria dos membros. Senhas tradicionais e até mesmo a 2FA baseada em SMS são vulneráveis a ataques sofisticados de phishing e engenharia social, o que pode levar a acessos não autorizados e retiradas fraudulentas. Órgãos reguladores, como a APRA, estão cada vez mais focados nos controles de segurança da informação dos fundos, pressionando-os a adotar métodos de autenticação mais fortes e resilientes. As chaves de acesso, baseadas nos padrões globais FIDO2 e WebAuthn, atendem diretamente a essa necessidade usando criptografia de chave pública. Isso garante que não haja senhas ou segredos armazenados em servidores onde poderiam ser roubados, tornando as contas dos membros significativamente mais seguras.

Recursos das chaves de acesso para fundos de previdência#

• Resistência a phishing: As chaves de acesso autenticam os usuários sem compartilhar segredos. A credencial está ligada criptograficamente ao domínio específico do fundo de previdência, tornando-a inútil em sites fraudulentos.

• Suporte em vários dispositivos: As chaves de acesso permitem que os membros usem os dispositivos que já possuem, como smartphones, tablets e laptops, para acessar suas contas com segurança. Chaves de acesso sincronizadas podem ser usadas em vários dispositivos do membro, oferecendo uma experiência integrada.

• Experiência do usuário (UX) aprimorada: As chaves de acesso oferecem um processo de login sem atrito, reduzindo a frustração das senhas esquecidas e facilitando o engajamento dos membros com suas economias de aposentadoria online.

Visão geral dos fundos de previdência que suportam chaves de acesso em 2026#

A lista a seguir fornece uma visão geral do status de suporte a chaves de acesso para os principais fundos de previdência australianos, com base nas informações disponíveis. A adoção ainda é emergente, mas espera-se que cresça.

Quais fundos de previdência na Austrália oferecem chaves de acesso?#

Embora o setor esteja se movendo em direção a uma autenticação mais forte, apenas alguns pioneiros adotaram totalmente as chaves de acesso para as contas dos membros.

A UniSuper oferece chaves de acesso?#

Sim! A UniSuper é um dos primeiros fundos de previdência na Austrália a introduzir as chaves de acesso. O fundo está disponibilizando progressivamente esse recurso para seus membros, com o intuito de proporcionar uma experiência de login mais segura e conveniente.

Principais destaques:

• Implementação: A UniSuper iniciou sua implementação gradual em meados de 2025. Novos membros são solicitados a configurar uma chave de acesso ao se registrarem pela primeira vez, enquanto os membros existentes estão sendo notificados sobre sua elegibilidade para inscrição.

• Como funciona: Os membros podem usar a segurança integrada de seu dispositivo, como Face ID, impressão digital ou um PIN, para fazer login na sua conta online sem precisar de uma senha.

• Opcional por enquanto: Embora seja fortemente recomendado pelos seus benefícios de segurança, o uso de uma chave de acesso é atualmente opcional. Os membros podem continuar a fazer login com sua senha e um código de verificação por SMS se preferirem.

Chaves de acesso da UniSuper

A GESB oferece chaves de acesso?#

Sim, o fundo de previdência do Governo da Austrália Ocidental, a GESB (Government Employees Superannuation Board), oferece chaves de acesso desde agosto de 2025 para seus cerca de 250.000 membros. Eles introduziram as chaves de acesso em uma abordagem gradual, o que significa que, neste momento, é opcional usar chaves de acesso. Em 2026, eles avançarão para a próxima fase, na qual todos os usuários serão obrigados a usar uma chave de acesso ou um aplicativo autenticador.

A Rest Super oferece chaves de acesso?#

Sim, a Rest Super lançou o suporte a chaves de acesso em janeiro de 2026 e está atualmente em desenvolvimento. As chaves de acesso são construídas em cima da autenticação multifator (MFA) obrigatória, que utiliza um código de 6 dígitos enviado por SMS.

A Allianz Retire+ oferece chaves de acesso?#

Não. A Allianz Retire+ não oferece suporte para chaves de acesso no momento. O portal do cliente utiliza a autenticação padrão por nome de usuário e senha, enquanto o portal do consultor inclui a verificação por SMS.

A AMP Super oferece chaves de acesso?#

Não. A AMP Super não oferece suporte para chaves de acesso no momento. Fazer login no My AMP requer um nome de usuário e uma senha, com a recuperação de senha feita por e-mail ou SMS. O aplicativo móvel da AMP suporta PIN e autenticação biométrica para facilitar o acesso, mas isso é diferente da tecnologia de chaves de acesso FIDO2.

A Australian Food Super oferece chaves de acesso?#

Não. A Australian Food Super (antiga AMIST Super) não oferece suporte para chaves de acesso para logins na web atualmente. Embora o aplicativo móvel do fundo suporte autenticação biométrica, incluindo reconhecimento facial para acesso conveniente, isso se limita à experiência no aplicativo e não se estende ao suporte de chaves de acesso FIDO2.

A Australian Retirement Trust oferece chaves de acesso?#

Não. A Australian Retirement Trust não oferece suporte para chaves de acesso atualmente. O fundo lançou um recurso de autenticação multifator (MFA) para o Member Online, que os membros podem habilitar para proteger melhor suas contas, normalmente utilizando códigos de verificação por SMS ou e-mail.

A AustralianSuper oferece chaves de acesso?#

Não. A AustralianSuper não oferece suporte para chaves de acesso para login de membros no momento. Para aprimorar a segurança, o fundo implementou a autenticação multifator (MFA), que exige que os membros insiram um código de verificação de seis dígitos enviado por SMS para o seu número de celular registrado ao fazer o login. O aplicativo móvel deles também suporta login biométrico com PIN, Touch ID ou Face ID, mas isso é diferente do padrão FIDO de chaves de acesso para logins na web.

A AvSuper oferece chaves de acesso?#

Não. A AvSuper, que se fundiu com a Australian Retirement Trust (ART) em maio de 2024, não suporta chaves de acesso. Os membros agora acessam suas contas através da plataforma ART, que exige autenticação multifator utilizando códigos de verificação por SMS ou e-mail, mas ainda não implementou a tecnologia de chaves de acesso.

A Aware Super oferece chaves de acesso?#

Não. A Aware Super não oferece suporte para chaves de acesso atualmente. O fundo implementou uma etapa extra de segurança para o login, exigindo que os membros insiram um código enviado via SMS para seu número de celular registrado após a digitação da senha. O aplicativo da Aware Super suporta login biométrico, mas isso não se estende ao suporte de chaves de acesso para o portal web.

A Brighter Super oferece chaves de acesso?#

Não. A Brighter Super não oferece suporte para chaves de acesso atualmente. O fundo implementou uma autenticação multifator obrigatória que requer códigos de verificação enviados via SMS ou e-mail para um login seguro. O aplicativo da Brighter Super suporta autenticação por PIN e biometria por conveniência, mas isso é diferente da tecnologia de chaves de acesso.

A BUSSQ oferece chaves de acesso?#

Não. A BUSSQ não oferece suporte a chaves de acesso para o login de membros no momento. No entanto, o fundo adotou uma abordagem progressiva em relação à segurança, oferecendo aos membros a opção de usar uma autenticação multifator baseada em aplicativo, que é mais segura.

A CareSuper oferece chaves de acesso?#

Não. A CareSuper não oferece suporte para chaves de acesso atualmente. O portal web requer que os membros utilizem autenticação de dois fatores obrigatória com códigos de verificação enviados via SMS ou e-mail. O aplicativo móvel da CareSuper permite que os membros configurem um PIN para um acesso mais rápido, mas isso é separado da tecnologia de chaves de acesso.

A Cbus Super oferece chaves de acesso?#

Não. A Cbus Super não oferece suporte para chaves de acesso no momento. O acesso ao portal de conta online requer um nome de usuário e senha.

A Colonial First State (CFS) oferece chaves de acesso?#

Não. A Colonial First State não oferece suporte a chaves de acesso para o seu portal de membros FirstNet no momento. O processo de login utiliza um ID de Membro (OIN) e uma senha, com redefinições de senha verificadas por um código seguro enviado para um número de celular.

A Commonwealth Superannuation Corporation (CSC) oferece chaves de acesso?#

Não. A CSC, que administra fundos de previdência para funcionários do Governo australiano e membros das Forças de Defesa, não oferece suporte para chaves de acesso atualmente. O fundo implementou a autenticação multifator (MFA) para maior segurança, embora os métodos específicos de MFA variem de acordo com o portal.

A ElectricSuper oferece chaves de acesso?#

Não. A ElectricSuper não suporta chaves de acesso atualmente. Embora o fundo tenha introduzido um "novo processo de login" que adiciona camadas extras de segurança, incluindo códigos de verificação baseados em SMS obrigatórios, ele ainda não adotou o padrão FIDO2 de chaves de acesso para autenticação sem senha.

A Equip Super oferece chaves de acesso?#

Não. A Equip Super (operada pela Togethr Trustees) não oferece suporte para chaves de acesso no momento. O processo de login requer uma senha seguida de uma verificação adicional por meio de códigos por SMS e e-mail, fornecendo autenticação multifator sem a conveniência e a segurança aprimorada das chaves de acesso.

A ESSSuper oferece chaves de acesso?#

Não. A ESSSuper não oferece suporte para chaves de acesso para seu portal Members Online no momento. O fundo utiliza a autenticação tradicional baseada em senhas, com a opção de autenticação de dois fatores por SMS para maior segurança.

A Fiducian Portfolio Services oferece chaves de acesso?#

Não. A Fiducian Portfolio Services não oferece suporte a chaves de acesso no momento. O portal de login do investidor utiliza a autenticação tradicional por nome de usuário e senha. Os membros interessados em aumentar a segurança devem garantir o uso de senhas fortes e exclusivas em suas contas.

A Fire and Emergency Services Super oferece chaves de acesso?#

Não. O Fire and Emergency Services Super Fund (FES Super) não suporta chaves de acesso no momento. O portal de login de membros depende dos métodos de autenticação tradicionais baseados em senhas, sem recursos de chave de acesso FIDO2.

A First Super oferece chaves de acesso?#

Não. A First Super não oferece suporte para chaves de acesso atualmente. O portal de membros FirstOnline usa autenticação por senha padrão para o acesso. Os membros devem seguir as recomendações de segurança do fundo para criar senhas fortes.

A Future Super oferece chaves de acesso?#

Não. A Future Super não suporta chaves de acesso atualmente. Contudo, o fundo implementou autenticação multifator obrigatória usando aplicativos autenticadores, o que representa uma melhoria significativa de segurança em relação à verificação por SMS e demonstra seu compromisso com a segurança da conta do membro.

A GuildSuper oferece chaves de acesso?#

Não. A GuildSuper (administrada pela Guild Trustee Services) não oferece suporte para chaves de acesso em logins na web atualmente. Embora o portal Member Online suporte autenticação biométrica baseada em aplicativo para usuários móveis, esse recurso de conveniência é separado da tecnologia de chaves de acesso FIDO2.

A HESTA oferece chaves de acesso?#

Sim. A HESTA introduziu as chaves de acesso como uma camada extra de proteção para as contas online dos membros. Os membros são incentivados a configurar uma chave de acesso, que a HESTA descreve como "a maneira mais segura de acessar suas contas online", pois utiliza os recursos de segurança integrados ao telefone deles. Isso faz da HESTA um dos cada vez mais numerosos fundos de previdência australianos a adotar a autenticação resistente a phishing e sem senha para seus membros.

Chaves de acesso da HESTA

A Hostplus oferece chaves de acesso?#

Não. A Hostplus não oferece suporte a chaves de acesso em seu portal Member Online no momento. O fundo implementou uma autenticação multifator que exige que os membros insiram um código de verificação enviado via SMS, e-mail ou chamada de voz após inserirem seu número de membro e senha.

A LegalSuper oferece chaves de acesso?#

Não. A LegalSuper não suporta chaves de acesso no momento. O fundo introduziu a autenticação multifator através do Okta em seu portal MemberAccess, oferecendo segurança aprimorada por meio da verificação em aplicativo em vez de chaves de acesso.

A Mercer Super oferece chaves de acesso?#

Não. A Mercer Super não suporta chaves de acesso atualmente. O fundo utiliza autenticação multifator, enviando um código de verificação exclusivo via SMS ou e-mail para verificar a identidade de um membro durante o login.

A MIESF oferece chaves de acesso?#

Não. O MIESF (Meat Industry Employees Superannuation Fund) não oferece suporte para chaves de acesso no momento.

O MLC Super Fund oferece chaves de acesso?#

Não. O MLC Super Fund, que faz parte da Insignia Financial, não oferece suporte a chaves de acesso para login de membros no momento. O processo de login requer um ID de Membro ou nome de usuário e uma senha.

A NESS Super oferece chaves de acesso?#

Não. A NESS Super não oferece suporte para chaves de acesso para acesso web atualmente. O portal MemberAccess requer um número de membro e uma senha para login, enquanto o aplicativo móvel oferece autenticação biométrica como um recurso de conveniência separado da tecnologia de chaves de acesso.

A Netwealth Super oferece chaves de acesso?#

Não. A Netwealth Superannuation Services não oferece suporte a chaves de acesso no momento. O fundo implementou a autenticação multifator obrigatória, exigindo códigos de verificação por SMS para todos os logins.

A NGS Super oferece chaves de acesso?#

Não. A NGS Super não oferece suporte a chaves de acesso no momento. O fundo implementou autenticação multifator obrigatória.

A Prime Super oferece chaves de acesso?#

Não. A Prime Super não oferece suporte para chaves de acesso atualmente. Vale destacar que o fundo implementou diferentes níveis de segurança para diferentes tipos de usuários: o portal do empregador exige MFA por aplicativo autenticador, enquanto o portal do membro usa autenticação padrão por senha; no entanto, as chaves de acesso ainda não estão disponíveis em nenhum dos dois.

A REI Super oferece chaves de acesso?#

Não. A REI Super não suporta chaves de acesso atualmente. O fundo implementou a autenticação multifator para melhorar a segurança e mantém uma página de segurança cibernética para educar os membros sobre as melhores práticas de segurança online.

A SA Metropolitan Fire Service Super oferece chaves de acesso?#

Não. O SA Metropolitan Fire Service Super Scheme não oferece suporte para chaves de acesso atualmente. O fundo implementou a autenticação multifator padrão baseada em código em 2019, mas ainda não fez a transição para a tecnologia de chaves de acesso FIDO2.

A SAS Trustee Corporation oferece chaves de acesso?#

Não. A SAS Trustee Corporation (State Super NSW) não oferece suporte a chaves de acesso no momento. Os membros acessam suas contas State Super pela plataforma de serviços Pillar, utilizando métodos de autenticação tradicionais baseados em senhas.

A Spirit Super oferece chaves de acesso?#

Não. A Spirit Super não oferece suporte para chaves de acesso atualmente e depende de métodos de login tradicionais.

A Super SA oferece chaves de acesso?#

Não. A Super SA não oferece suporte para chaves de acesso atualmente. O portal de login do membro requer uma autenticação de dois fatores baseada em SMS obrigatória para a segurança, mas ainda não implementou a tecnologia de chaves de acesso.

A Team Super oferece chaves de acesso?#

Não. A Team Super (que inclui membros do antigo Mine Super após sua fusão em 2025) não oferece suporte a chaves de acesso no momento. O fundo exige a autenticação multifator obrigatória no login usando códigos de verificação, mas ainda não implementou chaves de acesso.

A TelstraSuper oferece chaves de acesso?#

Não. A TelstraSuper não suporta chaves de acesso no momento. O fundo tornou a autenticação multifator obrigatória no login para todos os membros, exigindo códigos de verificação para acesso, o que demonstra um forte compromisso com a segurança, mesmo sem a adoção da autenticação sem senha.

A Vanguard Super oferece chaves de acesso?#

Não. A Vanguard Super não oferece suporte a chaves de acesso atualmente. O fundo utiliza a autenticação tradicional por senha juntamente com a autenticação de dois fatores no login para aprimorar a segurança, mas ainda não implementou a tecnologia de chaves de acesso FIDO2.

A Vision Super oferece chaves de acesso?#

Não. A Vision Super não oferece suporte para chaves de acesso atualmente e depende de métodos de login tradicionais.

A Zurich Financial Services Australia oferece chaves de acesso?#

Não. A Zurich Financial Services Australia não oferece suporte para chaves de acesso em contas de previdência atualmente. O portal My Zurich usa a autenticação tradicional por senhas para o acesso dos membros.

Os fundos de previdência suportam chaves de segurança de hardware (como YubiKeys)?#

O suporte para chaves de segurança de hardware (como as YubiKeys) está diretamente ligado à adoção do padrão FIDO2 ou chaves de acesso por um fundo. Como essas chaves físicas são uma forma de chave de acesso "vinculada ao dispositivo", elas só podem ser usadas em fundos que implementaram a autenticação por chaves de acesso.

Principais insights:

• Suporte de pioneiros: Os fundos que implementaram chaves de acesso, como a UniSuper, geralmente também oferecem suporte para o uso de chaves de segurança físicas como uma opção de login de alta segurança.

• Suporte limitado em todo o setor: Para a maioria dos fundos de previdência que ainda não adotou o padrão de chaves de acesso, as chaves de segurança de hardware não podem ser usadas como método de login.

• Padrão ouro em segurança: Para os membros de fundos que já oferecem suporte, as chaves de hardware fornecem o nível mais alto de segurança, pois a credencial nunca pode ser copiada do dispositivo físico.

Autenticação sem senha na previdência#

O setor australiano de previdência está começando a transitar em direção à autenticação sem senhas para proteger as economias de vida dos membros contra o crescente risco de phishing, fraudes e roubo de credenciais. Impulsionados pela pressão regulatória para uma segurança mais forte e pela demanda dos membros por um acesso digital mais fácil, os fundos estão buscando soluções modernas como chaves de acesso para substituir os sistemas obsoletos e vulneráveis baseados em senhas.

Fase híbrida: a transição para chaves de acesso#

Espera-se que o abandono das senhas no setor de previdência aconteça em fases para garantir uma transição suave para milhões de membros:

1. Estado atual: Um modelo híbrido está surgindo, no qual os fundos pioneiros, como a UniSuper, oferecem chaves de acesso como uma alternativa opcional e superior às senhas e aos códigos por SMS. A maioria dos outros fundos continua usando sistemas legados de senhas e 2FA por SMS.

2. Futuro próximo: Espera-se que mais fundos introduzam as chaves de acesso, inicialmente como um recurso opcional. Eles provavelmente incentivarão a adoção destacando os benefícios em termos de segurança e conveniência.

3. Meta de longo prazo: Uma experiência totalmente sem senhas para o gerenciamento da previdência, onde as senhas não serão mais o método principal de login, elevando significativamente o padrão de segurança de todo o setor.

Autenticação sem senha para membros da previdência#

Para os membros individuais, as chaves de acesso oferecem uma maneira muito mais segura e fácil de usar para o gerenciamento da previdência. Diferente de outros métodos de segurança, as chaves de acesso costumam:

✅ Não exigir que os membros comprem qualquer hardware adicional.

✅ Estar integradas aos smartphones e computadores que os membros usam diariamente.

✅ Funcionar perfeitamente entre os dispositivos pessoais de um membro por meio da sincronização na nuvem.

✅ Proporcionar uma experiência de login rápida, familiar e sem atrito, utilizando uma impressão digital ou o reconhecimento facial.

Dadas essas vantagens, as chaves de acesso estão preparadas para se tornar o padrão preferido de segurança das contas dos membros, oferecendo uma combinação poderosa entre segurança e conveniência.

Autenticação sem senha para o portal do empregador na previdência#

A adoção da autenticação sem senhas nos portais de empregadores pode ocorrer em um ritmo diferente. Isso se deve a fatores como:

• A necessidade de integração com diversos sistemas de software comercial e de folha de pagamento.

• As políticas de segurança de TI corporativa, que podem ter seus próprios métodos de autenticação já estabelecidos.

• A necessidade de gerenciar o acesso de vários usuários autorizados em uma mesma conta comercial.

Embora as chaves de acesso sejam ideais para proteger esses portais, a implementação deles provavelmente será mais gradual e adaptada às necessidades específicas dos usuários corporativos.

Por que as chaves de acesso são o futuro da autenticação na previdência#

O setor de previdência na Austrália está caminhando para um futuro sem senhas, impulsionado pela necessidade clara de uma segurança mais robusta. As chaves de acesso oferecem:

• Resistência ao phishing: Protegendo fundamentalmente as economias de aposentadoria dos membros contra o roubo de credenciais.

• Tempos de login mais rápidos: Melhorando a experiência do membro e reduzindo o atrito durante o acesso às informações da conta.

• Redução de custos: Diminuindo os gastos operacionais dos fundos com códigos de SMS e suporte telefônico para redefinição de senhas.

• Alinhamento com o setor: Seguindo os padrões globais da FIDO para autenticação segura, conforme adotado pelas principais empresas de tecnologia e instituições financeiras do mundo.

À medida que a adoção de chaves de acesso for crescendo, os membros passarão a esperar, cada vez mais, esse nível de segurança e conveniência de seus fundos de previdência. Ao adotar as chaves de acesso, os fundos podem atender a essas expectativas enquanto fortalecem de forma significativa a proteção do futuro financeiro de seus membros.

Sobre a Corbado

Corbado é a Authentication Intelligence Platform para times de CIAM que rodam autenticação consumer em escala. Mostramos o que logs de IDP e ferramentas genéricas de analytics não enxergam: quais dispositivos, versões de SO, navegadores e gerenciadores de credenciais suportam passkeys, por que os registros não viram logins, onde o fluxo WebAuthn falha e quando uma atualização de SO ou navegador quebra silenciosamente o login — tudo sem substituir Okta, Auth0, Ping, Cognito ou seu IDP interno. Dois produtos: Corbado Observe adiciona observabilidade para passkeys e qualquer outro método de login. Corbado Connect entrega passkeys gerenciados com analytics integrado (junto ao seu IDP). VicRoads roda passkeys para mais de 5M de usuários com Corbado (+80% de ativação de passkey). Fale com um especialista em Passkeys →