Какие банки предлагают Passkeys?

Ключи доступа (Passkeys) в банковской сфере меняют способ безопасного доступа пользователей к финансовым счетам без паролей (иногда они также заменяют существующий второй фактор). В США, Австралии и Европе первые банки начинают внедрять Passkeys, чтобы сократить случаи мошенничества и повысить безопасность. В этой статье мы рассмотрим, какие банки поддерживают Passkeys и почему они — будущее аутентификации в онлайн-банкинге.

Passkeys — это безопасный метод беспарольной аутентификации, основанный на стандартах FIDO2 и WebAuthn. Они предоставляют пользователям более быстрый и безопасный способ доступа к своим банковским счетам, заменяя пароли биометрической аутентификацией или учетными данными на устройстве. Некоторые банки и финансовые учреждения, которые уже поддерживают Passkeys, включают Revolut, UBank, Armstrong Bank, First Financial Bank, AOD Federal Credit Union и Finom (последний скорее финтех-компания, чем банк). Эти организации используют Passkeys для повышения безопасности, сокращения мошенничества и улучшения пользовательского опыта.

• Passkeys в банках предотвращают фишинг и мошенничество: Ключи доступа устраняют риски фишинга и взломов, связанных с паролями, поскольку они устойчивы к фишингу и предотвращают такие атаки, как подстановка учетных данных или захват аккаунта.
• Улучшенный пользовательский опыт при входе и регистрации: Быстрый и простой процесс входа и регистрации с помощью биометрии (например, Face ID, Touch ID, Windows Hello, биометрия Android) — это то, с чем пользователи уже знакомы. В отличие от традиционных методов аутентификации, не нужно покупать дополнительное приложение или отдельное аппаратное устройство, что упрощает жизнь пользователю.
• Passkeys сокращают операционные расходы банков: Ключи доступа снижают зависимость банков от дорогостоящих методов двухфакторной аутентификации на основе SMS и других операционных расходов на поддержку клиентов или IT-отдел (например, на восстановление аккаунтов или помощь со сбросом пароля). Кроме того, сокращение мошенничества благодаря Passkeys помогает предотвратить дорогостоящие случаи, когда клиенты могут стать жертвами обмана.

---

Банки внедряют Passkeys в ответ на растущие угрозы кибербезопасности и запросы клиентов на удобный цифровой опыт. Традиционные методы аутентификации, такие как пароли и двухфакторная аутентификация на основе SMS, уязвимы для фишинга, атак с подменой SIM-карт и создают неудобства для пользователей. Passkeys решают эти проблемы, используя стандарты FIDO2 / WebAuthn, которые основаны на криптографии с открытым и закрытым ключами.

• Устойчивость к фишингу: Passkeys аутентифицируют пользователей без передачи секретов по сети.
• Аутентификация на устройстве: Passkeys надежно хранятся на устройстве пользователя и защищены биометрией или PIN-кодом.
• Поддержка на разных устройствах: Passkeys в банковских приложениях обеспечивают бесшовный доступ для пользователей на нескольких устройствах. Используете ли вы Face ID на iPhone, Windows Hello на ноутбуке или биометрию Android, Passkeys синхронизируются через iCloud Keychain или Google Password Manager, делая онлайн-банкинг простым и удобным.

Ниже представлен обзор банков, которые используют Passkeys для защиты своих пользователей.

Многие ведущие банки США либо уже поддерживают Passkeys, либо работают над их внедрением.

На сегодняшний день Citibank пока не поддерживает Passkeys, но есть веские основания полагать, что Passkeys от Citi находятся в разработке. Как и многие крупные финансовые учреждения, Citibank изучает возможность использования Passkeys в своих банковских приложениях, чтобы предоставить клиентам бесшовный, безопасный и беспарольный вход.

Чтобы быть в курсе новостей о Passkeys в Citibank, посещайте их официальный сайт или отправьте запрос на поддержку Passkeys, показав Citi, что клиенты нуждаются в беспарольном банкинге.

В настоящее время Chase разрабатывает поддержку Passkeys. Мы ожидаем, что Chase внедрит Passkeys в одном из своих продуктов к третьему кварталу 2025 года. Chase уже предлагает биометрическую аутентификацию в своих приложениях для iOS и Android, что делает Passkeys следующим логичным шагом.

Являясь членом совета директоров FIDO Alliance, Chase имеет доступ к передовым технологиям беспарольной аутентификации и, как ожидается, в ближайшем будущем интегрирует Passkeys в свои банковские приложения.

На данный момент Fidelity Investments не предлагает Passkeys. Однако, по мере роста опасений в области безопасности, Passkeys от Fidelity, вероятно, появятся в их планах. Fidelity известна своими надежными мерами безопасности, и Passkeys в их финансовых приложениях соответствуют стремлению к аутентификации, устойчивой к фишингу.

Клиенты, заинтересованные в Passkeys от Fidelity, могут посетить их страницу контактов и запросить поддержку, помогая продемонстрировать спрос на беспарольный банкинг.

Passkeys в Bank of America частично доступны в виде аутентификации U2F, которая позволяет клиентам использовать сертифицированные FIDO2 ключи безопасности в качестве второго фактора, а не для полноценного беспарольного входа. Более подробную информацию можно найти на странице безопасности Bank of America.

Являясь членом совета директоров FIDO Alliance, Bank of America активно изучает Passkeys в банковской сфере, и полная поддержка входа с помощью Passkeys может появиться в ближайшем будущем.

PNC Bank предпринял значительные шаги в сторону беспарольной аутентификации. Хотя Passkeys в PNC еще не полностью внедрены, PNC использует стандарты FIDO для повышения безопасности. Их стратегия многофакторной аутентификации включает аутентификацию на устройстве, что снижает зависимость от паролей и SMS OTP.

PNC Bank является членом совета директоров FIDO Alliance, что означает, что у них есть все возможности для развертывания банковских решений на основе Passkeys в будущем.

Мы рекомендуем ознакомиться с этим примером от PNC об аутентификации FIDO на веб-сайте FIDO Alliance.

В настоящее время Passkeys в U.S. Bank недоступны, но, как и многие крупные учреждения, банкинг с использованием Passkeys находится на стадии рассмотрения.

Являясь членом совета директоров FIDO Alliance, U.S. Bank имеет доступ к последним тенденциям внедрения Passkeys и, как ожидается, скоро представит беспарольную аутентификацию.

Passkeys в Wells Fargo еще не были публично запущены, но страница FAQ, подробно описывающая, как использовать Passkeys в банкинге, предполагает, что официальный запуск не за горами.

Являясь членом совета директоров FIDO Alliance, Wells Fargo, как ожидается, скоро предложит Passkeys для безопасного банкинга.

Capital One скоро начнет поддерживать Passkeys. Они уже создали необходимую документацию и, вероятно, начали поэтапное внедрение. Клиенты могут создавать и использовать Passkeys для беспарольного входа с помощью официального руководства Capital One: Как настроить Passkeys в Capital One.

Являясь членом FIDO Alliance на уровне Sponsor, Capital One лидирует во внедрении Passkeys в банковской сфере.

Да, Armstrong Bank поддерживает Passkeys, чтобы предложить своим клиентам беспарольный вход.

Да, First Financial Bank поддерживает Passkeys, чтобы предложить своим клиентам беспарольный вход.

В Австралии наблюдается сильный импульс во внедрении Passkeys в банковской сфере, особенно среди банков «Большой четверки». В то время как многие финансовые учреждения все еще находятся на стадии разработки, Ubank взял на себя инициативу, став одним из первых банков в мире, полностью внедрившим Passkeys в качестве основного метода аутентификации.

На 2025 год Passkeys в Commonwealth Bank все еще находятся в разработке, но банк активно работает над интеграцией беспарольной аутентификации для своих клиентов. Ожидается, что Passkeys в Commbank обеспечат устойчивый к фишингу и бесшовный вход, снижая зависимость от паролей и SMS OTP.

Для получения обновлений о Passkeys в Commonwealth Bank клиенты могут посетить веб-сайт CommBank или отправить запрос, чтобы побудить банк ускорить внедрение Passkeys.

Да! ANZ официально объявил о введении полностью беспарольного веб-банкинга для своего цифрового банка ANZ Plus, запуск которого состоится в середине 2025 года. Клиентам будут доступны два безопасных метода аутентификации:

• Passkeys: клиенты смогут использовать биометрию (отпечаток пальца, распознавание лица) или PIN-код устройства.
• Мобильная верификация: в качестве альтернативы клиенты могут ввести свой номер мобильного телефона и подтвердить вход через защищенное приложение ANZ Plus.

Майли Карнеги, руководитель группы ANZ по розничным продажам в Австралии, подчеркнула революционное влияние этого изменения, отметив повышение удобства доступа, усиление безопасности от фишинга и утечек данных, а также общее улучшение клиентского опыта.

С момента своего запуска в 2022 году ANZ Plus быстро вырос до более чем миллиона клиентов, что подтверждает стратегическое направление ANZ по полному переходу на беспарольную аутентификацию к 2029 году, охватив шесть миллионов розничных клиентов ANZ и еще один миллион клиентов Suncorp.

Чтобы следить за последними новостями о Passkeys в ANZ, клиенты могут посетить официальные каналы банка или запросить обновления через портал поддержки клиентов.

Да! Passkeys от NAB официально станут доступны клиентам после успеха их цифрового банка-челленджера, Ubank, который полностью перешел на Passkeys в 2024 году.

Ключевые моменты развития Passkeys в NAB:

• Декабрь 2024 года: NAB публично объявил о своем плане по внедрению Passkeys в свои банковские приложения для клиентов.
• Будущая цель: NAB стремится отказаться от паролей для интернет-банкинга в течение следующих пяти лет, заменив их Passkeys и биометрической аутентификацией.
• Фокус на безопасности: Главный директор по безопасности NAB, Сандро Буккьянери, подчеркнул, что Passkeys устраняют риск кражи паролей и снижают киберугрозы.

Мы рекомендуем прочитать официальное объявление NAB о Passkeys.

В настоящее время о Passkeys в Westpac не было объявлено, но есть веские основания полагать, что банк готовится к внедрению Passkeys в банкинге. Являясь частью «Большой четверки» банков Австралии, Westpac, как ожидается, последует за другими банками во внедрении Passkeys.

Клиенты, заинтересованные в Passkeys от Westpac, могут запросить обновления через официальные каналы поддержки банка, чтобы способствовать более быстрому внедрению.

Да! Passkeys в Ubank были полностью внедрены с середины 2024 года, что делает его одним из первых банков в мире, перешедших на Passkeys в качестве основного метода.

Ключевые моменты Passkeys в Ubank:

• Июнь 2024 года: Все новые клиенты Ubank начали использовать Passkeys для входа в приложение.
• К октябрю 2024 года: Существующие клиенты были постепенно переведены на Passkeys в банковском приложении, с возможностью включить их в настройках безопасности.

Генеральный директор Ubank, Филиппа Уотсон, также добавила следующее заявление о Passkeys: «В рамках нашей стратегии цифрового банкинга мы сосредоточены на предоставлении простых и безопасных цифровых услуг. Мы гордимся тем, что являемся одной из растущего числа мировых организаций, внедряющих Passkeys для защиты клиентов от мошенничества и афер».

Ознакомьтесь с официальным заявлением Ubank о Passkeys.

Европейские банки и финтех-компании постепенно внедряют Passkeys в банкинге для повышения безопасности и улучшения аутентификации пользователей. В то время как некоторые банки уже запустили Passkeys, другие находятся в процессе разработки этой технологии.

На 2025 год Passkeys в HSBC пока недоступны, но есть веские основания полагать, что HSBC активно изучает банкинг с использованием Passkeys для повышения безопасности клиентов.

Как и многие крупные банки по всему миру, HSBC, как ожидается, интегрирует аутентификацию с помощью Passkeys для замены традиционных паролей.

HSBC является членом FIDO Alliance на уровне Sponsor, что дает им доступ к последним инновациям в области Passkeys в банковской сфере.

Да! Passkeys в Revolut доступны в ограниченном объеме, что делает Revolut одним из первых крупных европейских банков, внедривших беспарольную аутентификацию.

Ключевые моменты:

• Безопасный и бесшовный вход: Passkeys в Revolut обеспечивают устойчивый к фишингу вход в систему.
• Раннее внедрение: Один из первых европейских необанков, внедривших Passkeys в банкинге.
• Ожидается дальнейшее расширение: Поддержка Passkeys в настоящее время ограничена, но вероятно более широкое внедрение.

Ознакомьтесь с нашим подробным анализом Passkeys в Revolut для полного обзора их реализации.

Да! Passkeys в Finom доступны для безопасного входа с мобильных устройств в их веб-приложении.

Изучите наш полный анализ Passkeys в Finom для получения информации об их системе аутентификации.

Да! Passkeys в ABANCA используются в качестве второго фактора для авторизации транзакций в их приложениях для iOS и Android.

Ключевые моменты:

• Презентация 2024 года: ABANCA продемонстрировала свою реализацию Passkeys на публичном семинаре FIDO Alliance в Париже.
• Безопасные транзакции: Passkeys используются для авторизации транзакций, что делает ABANCA одним из первых испанских банков, интегрировавших Passkeys.
• Членство в FIDO Alliance: ABANCA является членом FIDO Alliance на уровне Associate, что дает им доступ к лучшим практикам в области Passkeys в банковской сфере.

Ознакомьтесь со слайдами ABANCA о Passkeys на публичном семинаре FIDO Alliance в Париже.

Азия находится в авангарде внедрения Passkeys в банковской сфере, где как традиционные банки, так и необанки интегрируют беспарольную аутентификацию для повышения безопасности и улучшения пользовательского опыта.

Да! Passkeys в Neobank активно используются Neobank (SBI Sumishin Net Bank), ведущим цифровым банком в Японии.

Ключевые моменты:

• Интеграция в 2020 году: SBI Sumishin Net Bank внедрил аутентификацию, совместимую с FIDO, в свое мобильное приложение, позволяя клиентам входить в систему и аутентифицировать транзакции с помощью биометрических Passkeys.
• Бесшовные транзакции: Устраняет необходимость в паролях и кодах верификации по SMS.
• Кроссплатформенная аутентификация: Даже для банкинга на ПК, система Passkeys в Neobank обеспечивает проверку транзакций через мобильное приложение, предотвращая несанкционированный доступ.
• Повышенная безопасность: Система аутентификации на основе FIDO значительно снижает риск фишинга и мошенничества.

Являясь членом FIDO Alliance на уровне Sponsor, Neobank имеет доступ к последним инновациям в области Passkeys в банковской сфере, обеспечивая постоянное совершенствование беспарольной аутентификации.

Да! Passkeys в Cathay Financial Holdings официально используются.

Ключевые моменты:

• Запуск в 2025 году: Cathay Financial Holdings продемонстрировала свое решение для банкинга с использованием Passkeys на публичном семинаре FIDO Alliance в Мельбурне (нажмите здесь, чтобы увидеть презентацию).
• Безопасность корпоративного уровня: Passkeys позволяют клиентам безопасно аутентифицировать транзакции без необходимости в паролях или SMS OTP.
• Приверженность инновациям: Являясь одним из крупнейших финансовых учреждений Азии, внедрение Passkeys в Cathay Financial Holdings сигнализирует о серьезном сдвиге в сторону беспарольной аутентификации в регионе.

Некоторые банки поддерживают аппаратные ключи безопасности, такие как YubiKeys, в качестве устойчивого к фишингу метода двухфакторной аутентификации (2FA). Однако в большинстве случаев YubiKeys используются как второй фактор в сочетании с паролями.

Ключевые моменты:

• Автономная многофакторная аутентификация (MFA) с использованием YubiKeys пока недоступна в потребительских банковских приложениях.
• Беспарольный вход на основе FIDO для банков набирает обороты, но большинство банков в настоящее время внедряют YubiKeys только для дополнительных уровней безопасности, а не в качестве основного метода входа.

По мере того как отрасль движется к беспарольному банкингу, вероятно, Passkeys станут предпочтительным методом по сравнению с физическими ключами безопасности из-за простоты использования и совместимости с устройствами.

Банки по всему миру активно переходят на беспарольную аутентификацию из-за растущих рисков фишинга, атак социальной инженерии и кражи учетных данных. С ростом использования фишинговых тактик на основе ИИ, традиционные пароли стали серьезной уязвимостью в безопасности.

Хотя банки стремятся избавиться от паролей, переход будет происходить поэтапно:

1. Текущее состояние: гибридная модель, в которой банки предлагают как методы аутентификации на основе паролей, так и беспарольные, такие как Passkeys.
2. Ближайшее будущее: более широкое внедрение Passkeys в финансовых услугах, с постепенным отказом от паролей.
3. Долгосрочная цель: полностью беспарольный банковский опыт как для потребительского, так и для корпоративного банкинга.

Для розничного банкинга Passkeys являются наиболее масштабируемым и удобным для пользователя решением. В отличие от аппаратных ключей безопасности, Passkeys:

✅ Не требуют дополнительного оборудования (например, YubiKeys). ✅ Встроены в существующие устройства пользователей (смартфоны, ноутбуки). ✅ Бесшовно работают на разных платформах (iOS, Android, Windows). ✅ Обеспечивают быстрый и удобный вход в систему.

Учитывая эти преимущества, ожидается, что беспарольная аутентификация в розничном банкинге станет отраслевым стандартом, обеспечивая как безопасность, так и удобство.

Внедрение беспарольной аутентификации в корпоративном банкинге происходит медленнее по сравнению с розничным. Это связано с:

• Более строгими нормативными требованиями, требующими дополнительных уровней верификации.
• Корпоративными политиками IT-безопасности, которые часто полагаются на аппаратную аутентификацию.
• Более низким приоритетом UX по сравнению с розничным банкингом, где клиентский опыт является ключевым отличием.

Хотя Passkeys в финтехе и корпоративные Passkeys становятся все более распространенными в корпоративном банкинге, внедрение происходит постепенно по сравнению с розничным банкингом.

Финансовая индустрия движется к беспарольной аутентификации как к стандартной мере безопасности. Passkeys в финансовых услугах обеспечивают:

• Устойчивость к фишингу – устранение атак на основе учетных данных.
• Более быстрое время входа – улучшение пользовательского опыта.
• Экономию средств – снижение зависимости от SMS OTP и верификаций по телефону.
• Соответствие отраслевым стандартам – следование стандартам FIDO для банковской безопасности.

По мере того как все больше банков будут интегрировать Passkeys, клиенты будут ожидать, что беспарольная аутентификация станет стандартом по умолчанию. Будьте на шаг впереди, внедряя банкинг с Passkeys уже сегодня!

---