Какие банки предлагают ключи доступа (passkeys)?

Как ключи доступа в банкинге меняют финансовую безопасность#

Ключи доступа (passkeys) в банкинге меняют подход к безопасному доступу пользователей к финансовым счетам без паролей (иногда они также заменяют существующий второй фактор). В США, Австралии и Европе первые банки уже внедряют ключи доступа для снижения уровня мошенничества и повышения безопасности. В этой статье рассказывается, какие банки поддерживают ключи доступа и почему за ними будущее аутентификации в онлайн-банкинге.

Ключи доступа — это безопасный метод беспарольной аутентификации, основанный на стандартах FIDO2 и WebAuthn. Они обеспечивают более быстрый и безопасный способ доступа к банковским счетам, заменяя пароли биометрической аутентификацией. Среди банков и финансовых учреждений, которые в настоящее время поддерживают ключи доступа: Revolut, UBank, Armstrong Bank, First Financial Bank, Truist Bank, Chime, Wells Fargo, Capital One, Chase, AOD Federal Credit Union, PenFed Credit Union, JetStream Federal Credit Union, Certified Federal Credit Union, Cabrillo Credit Union, Nuvision Credit Union, Indiana Members Credit Union, Evergreen Credit Union, Dow Credit Union, People Driven Credit Union, SharePoint Credit Union, Fidelity Investments и Finom (скорее финтех, чем самостоятельный банк). Эти учреждения используют ключи доступа для повышения безопасности, снижения уровня мошенничества и улучшения пользовательского опыта.

Преимущества ключей доступа в банкинге#

• Ключи доступа в банкинге предотвращают фишинг и мошенничество: Ключи доступа устраняют фишинг и взломы, связанные с паролями, поскольку они устойчивы к фишингу и предотвращают такие атаки, как подстановка учетных данных (credential stuffing) или захват аккаунтов.
• Улучшенный пользовательский опыт при входе и регистрации: Быстрый и простой процесс входа и регистрации с помощью биометрии (например, Face ID, Touch ID, Windows Hello, биометрия Android) — это то, с чем пользователи уже знакомы. В отличие от традиционных методов аутентификации, не нужно приобретать дополнительное приложение или аппаратное устройство, что упрощает жизнь пользователю.
• Ключи доступа снижают операционные расходы банков: Ключи доступа снижают зависимость банков от дорогостоящих методов 2FA на основе SMS или другие операционные расходы службы поддержки клиентов или ИТ-отдела (например, на восстановление аккаунтов или помощь при сбросе паролей). Кроме того, снижение уровня мошенничества благодаря ключам доступа помогает предотвратить дорогостоящие случаи, когда клиенты могут стать жертвами мошенников.

---

Почему банки внедряют ключи доступа?#

Банки переходят на ключи доступа, чтобы противостоять растущим угрозам кибербезопасности и удовлетворять потребности клиентов в удобном цифровом взаимодействии. Традиционные методы аутентификации, такие как пароли и 2FA по SMS, уязвимы для фишинга, атак с подменой SIM-карт и предлагают плохой пользовательский опыт. Ключи доступа решают эти проблемы за счет использования стандартов FIDO2 / WebAuthn, которые применяют криптографию с открытым и закрытым ключом.

Особенности ключей доступа для банкинга#

• Устойчивость к фишингу: Ключи доступа аутентифицируют пользователей без передачи секретов по сети и привязаны к домену, для которого они были созданы.
• Аутентификация на основе устройства: Ключи доступа надежно хранятся на устройстве пользователя и защищены биометрией или PIN-кодом.
• Поддержка на разных устройствах: Ключи доступа в приложениях для банкинга обеспечивают беспрепятственный доступ пользователей с разных устройств. Независимо от того, используете ли вы Face ID на iPhone, Windows Hello на ноутбуке или биометрию Android, ключи доступа синхронизируются через iCloud Keychain или Google Password Manager, делая онлайн-банкинг простым и удобным.

Обзор банков, поддерживающих ключи доступа в 2026 году#

Ниже представлен обзор того, какие банки используют ключи доступа для защиты своих пользователей.

Какие банки в США предлагают ключи доступа?#

Многие ведущие банки в США либо уже поддерживают ключи доступа, либо работают над их внедрением.

Предлагает ли Citibank ключи доступа?#

На сегодняшний день Citibank еще не поддерживает ключи доступа, но есть веские основания полагать, что ключи доступа Citi находятся в разработке. Как и многие крупные финансовые учреждения, Citibank изучает возможность внедрения ключей доступа в своих банковских приложениях, чтобы обеспечить клиентам удобный, безопасный и беспарольный вход в систему.

Чтобы быть в курсе новостей о ключах доступа Citibank, посетите их официальный сайт или отправьте запрос на поддержку ключей доступа, показав Citi, что клиенты нуждаются в беспарольном банкинге.

Предлагает ли Chime ключи доступа?#

Да, Chime поддерживает ключи доступа как часть своего Центра безопасности (Security Center) в мобильном приложении Chime. Согласно справочной документации Chime, вы можете настроить ключ доступа для входа в систему, используя биометрию вашего устройства или PIN-код (например, Face ID, Touch ID, отпечаток пальца или PIN-код устройства) вместо ввода пароля, если ваше устройство это поддерживает.

Чтобы использовать ключи доступа в Chime:

• Откройте приложение Chime и перейдите в Profile → Security Center.
• Нажмите Set up passkey и следуйте инструкциям для включения беспарольного входа на поддерживаемых устройствах.

Если вы не видите опции ключей доступа, убедитесь, что вы используете последнюю версию приложения Chime и что на вашем устройстве включена блокировка экрана.

Предлагает ли Chase ключи доступа?#

Да, Chase поддерживает ключи доступа. В начале 2026 года они начали внедрять ключи доступа для своих розничных клиентов, после того как некоторое время предлагали биометрическую аутентификацию в своих приложениях для iOS и Android.

Будучи членом правления FIDO Alliance, Chase имеет доступ к передовым технологиям беспарольной аутентификации.

Поддерживает ли DCU ключи доступа?#

Да! Digital Federal Credit Union (DCU) полностью внедрил ключи доступа для своей платформы цифрового банкинга. Теперь участники могут безопасно входить в систему с помощью биометрии (например, Face ID или Touch ID) или PIN-кода устройства, без необходимости вводить пароль или одноразовый код. Ключи доступа можно включить в настройках Login and Security, выбрав Manage Multi-Factor Authentication и добавив ключ доступа на поддерживаемом устройстве.

Вы можете прочитать официальное руководство DCU по ключам доступа здесь.

Поддерживает ли Fidelity ключи доступа?#

Да, Fidelity Investments поддерживает ключи доступа. На своей странице многофакторной аутентификации Fidelity указывает ключи доступа в качестве первого варианта безопасности входа и описывает их как быстрый, безопасный и беспарольный способ входа в учетную запись Fidelity.

Ключевые факты о ключах доступа Fidelity:

• Вход с помощью разблокировки устройства: Клиенты входят в систему так же, как разблокируют свое устройство: с помощью отпечатка пальца, сканирования лица или PIN-кода устройства.
• Синхронизированные и привязанные к устройству ключи доступа: Ключи доступа могут храниться на ноутбуке или телефоне, на аппаратном ключе безопасности или в менеджере паролей, который синхронизирует их между устройствами.
• Приоритет ключей доступа при входе: Клиентам, которые настроили ключ доступа, но по-прежнему вводят имя пользователя и пароль, может быть предложено завершить вход с помощью ключа доступа.
• Восстановление: Если устройство, на котором хранится ключ доступа, потеряно, клиенты могут воспользоваться другим надежным вариантом входа, таким как приложение-аутентификатор или подтверждение (push-уведомление) в мобильном приложении Fidelity, либо связаться с Fidelity для восстановления доступа.

Fidelity по-прежнему требует дополнительной проверки для определенных конфиденциальных транзакций, даже на доверенных устройствах.

Поддерживает ли Bank of America ключи доступа?#

Ключи доступа Bank of America частично доступны в виде аутентификации U2F, которая позволяет клиентам использовать сертифицированные FIDO2 ключи безопасности в качестве второго фактора, а не как полноценный беспарольный вход. Более подробную информацию можно найти на странице безопасности Bank of America.

Как член правления FIDO Alliance, Bank of America активно изучает возможность внедрения ключей доступа в банкинге, и полная поддержка входа с помощью ключей доступа, возможно, появится уже скоро.

Предлагает ли Merrill (Merrill Edge / Merrill Lynch) ключи доступа?#

Да, Merrill поддерживает ключи доступа как в Merrill Edge, так и в Merrill Lynch, которые используют общую платформу аутентификации Bank of America. Клиенты могут добавить ключ доступа на вкладке Enhanced Security в Центре безопасности (Security Center) (merrilledge.com/passkey) и затем использовать его для входа в систему вместо пароля и SMS-кода.

Реализация Merrill охватывает как синхронизированные ключи доступа — созданные через встроенные запросы браузера в Chrome, Edge, Safari и Firefox и хранящиеся в менеджере паролей вашего устройства — так и USB-ключи безопасности, сертифицированные FIDO2, которые можно зарегистрировать в качестве устойчивой к фишингу альтернативы одноразовым кодам при входе. Участники могут добавить до двух ключей безопасности, а также управлять своими ключами доступа или переименовывать их на той же вкладке Enhanced Security.

Подробности настройки см. в руководстве Merrill по USB-ключам безопасности.

Предлагает ли PNC Bank ключи доступа?#

PNC Bank предпринял значительные шаги в направлении беспарольной аутентификации. Хотя ключи доступа PNC еще не полностью внедрены, PNC использует стандарты FIDO для повышения безопасности. Их стратегия многофакторной аутентификации интегрирует аутентификацию на основе устройства, снижая зависимость от паролей и одноразовых паролей по SMS (OTP).

PNC Bank является членом правления FIDO Alliance, что означает, что у них есть все шансы развернуть банковские решения на основе ключей доступа в будущем.

Мы рекомендуем прочитать этот пример из практики PNC об аутентификации FIDO на веб-сайте FIDO Alliance.

Предлагает ли U.S. Bank ключи доступа?#

Да, с ноября 2025 года U.S. Bank предлагает ключи доступа для аутентификации клиентов. Таким образом, они могут защитить своих клиентов от фишинга и других видов мошенничества, связанных с учетными данными.

Будучи членом правления FIDO Alliance, U.S. Bank имеет доступ к последним тенденциям во внедрении ключей доступа и может влиять на развитие технологии.

Предлагает ли Wells Fargo ключи доступа?#

Да, Wells Fargo поддерживает ключи доступа. Клиенты могут войти в систему с помощью биометрии (Face ID, Touch ID, отпечаток пальца) или PIN-кода устройства вместо пароля. Ключи доступа доступны в мобильном приложении Wells Fargo (iOS 16+ / Android 14+) и на веб-сайте через поддерживаемые браузеры (Chrome 109+, Firefox 122+, Edge 109+, Safari). Ключи доступа хранятся в облачном менеджере паролей вашего устройства и работают на устройствах с одним и тем же Apple ID или аккаунтом Google.

Подробности настройки см. в FAQ по ключам доступа Wells Fargo.

Как член правления FIDO Alliance, Wells Fargo является одним из крупнейших банков США, полностью поддерживающих ключи доступа для безопасного банкинга.

Поддерживает ли Capital One ключи доступа?#

Да, Capital One поддерживает ключи доступа. Подходящие клиенты могут создать ключ доступа во время входа в систему или через настройки безопасности. Ключи доступа позволяют вам входить в систему с использованием биометрической аутентификации (распознавание лица или отпечаток пальца) или PIN-кода вашего устройства. Каждый ключ доступа состоит из открытого ключа, передаваемого Capital One, и закрытого ключа, хранящегося на вашем устройстве, что делает его устойчивым к фишингу.

Подробности настройки см. в руководстве Capital One по ключам доступа.

Как участник FIDO Alliance на уровне спонсора, Capital One является одним из крупнейших банков США, полностью поддерживающих банкинг с ключами доступа.

Предлагает ли American Express ключи доступа?#

Да, American Express поддерживает ключи доступа для входа в учетную запись Amex в веб-браузере. Клиенты могут создать его в разделе Account Services → Security and Privacy → Passkeys или когда будет предложено при входе, и ключ доступа сохранится в менеджере паролей устройства, например в iCloud Keychain или Google Password Manager. Amex заявляет, что ключи доступа пока не поддерживаются в приложении Amex.

Подробности настройки см. в FAQ Amex по ключам доступа.

Предлагает ли Armstrong Bank ключи доступа?#

Да, Armstrong Bank поддерживает ключи доступа, чтобы предложить своим клиентам беспарольный вход.

Предлагает ли First Financial Bank ключи доступа?#

Да, First Financial Bank поддерживает ключи доступа, чтобы предложить своим клиентам беспарольный вход.

Предлагает ли Citizens Bank ключи доступа?#

На сегодняшний день Citizens Bank еще не поддерживает ключи доступа. В настоящее время Citizens Bank предлагает биометрический вход (отпечаток пальца и Face ID / Touch ID) в своем мобильном приложении, но это биометрия на уровне устройства, а не ключи доступа на основе FIDO2. Традиционная аутентификация по имени пользователя / паролю с опциональной 2FA по SMS или электронной почте остается основным методом входа.

Клиенты, заинтересованные в ключах доступа Citizens Bank, могут связаться с их службой поддержки и запросить поддержку беспарольной аутентификации, чтобы показать наличие спроса.

Предлагает ли Truist Bank ключи доступа?#

Да, Truist Bank внедрил ключи доступа на своей платформе онлайн-банкинга. Веб-вход Truist на сайте bank.truist.com явно предлагает опцию «Sign in with passkey» (Войти с ключом доступа) наряду с традиционным входом по паролю, а также сценарий «Enable passkey / Learn more» (Включить ключ доступа / Узнать больше) и вариант входа по QR-коду для кросс-устройственной аутентификации.

Хотя Truist еще не опубликовал официального публичного заявления или маркетинговой кампании, посвященной ключам доступа, эта функция работает и доступна клиентам на рабочих страницах входа.

Предлагает ли PenFed Credit Union ключи доступа?#

Да, PenFed Credit Union поддерживает ключи доступа для своей платформы онлайн-банкинга. Участники могут войти в систему с помощью ключа доступа вместо традиционного пароля, выбрав опцию «Log in with Passkey» (Войти с ключом доступа) на странице входа участников PenFed. Чтобы настроить ключ доступа, участники могут зайти в Центр безопасности (Security Center) в настройках своей учетной записи и следовать подсказкам по регистрации. Реализация ключей доступа PenFed поддерживает биометрическую аутентификацию (отпечаток пальца, распознавание лица) и PIN-коды устройств для беспрепятственного, устойчивого к фишингу входа.

Предлагает ли JetStream Federal Credit Union ключи доступа?#

Да, JetStream Federal Credit Union поддерживает ключи доступа в своей платформе цифрового банкинга. Участники могут входить в систему с помощью Face ID, отпечатка пальца или PIN-кода устройства вместо ввода пароля. Чтобы использовать ключи доступа, участникам необходимо обновить свое мобильное приложение до версии 5.12 или более поздней, войти с именем пользователя и паролем и выбрать «Sign in with passkey», чтобы зарегистрировать свое устройство. Пользователи компьютеров могут аутентифицироваться с помощью мобильного устройства или USB-ключа безопасности.

Для получения дополнительной информации ознакомьтесь с официальным объявлением JetStream о ключах доступа.

Предлагает ли Certified Federal Credit Union ключи доступа?#

Да, Certified Federal Credit Union поддерживает ключи доступа для мобильного и онлайн-банкинга. Участники могут входить в систему с помощью Face ID, отпечатка пальца или PIN-кода устройства без необходимости вводить пароль. Кредитный союз позиционирует ключи доступа как метод входа «без пароля», делая аутентификацию более быстрой и безопасной.

Подробную информацию можно найти на странице Better Banking кредитного союза Certified Federal.

Предлагает ли Cabrillo Credit Union ключи доступа?#

Да, Cabrillo Credit Union поддерживает ключи доступа в качестве основного метода MFA (многофакторной аутентификации) в настройках безопасности цифрового банкинга. Участники могут выбрать ключи доступа в качестве опции MFA для всех проверок многофакторной аутентификации, обеспечивая беспрепятственный и устойчивый к фишингу процесс аутентификации. В этой реализации ключи доступа явно позиционируются как метод MFA, а не только как замена пароля.

Подробную информацию можно найти на странице безопасности Cabrillo Credit Union.

Предлагает ли Nuvision Credit Union ключи доступа?#

Да, Nuvision Credit Union поддерживает ключи доступа для своей платформы цифрового банкинга. Участники могут создать ключ доступа на своем устройстве и использовать биометрическую аутентификацию (отпечаток пальца или распознавание лица) для будущих входов в систему и одобрения транзакций. Процесс настройки помогает участникам сохранить ключ доступа, используя биометрию или уникальный пароль устройства.

Для получения дополнительной информации ознакомьтесь с инструкциями по цифровому банкингу Nuvision.

Предлагает ли Indiana Members Credit Union ключи доступа?#

Да, Indiana Members Credit Union (IMCU) поддерживает ключи доступа как одну из нескольких опций безопасности в своей платформе цифрового банкинга. Участники могут зарегистрировать ключ доступа для MFA в настройках безопасности и использовать его для аутентификации при входе в систему, сбросе пароля и других процессах безопасности.

Подробную информацию можно найти в FAQ по цифровому банкингу IMCU.

Предлагает ли Evergreen Credit Union ключи доступа?#

Да, Evergreen Credit Union поддерживает ключи доступа как часть своего обновленного онлайн-банкинга и мобильного приложения. Официальное объявление кредитного союза включает возможность входа с помощью ключа доступа наряду с другими улучшениями цифрового банкинга, а в FAQ ключи доступа определяются как не требующий пароля метод аутентификации.

Подробности см. в объявлении Evergreen Credit Union.

Предлагает ли Dow Credit Union ключи доступа?#

Да, Dow Credit Union поддерживает ключи доступа и ключи безопасности FIDO как утвержденные методы безопасного доступа для онлайн-банкинга. Их документы прямо ссылаются на стандарты WebAuthn/FIDO2 и отмечают, что поддерживаются ключи безопасности FIDO и биометрическая аутентификация, что делает Dow Credit Union одним из кредитных союзов с наиболее четким соблюдением стандартов.

Подробности см. в информации об онлайн-банкинге Dow Credit Union.

Предлагает ли People Driven Credit Union ключи доступа?#

Да, People Driven Credit Union поддерживает ключи доступа для мобильного и онлайн-банкинга. Участники, настроившие ключ доступа, могут использовать его для входа в систему вместо ввода пароля, обеспечивая более быстрый и безопасный вход.

Подробности см. на странице мобильного банкинга People Driven Credit Union.

Предлагает ли SharePoint Credit Union ключи доступа?#

Да, SharePoint Credit Union поддерживает ключи доступа как для мобильного приложения, так и для веб-сайта. Ключи доступа бесперебойно работают на разных платформах и остаются функциональными даже в случае изменения пользователем пароля, обеспечивая надежный и удобный метод аутентификации.

Подробности см. в приложении SharePoint Credit Union в App Store.

Предлагает ли AOD Federal Credit Union ключи доступа?#

Да, AOD Federal Credit Union поддерживает ключи доступа для своей платформы цифрового банкинга, позволяя участникам входить в систему с использованием биометрической аутентификации или PIN-кода устройства вместо пароля.

Какие банки в Австралии предлагают ключи доступа?#

Австралия переживает сильный рост во внедрении банкинга с ключами доступа, особенно среди банков «Большой четверки» (Big Four). Хотя многие финансовые учреждения все еще находятся на стадии разработки, Ubank взял на себя инициативу, став одним из первых банков в мире, который полностью принял ключи доступа в качестве основного метода аутентификации.

Предлагает ли Commonwealth Bank (CommBank) ключи доступа?#

По состоянию на 2025 год ключи доступа Commonwealth Bank все еще находятся в разработке, но банк активно работает над внедрением беспарольной аутентификации для своих клиентов. Ожидается, что ключи доступа Commbank обеспечат устойчивый к фишингу и бесперебойный вход в систему, снизив зависимость от паролей и SMS OTP.

Чтобы узнать о новостях по поводу ключей доступа Commonwealth Bank, клиенты могут посетить веб-сайт CommBank или отправить запрос, чтобы побудить банк ускорить внедрение ключей доступа.

Предлагает ли ANZ ключи доступа?#

О ключах доступа ANZ было объявлено, но дата их запуска пока не подтверждена. В мае 2025 года ANZ анонсировал полностью беспарольный веб-банкинг для своего цифрового банка ANZ Plus с запланированным запуском в середине 2025 года. Клиенты должны получить два безопасных метода аутентификации:

• Ключи доступа: клиенты могут использовать биометрию (отпечаток пальца, распознавание лица) или PIN-коды устройства.
• Мобильная верификация: в качестве альтернативы клиенты могут ввести номер мобильного телефона и подтвердить вход в систему через безопасное приложение ANZ Plus.

Мэйл Карнеги (Maile Carnegie), исполнительный директор ANZ по розничному бизнесу в Австралии, подчеркнула революционное влияние этого изменения, отметив повышенную простоту доступа, усиленную защиту от фишинга и утечек данных, а также общее улучшение обслуживания клиентов.

ANZ Plus быстро вырос и обслуживает более миллиона клиентов с момента запуска в 2022 году, укрепляя стратегическое направление ANZ по полному переходу на беспарольную аутентификацию к 2029 году, охватив шесть миллионов розничных клиентов ANZ и еще один миллион клиентов Suncorp.

По состоянию на октябрь 2026 года ANZ не опубликовал объявление о запуске или руководство по настройке ключей доступа для веб-банкинга ANZ Plus. Условия использования цифровых услуг ANZ Plus (Digital Terms and Conditions) уже включают ключи доступа в число учетных данных, которые клиенты должны хранить в безопасности.

Чтобы следить за последними событиями в отношении ключей доступа ANZ, клиенты могут посетить официальные каналы банка или запросить обновления через портал службы поддержки клиентов.

Предлагает ли NAB ключи доступа?#

О ключах доступа NAB было объявлено, но они еще не запущены под брендом NAB. На собственных страницах справки NAB по-прежнему описывается вход в интернет-банк NAB с помощью NAB ID и пароля, а в приложении NAB предлагается разблокировка по биометрии или четырехзначный код-пароль, а не ключ доступа. Ключи доступа работают в цифровом банке-челленджере NAB, Ubank, который внедрил их в 2024 году.

Основные события в области ключей доступа в NAB:

• Декабрь 2024 г.: NAB публично объявил о своем плане по внедрению ключей доступа в свои банковские приложения для клиентов.
• Цель на будущее: NAB стремится отказаться от паролей для интернет-банкинга в течение следующих пяти лет, заменив их ключами доступа и биометрической аутентификацией.
• Фокус на безопасность: директор по безопасности NAB Сандро Буккианери (Sandro Bucchianeri) подчеркнул, что ключи доступа устраняют риск кражи паролей и снижают киберугрозы.

Мы рекомендуем ознакомиться с официальным заявлением NAB о ключах доступа.

Предлагает ли Westpac ключи доступа?#

В настоящее время ключи доступа Westpac не были анонсированы или запущены, но есть веские основания полагать, что банк готовится к внедрению ключей доступа в банкинге. Ожидается, что как часть банков «Большой четверки» Австралии, Westpac последует за другими банками в развертывании ключей доступа.

Клиенты, заинтересованные в ключах доступа Westpac, могут запросить обновления через официальные каналы поддержки банка, чтобы способствовать более быстрому внедрению.

Предлагает ли Ubank ключи доступа?#

Да! Ключи доступа Ubank полностью внедрены с середины 2024 года, что делает его одним из первых банков в мире, который перешел на использование ключей доступа (passkey-first).

Ключевые особенности ключей доступа Ubank:

• Июнь 2024 г.: Все новые клиенты Ubank начали использовать ключи доступа для входа в приложение.
• К октябрю 2024 г.: Существующие клиенты были постепенно переведены на ключи доступа в банковском приложении, с возможностью включить ключи доступа в своих настройках безопасности.

*Генеральный директор Ubank, Филиппа Уотсон (Philippa Watson), также добавила следующее заявление о ключах доступа: «В рамках нашей стратегии цифрового банкинга мы фокусируемся на предоставлении простых и безопасных цифровых услуг. Мы гордимся тем, что входим в растущее число глобальных организаций, внедряющих ключи доступа для защиты клиентов от обмана и мошенничества».

Ознакомьтесь с официальным заявлением Ubank о ключах доступа.

Какие банки в Канаде предлагают ключи доступа?#

Канада начинает наблюдать внедрение ключей доступа в банкинге, во главе которого стоят EQ Bank и ATB Financial. Крупные банки, такие как RBC, TD, Scotiabank, BMO и CIBC, еще не внедрили ключи доступа, но ожидается, что они последуют этому примеру.

Предлагает ли Royal Bank of Canada (RBC) ключи доступа?#

В настоящее время ключи доступа RBC недоступны. Клиенты RBC по-прежнему используют пароли и 2FA. Как крупный канадский банк, RBC, как ожидается, внедрит ключи доступа в будущем.

Предлагает ли Toronto-Dominion Bank (TD Bank) ключи доступа?#

TD Bank пока не поддерживает ключи доступа. В настоящее время клиенты полагаются на традиционные методы входа. Ожидается поддержка ключей доступа по мере перехода отрасли к беспарольному банкингу.

Предлагает ли Scotiabank ключи доступа?#

Ключи доступа Scotiabank пока недоступны. Scotiabank продолжает использовать стандартные методы аутентификации, но, вероятно, изучит ключи доступа для повышения безопасности.

Предлагает ли Bank of Montreal (BMO) ключи доступа?#

BMO еще не внедрил ключи доступа. Мы ожидаем, что BMO оценит варианты беспарольной аутентификации, такие как ключи доступа, для повышения безопасности клиентов.

Предлагает ли Canadian Imperial Bank of Commerce (CIBC) ключи доступа?#

Ключи доступа CIBC в настоящее время не поддерживаются. CIBC использует традиционные методы верификации. Ожидается внедрение ключей доступа в ближайшем будущем.

Предлагает ли National Bank of Canada ключи доступа?#

В настоящее время National Bank of Canada не предлагает ключи доступа. Ожидается, что будущее внедрение ключей доступа будет соответствовать отраслевым тенденциям.

Предлагает ли EQ Bank ключи доступа?#

Да! EQ Bank полностью внедрил ключи доступа, чтобы обеспечить более быстрый, простой и безопасный вход в систему. Ключи доступа позволяют клиентам входить в систему без пароля, используя встроенную защиту своего устройства, такую как Face ID, Touch ID или PIN-код устройства.

Основные моменты:

• Улучшенная безопасность: Ключи доступа устойчивы к фишингу и никогда не передаются в EQ Bank.
• Удобство: Входите в систему мгновенно по взгляду или касанию, пропуская пароли и одноразовые коды.
• Контроль: Легко управляйте ключами доступа или удаляйте их через приложение EQ Bank.

Подробнее об этом можно узнать в образовательном центре EQ Bank по ключам доступа.

Предлагает ли ATB Financial ключи доступа?#

Да! ATB Financial поддерживает ключи доступа и биометрический вход для своих мобильных приложений ATB Personal, ATB Business и ATB Prosper.

Основные преимущества:

• Усиленная защита: Использует зашифрованные цифровые ключи, уникальные для вашего устройства.
• Устойчивость к фишингу: Защищает от мошенничества, устраняя необходимость в паролях.
• Бесперебойный доступ: Быстрый вход с помощью отпечатка пальца, лица или PIN-кода устройства.

Узнайте больше на странице ключей доступа и биометрического входа ATB.

Какие банки в Европе предлагают ключи доступа?#

Европейские банки и финтех-компании постепенно переходят на банкинг с ключами доступа для повышения безопасности и улучшения аутентификации пользователей. В то время как некоторые банки уже запустили ключи доступа, другие находятся в процессе разработки этой технологии.

Предлагает ли HSBC ключи доступа?#

По состоянию на 2025 год ключи доступа HSBC еще не доступны, но есть веские основания полагать, что HSBC активно изучает банкинг с ключами доступа для повышения безопасности клиентов.

Как и многие крупные банки по всему миру, ожидается, что HSBC интегрирует аутентификацию с ключами доступа, чтобы заменить традиционные пароли.

HSBC является участником FIDO Alliance на уровне спонсора, что дает им доступ к последним инновациям в области ключей доступа в банкинге.

Предлагает ли Revolut ключи доступа?#

Да! Ключи доступа Revolut доступны в ограниченном объеме, что делает Revolut одним из первых крупных европейских банков, внедривших беспарольную аутентификацию.

Основные моменты:

• Безопасный и простой вход: Ключи доступа Revolut обеспечивают устойчивый к фишингу процесс входа в систему.
• Раннее внедрение: Один из первых европейских необанков, внедривших банкинг с ключами доступа.
• Ожидается дальнейшее расширение: Поддержка ключей доступа в настоящее время ограничена, но вероятно более широкое внедрение.

Ознакомьтесь с нашим подробным анализом ключей доступа Revolut, чтобы получить полное представление об их реализации.

Предлагает ли Finom ключи доступа?#

Да! Ключи доступа Finom доступны для безопасного входа с мобильных устройств в их веб-приложении.

Изучите наш полный анализ ключей доступа Finom, чтобы узнать больше об их системе аутентификации.

Предлагает ли ABANCA ключи доступа?#

Да! Ключи доступа ABANCA используются в качестве второго фактора для авторизации транзакций в их приложениях для iOS и Android.

Ключевые факты:

• Презентация 2024 г.: ABANCA продемонстрировала свою реализацию ключей доступа на публичном семинаре FIDO Alliance в Париже.
• Безопасные транзакции: Ключи доступа используются для авторизации транзакций, что делает ABANCA одним из первых испанских банков, интегрировавших ключи доступа.
• Членство в FIDO Alliance: ABANCA является участником FIDO Alliance на уровне Associate, что дает им доступ к лучшим практикам применения ключей доступа в банкинге.

Ознакомьтесь со слайдами ABANCA о ключах доступа на публичном семинаре FIDO Alliance в Париже.

Какие банки в Азии предлагают ключи доступа?#

Азия находится на переднем крае внедрения банкинга с ключами доступа, где как традиционные банки, так и необанки интегрируют беспарольную аутентификацию для повышения безопасности и улучшения пользовательского опыта.

Предлагает ли Neobank ключи доступа?#

Да! Ключи доступа Neobank активно используются Neobank (SBI Sumishin Net Bank), ведущим цифровым банком в Японии.

Основные моменты:

• Интеграция 2020 г.: SBI Sumishin Net Bank включил FIDO-совместимую аутентификацию в свое мобильное приложение, что позволило клиентам входить в систему и аутентифицировать транзакции с использованием биометрических ключей доступа.
• Бесперебойные транзакции: Устраняет необходимость в паролях и кодах верификации по SMS.
• Кросс-платформенная аутентификация: Даже для банкинга с ПК система ключей доступа Neobank гарантирует, что транзакции проверяются через мобильное приложение, предотвращая несанкционированный доступ.
• Улучшенная безопасность: Система аутентификации на основе FIDO значительно снижает риск фишинга и мошенничества.

Как участник FIDO Alliance на уровне спонсора, Neobank имеет доступ к последним инновациям в банкинге с ключами доступа, что обеспечивает непрерывное совершенствование беспарольной аутентификации.

Предлагает ли Cathay Financial Holdings ключи доступа?#

Да! Ключи доступа Cathay Financial Holdings официально используются.

Ключевые события:

• Запуск в 2025 году: Cathay Financial Holdings продемонстрировала свое решение для банкинга с ключами доступа на публичном семинаре FIDO Alliance в Мельбурне (нажмите здесь, чтобы посмотреть презентацию).
• Безопасность корпоративного уровня: Ключи доступа позволяют клиентам безопасно аутентифицировать транзакции без необходимости в паролях или SMS OTP.
• Приверженность инновациям: Будучи одним из крупнейших финансовых институтов Азии, внедрение ключей доступа Cathay Financial Holdings свидетельствует о значительном сдвиге в сторону беспарольной аутентификации в регионе.

Предлагает ли Chinabank ключи доступа?#

Да! Chinabank стал первым филиппинским банком, который запустил систему безопасности с ключами доступа FIDO2 для своего приложения My CBC, позволив пользователям одобрять транзакции с помощью отпечатка пальца, распознавания лица или разблокировки устройства вместо одноразовых паролей по SMS.

Основные моменты:

• Первый на Филиппинах: Chinabank — первый банк на Филиппинах, внедривший аутентификацию с ключами доступа FIDO2, позиционируя себя как лидера в области безопасности цифрового банкинга в регионе.

• Обязательное внедрение: Изначально активация ключей доступа была опциональной, но стала обязательной для всех пользователей My CBC после марта 2026 года, что свидетельствует о твердой приверженности аутентификации, устойчивой к фишингу.

• Замена OTP: Внедрение устраняет зависимость от SMS OTP для одобрения транзакций, предотвращая использование украденных паролей, фишинговые атаки и атаки с использованием SIM-карт.

• Локальная безопасность на устройстве: Ключи доступа хранятся локально на устройстве пользователя и не могут быть перехвачены, в отличие от традиционных паролей или кодов OTP.

Дополнительную информацию можно найти в официальном анонсе Chinabank.

Поддерживают ли банки ключи YubiKey?#

Некоторые банки поддерживают аппаратные ключи безопасности, такие как YubiKey, в качестве устойчивого к фишингу метода двухфакторной аутентификации (2FA). Однако в большинстве случаев ключи YubiKey используются в качестве второго фактора в комбинации с паролями.

Ключевые факты:

• Автономная многофакторная аутентификация (MFA) с использованием YubiKey пока недоступна в приложениях потребительского банкинга.
• Беспарольный вход для банков на основе FIDO набирает обороты, но большинство банков в настоящее время внедряют ключи YubiKey только в качестве дополнительных уровней безопасности, а не в качестве основного метода входа.

По мере того как отрасль движется к беспарольному банкингу, вполне вероятно, что ключи доступа (passkeys) станут более предпочтительным методом, чем физические ключи безопасности, благодаря простоте использования и совместимости с устройствами.

Беспарольная аутентификация в банкинге#

Банки по всему миру активно переходят на беспарольную аутентификацию из-за растущих рисков фишинга, атак с использованием социальной инженерии и кражи учетных данных. С ростом использования фишинговых тактик на базе ИИ традиционные пароли стали главной уязвимостью в системе безопасности.

Гибридная фаза: переход к ключам доступа#

Хотя банки стремятся отказаться от паролей, переход будет происходить поэтапно:

1. Текущее состояние: гибридная модель, при которой банки предлагают как методы аутентификации на основе паролей, так и беспарольные методы аутентификации, такие как ключи доступа.
2. Ближайшее будущее: расширение использования ключей доступа в финансовых услугах с постепенным отказом от паролей.
3. Долгосрочная цель: полностью беспарольный банковский опыт как для потребительского, так и для корпоративного банкинга.

Беспарольный потребительский банкинг#

Для потребительского банкинга ключи доступа являются наиболее масштабируемым и удобным решением. В отличие от аппаратных ключей безопасности, ключи доступа:

✅ Не требуют дополнительного оборудования (например, YubiKey).
✅ Встроены в существующие устройства пользователей (смартфоны, ноутбуки).
✅ Бесперебойно работают на разных платформах (iOS, Android, Windows).
✅ Обеспечивают быстрый и удобный вход в систему.

Учитывая эти преимущества, ожидается, что беспарольная аутентификация в потребительском банкинге станет отраслевым стандартом, обеспечивающим как безопасность, так и удобство.

Беспарольный корпоративный банкинг#

Внедрение беспарольной аутентификации в корпоративном банкинге идет медленнее по сравнению с потребительским. Это связано с:

• Более строгими нормативными требованиями, требующими дополнительных уровней проверки.
• Политиками корпоративной ИТ-безопасности, которые часто опираются на аппаратную аутентификацию.
• Более низким приоритетом UX по сравнению с розничным банкингом, где клиентский опыт является ключевым конкурентным преимуществом.

Хотя ключи доступа в финтехе и корпоративные ключи доступа (enterprise passkeys) становятся все более распространенными в корпоративном банкинге, их внедрение происходит постепенно по сравнению с потребительским банкингом.

Как Corbado помогает банкам внедрять ключи доступа#

Для банков, желающих внедрить ключи доступа, Corbado предоставляет слой Passkey Intelligence, который работает поверх существующего поставщика идентификационных данных (Identity Provider), не требуя миграции пользователей. Corbado помогает банкам преодолеть разрыв между теоретическими преимуществами ключей доступа и развертыванием на промышленном уровне.

Инвентаризация аутентификаторов и доказательство фактора SCA#

Corbado Observe, слой наблюдаемости аутентификации (authentication observability layer), предоставляет банкам отчет об инвентаризации аутентификаторов в их пользовательской базе: сколько учетных данных синхронизировано, сколько привязано к устройству и сколько остаются неклассифицированными. Каждая модель аутентификатора разрешается с помощью AAGUID в сервисе метаданных FIDO (FIDO Metadata Service), поэтому в отчете также отображается статус сертификации, который этот сервис передает для данной модели (FIDO Certified L1, L2, L3+ или отсутствие сертификации вообще), а также поддерживаемые ей транспорты.

See Authenticator Inventory in Corbado Observe →

В ходе обсуждения требований PSD2 с регулирующими органами это позволяет заменить общие аргументы о ключах доступа конкретными цифрами о клиентах самого банка: какими моделями аутентификаторов они владеют, сколько учетных данных и держателей имеет каждая модель, сколько из этих учетных данных было предварительно зарегистрировано и как это соотношение менялось от месяца к месяцу при разделении регистраций по сертификации FIDO.

Контроль развертывания и работоспособность устройств#

Corbado Connect определяет для каждого клиента, предлагать ли ему процесс аутентификации по ключу доступа вообще. Набор правил постепенного развертывания сопоставляется с тем, что клиент сообщает о себе: веб-версия, приложение, нативное приложение, WebView, бот или webdriver, тип клиента, платформа и версия платформы, браузер, бренд и модель устройства, диапазон IP-адресов, доступность conditional-create, флаги функций (feature flags) и токен приглашения (invitation token). Каждое правило заканчивается разрешением (allow), блокировкой (block) или разрешением с выборкой (allow with sampling). Набор правил можно воспроизвести на записанном трафике в качестве симуляции до того, как он вступит в силу, а кнопка аварийного отключения (kill switch) позволяет отключить вход, добавление и управление ключами доступа одним шагом.

See how Corbado Connect ships this →

Страница Device Health (Работоспособность устройств) в Observe — это то, что обычно служит источником данных для этих правил. Она ранжирует модели устройств по проценту успешного завершения аутентификации, объему ошибок и затронутым пользователям. Модель, которая постоянно дает сбои, может быть напрямую передана разработчику правил как правило блокировки для этого бренда и модели. Таким образом, банк может начать с консервативного подхода к созданию ключей доступа и расширять развертывание на основе данных о собственных показателях успешной аутентификации, с помощью конфигурации, а не изменений в коде.

Почему ключи доступа — это будущее банковской аутентификации#

Финансовая индустрия переходит к беспарольной аутентификации в качестве стандартной меры безопасности. Ключи доступа в финансовых услугах обеспечивают:

• Устойчивость к фишингу — устранение атак на основе учетных данных.
• Ускорение времени входа — улучшение пользовательского опыта.
• Экономию средств — снижение зависимости от SMS OTP и верификации по звонку.
• Соответствие отраслевым стандартами — следование стандартам FIDO для банковской безопасности.

По мере того как все больше банков интегрируют ключи доступа, клиенты будут ожидать, что беспарольная аутентификация станет стандартом по умолчанию. Будьте на шаг впереди, внедряя банкинг с ключами доступа уже сегодня!

---

О Corbado

Corbado представляет собой Passkey Intelligence Platform для CIAM-команд, обеспечивающих аутентификацию пользователей в крупных масштабах. Мы показываем то, что не видят логи IDP и общие инструменты аналитики: какие устройства, версии ОС, браузеры и менеджеры учётных данных поддерживают passkey, почему регистрации не превращаются в логины, где сбоит WebAuthn-поток и когда обновление ОС или браузера тихо ломает вход, и всё это без замены Okta, Auth0, Ping, Cognito или вашего собственного IDP. Два продукта: Corbado Observe добавляет наблюдаемость для passkey и любых других способов входа. Corbado Connect даёт managed passkey со встроенной аналитикой (рядом с вашим IDP). VicRoads использует passkey для более чем 5 млн пользователей с Corbado (более 80 % активации passkey). Поговорить с экспертом по passkey →