Какие платежные системы поддерживают ключи доступа?

Какие платежные системы поддерживают ключи доступа?#

Ключи доступа (passkeys) в сфере платежей меняют то, как пользователи безопасно авторизуют транзакции без паролей и одноразовых кодов (OTP). В США, Австралии, Европе, Индии и Азии платежные системы внедряют ключи доступа для снижения уровня мошенничества и повышения безопасности. В этой статье рассказывается, какие платежные системы поддерживают ключи доступа и почему за этой технологией будущее онлайн-платежей.

Ключи доступа — это безопасный метод беспарольной аутентификации, основанный на стандартах FIDO2 и WebAuthn. Они обеспечивают более быстрый и надежный способ доступа пользователей к своим платежным аккаунтам, заменяя пароли биометрической аутентификацией. Среди платежных систем, которые уже полностью внедрили ключи доступа — PayPal, Klarna и SumUp. Другие находятся на разных стадиях разработки или предлагают ограниченную поддержку.

Преимущества ключей доступа для платежных систем#

• Ключи доступа в платежах предотвращают фишинг и мошенничество: Они исключают возможность фишинга и утечек, связанных с паролями, поскольку устойчивы к фишингу и предотвращают такие атаки, как подстановка учетных данных (credential stuffing) или захват аккаунта.
• Улучшенный пользовательский опыт (UX) при оформлении заказа, входе и регистрации: Быстрый и простой процесс входа и регистрации с помощью биометрии (например, Face ID, Touch ID, Windows Hello, Android Biometrics) — это то, с чем пользователи уже хорошо знакомы. Не нужно покупать дополнительные аппаратные устройства или скачивать сторонние приложения, что упрощает жизнь пользователям.
• Ключи доступа снижают операционные расходы платежных систем: Они уменьшают зависимость провайдеров от дорогостоящих методов двухфакторной аутентификации (2FA) на базе SMS, а также снижают нагрузку на службу поддержки (например, при восстановлении аккаунтов или сбросе пароля/MFA). Кроме того, снижение уровня мошенничества с помощью ключей доступа помогает предотвратить дорогостоящие инциденты, когда клиенты могут стать жертвами злоумышленников.

---

Почему платежные системы внедряют ключи доступа?#

Платежные системы переходят на ключи доступа в ответ на растущие угрозы кибербезопасности и требования клиентов к удобству цифрового взаимодействия. Традиционные методы аутентификации, такие как пароли и SMS-коды, уязвимы для фишинга, атак с подменой SIM-карт (SIM-swapping) и имеют низкое качество пользовательского опыта. Ключи доступа решают эти проблемы за счет использования криптографии с открытым и закрытым ключами.

Особенности ключей доступа для платежных систем#

• Устойчивость к фишингу: Ключи доступа привязаны к конкретным доменам, что предотвращает их использование на мошеннических сайтах.
• Поддержка на разных устройствах: Ключи доступа в платежных приложениях обеспечивают беспрепятственный вход для пользователей на различных устройствах. Независимо от того, используете ли вы Face ID на iPhone, Windows Hello на ноутбуке или биометрию Android, ключи доступа синхронизируются через iCloud Keychain или Google Password Manager, что делает онлайн-платежи невероятно удобными.
• Улучшенный пользовательский опыт (UX): Ключи доступа обеспечивают беспрепятственный процесс аутентификации при оформлении платежа, что значительно снижает процент прерванных транзакций и увеличивает количество успешно завершенных оплат.

Обзор платежных систем, поддерживающих ключи доступа#

Ниже представлен обзор платежных систем, использующих ключи доступа для защиты своих пользователей.

Какие платежные системы в США предлагают ключи доступа?#

Многие ведущие платежные системы в США либо уже поддерживают ключи доступа, либо активно работают над их внедрением.

Поддерживает ли PayPal ключи доступа?#

Да! PayPal полностью поддерживает ключи доступа. Пользователи могут применять ключи доступа с конца 2022 года. PayPal активно выступает за то, чтобы синхронизируемые ключи доступа соответствовали регуляторным нормам (например, PSD3) и продвигает подход, ориентированный на результат, при реализации строгой аутентификации клиентов (SCA).

Подробный анализ внедрения ключей доступа в PayPal читайте здесь.

Поддерживает ли Stripe ключи доступа?#

Stripe предлагает полную поддержку ключей доступа для своих пользователей, в частности для безопасного беспарольного входа в Stripe Dashboard с использованием биометрической аутентификации. Однако ключи доступа не используются для аутентификации самих транзакций в процессе оформления платежа.

Поддерживает ли Link (by Stripe) ключи доступа?#

Link (by Stripe) предлагает полную поддержку ключей доступа для своих пользователей. Вы можете настроить ключ доступа через профиль пользователя, что позволит безопасно и без пароля входить в Stripe Dashboard с использованием биометрии.

Passkeys on Link

Поддерживает ли Square (Block, Inc.) ключи доступа?#

Square предлагает полную поддержку ключей доступа для своих пользователей, в частности для безопасного беспарольного входа в Square Dashboard с использованием биометрии. Однако ключи доступа не используются для аутентификации транзакций в процессе оформления платежа.

Поддерживает ли Brex ключи доступа?#

Да, Brex поддерживает ключи доступа для входа в свою платформу по управлению корпоративными картами и расходами. Brex анонсировал вход с помощью ключа доступа в июле 2026 года: кнопка "Войти с помощью ключа доступа" (Sign in with passkey) расположена рядом с полем для пароля, и пользователи могут настроить один или несколько ключей доступа в своих личных настройках.

• Заменяет пароль и MFA: Одна биометрическая проверка (например, Touch ID или Windows Hello) или PIN-код устройства заменяет собой и пароль, и одноразовый код.
• Синхронизированные ключи доступа: Ключи доступа синхронизируются между устройствами с помощью iCloud Keychain, Google Password Manager и 1Password.
• Журнал аудита: Каждое добавление или удаление ключа доступа фиксируется в журнале аудита компании.
• Подключение администратором: Администраторы могут включить ключи доступа для своей организации в разделе Settings > Early Access. Вход по паролю и MFA остается доступным.

Поддерживает ли Adyen ключи доступа?#

В настоящее время Adyen не поддерживает аутентификацию по ключам доступа для учетных записей пользователей. Для защиты доступа компания использует другие методы многофакторной аутентификации (MFA), включая одноразовые пароли (OTP) и приложения-аутентификаторы.

Поддерживает ли Authorize .net (решение Visa) ключи доступа?#

Authorize.net не внедрил поддержку ключей доступа. Платформа защищает учетные записи пользователей с помощью многофакторной аутентификации (MFA), требуя при каждом входе вводить одноразовый код или PIN-код, отправленный на зарегистрированный адрес электронной почты.

Поддерживает ли Fiserv (Clover) ключи доступа?#

В настоящее время Clover от Fiserv не поддерживает ключи доступа для входа в учетные записи мерчантов, фокусируясь на стандарте OAuth.

Какие платежные системы в Австралии предлагают ключи доступа?#

Хотя внедрение ключей доступа среди австралийских платежных систем все еще ограничено, некоторые ключевые игроки уже начали их поддерживать или изучают возможность их интеграции.

Поддерживает ли Afterpay ключи доступа?#

В настоящее время Afterpay не предлагает ключи доступа. Провайдер использует авторизацию по электронной почте/паролю и двухфакторную аутентификацию по SMS и пока не делал заявлений о планах по внедрению ключей доступа.

Поддерживает ли Zip Co ключи доступа?#

Zip Co полностью поддерживает ключи доступа, позволяя клиентам безопасно входить в систему с использованием биометрической аутентификации, такой как отпечаток пальца или распознавание лица.

Поддерживает ли Azupay (Pay by Bank) ключи доступа?#

Pay by Bank полностью поддерживает ключи доступа, обеспечивая безопасные платежи без паролей напрямую с вашего банковского счета. Пользователи могут легко настроить ключи доступа на мобильных или настольных устройствах и аутентифицировать повторные транзакции с помощью биометрии или PIN-кода устройства. Это гарантирует безопасность и удобство без использования сторонних приложений или цифровых кошельков.

Поддерживает ли pay.com.au ключи доступа?#

pay.com.au полностью поддерживает ключи доступа, позволяя клиентам безопасно входить в систему с использованием методов биометрической аутентификации, таких как отпечатки пальцев или распознавание лиц.

Поддерживает ли Airwallex ключи доступа?#

Airwallex предлагает платежные ключи доступа для оформления заказа картой. Это метод с привязкой к устройству, интегрированный с процессами Visa и Mastercard: покупатели могут создать ключ доступа при сохранении карты или во время оформления заказа, а затем подтверждать последующие платежи с помощью биометрии устройства, получая меньше запросов 3DS. В Airwallex эта функция доступна для бизнеса в Гонконге, Сингапуре, Австралии, Японии, Малайзии и Новой Зеландии. Для входа в саму учетную запись Airwallex по-прежнему используется приложение Airwallex, приложение-аутентификатор или SMS.

Поддерживает ли Tyro Payments ключи доступа?#

Tyro Payments не публикует информацию о внедрении ключей доступа. В настоящее время компания не поддерживает ключи доступа и не сообщает о планах их внедрения.

Какие платежные системы в Европе предлагают ключи доступа?#

Европейские платежные системы и финтех-компании постепенно внедряют ключи доступа под влиянием требований PSD2/SCA и спроса со стороны пользователей.

Поддерживает ли Klarna ключи доступа?#

Да, с января 2026 года Klarna поддерживает ключи доступа. Однако создание ключа доступа возможно только из приложения для iOS или Android (но не на веб-сайте). Кроме того, в приложении Klarna доступен вход с помощью нативной биометрии.

Поддерживает ли Adyen ключи доступа?#

Adyen не поддерживает ключи доступа. Компания использует методы многофакторной аутентификации (MFA), включая приложения-аутентификаторы и подтверждение по SMS, для защиты доступа пользователей.

Поддерживает ли SumUp ключи доступа?#

SumUp предлагает вход по ключам доступа для учетных записей пользователей, обеспечивая безопасный доступ через биометрию устройства или PIN-код в поддерживаемых веб-браузерах. Однако ключи доступа не используются для аутентификации самих транзакций в процессе оформления платежа.

Основные моменты:

• Аутентификация в браузере: Полная поддержка ключей доступа в современных веб-браузерах.
• Ориентация на удобство пользователя: Раннее внедрение способствовало созданию удобных процессов входа для мерчантов.

Secure login – SumUp

Поддерживает ли Wise ключи доступа?#

Wise (ранее TransferWise) предлагает ключи доступа в качестве метода входа для своих клиентов. В настоящее время вы можете использовать ключ доступа для входа на портал. Однако платежи по-прежнему необходимо аутентифицировать традиционным способом.

Поддерживает ли Trustly ключи доступа?#

Да, Trustly поддерживает ключи доступа с помощью продукта Trustly ID, запущенного в марте 2025 года. Trustly ID позволяет пользователям подтверждать свою личность через банк и настраивать ключ доступа для последующих входов в систему с использованием Face ID или отпечатка пальца. После настройки пользователи могут мгновенно авторизоваться с помощью биометрии, а Trustly безопасно обменивается проверенными KYC-данными с продавцами для быстрого доступа к аккаунту и платежам.

Первые пилотные проекты стартовали в Финляндии в апреле 2025 года, и планируется более широкое развертывание на других рынках Pay N Play. Решение в первую очередь ориентировано на игорную индустрию — такие крупные компании, как Bet365, William Hill, LeoVegas, Betsson и Kindred, уже используют платформу Trustly Pay by Bank.

Trustly ID announcement

Поддерживает ли Mangopay ключи доступа?#

Да, Mangopay полностью поддерживает ключи доступа как часть процедуры строгой аутентификации клиентов (SCA). Ключи доступа и WebAuthn встроены непосредственно в процесс аутентификации, позволяя пользователям подтверждать личность с помощью Face ID, отпечатка пальца или PIN-кода устройства вместо паролей или SMS-кодов.

Mangopay обеспечивает специализированную интеграцию ключей доступа как для iOS, так и для Android, с поддержкой iCloud Keychain и диспетчеров учетных данных Android. По состоянию на декабрь 2025 года ключи доступа используются автоматически, если устройство пользователя их поддерживает. Для пользователей, чьи устройства не поддерживают ключи доступа, предусмотрены резервные методы.

Mangopay SCA experience

Поддерживает ли Worldline ключи доступа?#

Worldline в настоящее время не поддерживает ключи доступа. Для защиты учетных записей пользователей компания применяет методы двухфакторной аутентификации (2FA), включая приложения-аутентификаторы.

Какие платежные системы в Азии предлагают ключи доступа?#

Азия является ключевым регионом для внедрения ключей доступа, где крупные цифровые платежные платформы интегрируют передовые методы аутентификации.

Поддерживает ли AliPay ключи доступа?#

В настоящее время AliPay не поддерживает ключи доступа. Платформа опирается на традиционную аутентификацию по паролю и двухфакторную аутентификацию (2FA) через SMS или электронную почту. На данный момент нет публичной информации о планах внедрения ключей доступа.

Поддерживает ли Cashfree Payments ключи доступа?#

Да. Cashfree Payments (Индия) поддерживает биометрическую аутентификацию карт с помощью платежных ключей доступа, встроенных в их стек обработки карт: когда держатель карты регистрируется для аутентификации с помощью ключа доступа, устройство создает ключ доступа, привязанный к карте и устройству (с использованием сетевых стандартов, таких как программа Mastercard). Таким образом, оформление заказа завершается биометрическим подтверждением вместо перенаправлений на страницы с OTP. Cashfree позиционирует эту возможность как готовую к подключению для мерчантов, соответствуя рекомендациям RBI об альтернативах SMS-кодам, причем без отдельного пути интеграции, выходящего за рамки карточного стека.

The Future of Card Payments Is Here — Biometric Authentication with Passkeys (Cashfree)

Поддерживает ли GrabPay ключи доступа?#

Grab внедрил аутентификацию по ключам доступа в своем основном приложении по состоянию на декабрь 2024 года, реализовав методы биометрического входа. Однако поддержка для конкретных транзакций GrabPay еще не была публично подтверждена. Внедрение ключей доступа непосредственно для GrabPay все еще находится в стадии разработки.

Поддерживает ли Razorpay ключи доступа?#

Да. Razorpay предлагает биометрическую аутентификацию Razorpay для онлайн-платежей по картам в Индии: клиенты могут одобрять транзакции с помощью биометрии устройства вместо SMS-кодов, в соответствии с указаниями RBI о внедрении строгой аутентификации. Этот функционал предлагается в качестве сервиса для мерчантов и интегрируется с существующим карточным стеком и стеком токенизации Razorpay.

Razorpay Biometric Authentication

Поддерживает ли WeChat Pay ключи доступа?#

WeChat Pay частично реализовал поддержку ключей доступа. По состоянию на ноябрь 2024 года вход по ключам доступа доступен для пользователей iOS за пределами Китая, что позволяет проходить аутентификацию через Face ID, Touch ID или код-пароль устройства. Эта функция еще не доступна пользователям в Китае или на устройствах Android.

iOS Passkey is here – WeChat account

Поддерживают ли платежные системы аппаратные ключи безопасности (например, YubiKey)?#

Некоторые платежные платформы могут поддерживать аппаратные ключи безопасности, такие как YubiKey, как правило, в качестве устойчивого к фишингу метода двухфакторной аутентификации (2FA) в дополнение к паролям.

Ключевые выводы:

• Самостоятельная многофакторная аутентификация (MFA) с использованием YubiKey для всех учетных записей платежных систем пока не является повсеместной.
• Беспарольный вход на основе FIDO (ключи доступа) набирает обороты, при этом аппаратные ключи часто служат дополнительным уровнем безопасности, а не основным методом входа для потребителей.
• По мере того как отрасль движется в сторону беспарольных платежей, ключи доступа, вероятно, станут предпочтительным методом перед физическими ключами безопасности для общего пользования из-за их удобства и совместимости с большинством устройств.

Беспарольная аутентификация в платежах#

Платежные системы во всем мире активно переходят на беспарольную аутентификацию из-за растущих рисков фишинга, атак с использованием социальной инженерии и кражи учетных данных. С ростом использования тактик фишинга на базе искусственного интеллекта традиционные пароли стали серьезной уязвимостью в системе безопасности.

Гибридная фаза: переход на ключи доступа#

Хотя платежные системы стремятся полностью отказаться от паролей, переход будет происходить поэтапно:

1. Текущее состояние: Гибридная модель, при которой провайдеры предлагают как методы аутентификации на основе паролей, так и беспарольные методы, такие как ключи доступа.
2. Ближайшее будущее: Широкое внедрение платежных ключей доступа с постепенным отказом от паролей.
3. Долгосрочная цель: Полностью беспарольные платежи как для потребителей, так и для учетных записей бизнеса/мерчантов.

По мере того как все больше платежных систем внедряют ключи доступа, клиенты будут ожидать, что беспарольная аутентификация станет стандартом по умолчанию. Будьте на шаг впереди и внедряйте ключи доступа для платежей уже сегодня!

О Corbado

Corbado представляет собой Passkey Intelligence Platform для CIAM-команд, обеспечивающих аутентификацию пользователей в крупных масштабах. Мы показываем то, что не видят логи IDP и общие инструменты аналитики: какие устройства, версии ОС, браузеры и менеджеры учётных данных поддерживают passkey, почему регистрации не превращаются в логины, где сбоит WebAuthn-поток и когда обновление ОС или браузера тихо ломает вход, и всё это без замены Okta, Auth0, Ping, Cognito или вашего собственного IDP. Два продукта: Corbado Observe добавляет наблюдаемость для passkey и любых других способов входа. Corbado Connect даёт managed passkey со встроенной аналитикой (рядом с вашим IDP). VicRoads использует passkey для более чем 5 млн пользователей с Corbado (+80 % активации passkey). Поговорить с экспертом по passkey →