--- url: 'https://www.corbado.com/ru/faq/pensionnie-fondy-kluchi-dostupa' title: 'Какие пенсионные фонды в Австралии поддерживают ключи доступа?' description: 'Узнайте, какие австралийские пенсионные фонды внедряют ключи доступа для безопасного входа без паролей. Улучшите защиту и удобство с ключами доступа.' lang: 'ru' keywords: 'пенсионные фонды, ключи доступа, супераннуация, Австралия, вход без пароля, FIDO2, WebAuthn, MFA, безопасность' --- # Какие пенсионные фонды в Австралии поддерживают ключи доступа? ## Какие пенсионные фонды в Австралии поддерживают ключи доступа? Ключи доступа меняют то, как австралийцы могут безопасно получать доступ к своим пенсионным накоплениям и управлять ими без необходимости использования паролей. По мере того как индустрия пенсионного обеспечения (супераннуации) продолжает свою цифровую трансформацию, первые фонды начинают внедрять ключи доступа для повышения безопасности своих участников, борьбы с растущей угрозой фишинга и мошенничества, а также для улучшения общего цифрового опыта. В этой статье рассказывается, какие австралийские пенсионные фонды в настоящее время поддерживают ключи доступа и почему эта технология — будущее для защиты ваших пенсионных сбережений. Ключи доступа — это безопасный метод аутентификации без пароля, основанный на стандартах FIDO2 и WebAuthn. Они предлагают более быстрый и безопасный способ для участников получить доступ к своим пенсионным счетам, заменяя традиционные пароли биометрической аутентификацией (например, по отпечатку пальца или распознаванию лица) или учетными данными на основе устройства (например, PIN-кодом или графическим ключом). В настоящее время UniSuper, GESB, Rest Super и HESTA являются известными пионерами, которые начали внедрять ключи доступа для своих участников. Большинство других фондов находятся на разных стадиях оценки или продолжают полагаться на другие методы обеспечения безопасности, такие как SMS-коды. Эти учреждения смотрят в сторону ключей доступа, чтобы обеспечить защиту от фишинга, снизить операционные расходы и укрепить доверие участников к своим цифровым платформам. ## Преимущества ключей доступа для пенсионных фондов - **Ключи доступа предотвращают фишинг и мошенничество:** Пенсионные счета являются ценными целями для киберпреступников. Ключи доступа по своей сути устойчивы к фишингу, поскольку лежащий в их основе криптографический ключ привязан к официальному веб-сайту или приложению фонда, что не позволяет злоумышленникам обманом заставить участников передать свои учетные данные на мошеннических сайтах. - **Лучший пользовательский опыт для участников:** Быстрый и простой процесс входа в систему с использованием знакомых методов разблокировки устройства (например, Face ID, Touch ID, Windows Hello) упрощает для участников проверку баланса, анализ инвестиций и управление счетом. Для большинства участников не требуется никакого дополнительного оборудования, что упрощает процесс. - **Ключи доступа снижают операционные расходы фондов:** Ключи доступа могут уменьшить зависимость фонда от дорогостоящей двухфакторной аутентификации (2FA) на основе SMS. Они также снижают нагрузку на колл-центры за счет сокращения большого количества запросов на сброс пароля и инцидентов с блокировкой учетных записей. > - Ключи доступа предлагают безопасный способ входа в ваш пенсионный счет без пароля с помощью биометрии или PIN-кода устройства. > - Внедрение среди австралийских пенсионных фондов находится на ранней стадии. UniSuper, Rest Super, GESB и HESTA начали постепенное внедрение ключей доступа для своих участников. > - Большинство других крупных фондов в настоящее время используют другие формы многофакторной аутентификации (MFA), такие как отправка одноразовых кодов по SMS. --- ## Почему ключи доступа важны для пенсионных фондов? Пенсионные фонды внедряют ключи доступа для удовлетворения критической потребности в более сильных мерах безопасности для защиты пенсионных накоплений участников. Традиционные пароли и даже двухфакторная аутентификация на основе SMS уязвимы для изощренных фишинговых и социальных инженерных атак, которые могут привести к несанкционированному доступу и мошенническому снятию средств. Регулирующие органы, такие как APRA, все больше внимания уделяют средствам контроля информационной безопасности фондов, подталкивая их к внедрению более сильных и устойчивых методов аутентификации. Ключи доступа, основанные на глобальных стандартах FIDO2 и WebAuthn, напрямую удовлетворяют эту потребность за счет использования криптографии с открытым ключом. Это гарантирует, что никакие пароли или секреты не хранятся на серверах, где они могут быть украдены, что делает учетные записи участников значительно более безопасными. ## Особенности ключей доступа для пенсионных фондов - **Устойчивость к фишингу:** Ключи доступа аутентифицируют пользователей без передачи секретов. Учетные данные криптографически привязаны к конкретному домену пенсионного фонда, что делает их бесполезными на мошеннических сайтах. - **Поддержка на разных устройствах:** Ключи доступа позволяют участникам использовать уже имеющиеся у них устройства, такие как смартфоны, планшеты и ноутбуки, для безопасного доступа к своим счетам. Синхронизированные ключи доступа можно использовать на разных устройствах участника, обеспечивая бесперебойную работу. - **Улучшенный пользовательский опыт (UX):** Ключи доступа обеспечивают беспрепятственный процесс входа в систему, снижая разочарование от забытых паролей и облегчая участникам взаимодействие со своими пенсионными накоплениями онлайн. ## Обзор пенсионных фондов, поддерживающих ключи доступа в 2026 году Ниже представлен обзор статуса поддержки ключей доступа для крупных австралийских пенсионных фондов, основанный на доступной информации. Внедрение все еще только начинается, но ожидается, что оно будет расти. | Пенсионный фонд | Статус ключей доступа | Внедрение ключей доступа | | --------------------------------------------------------------------------------------------- | ------------------------------------------ | ------------------------ | | [UniSuper](#does-unisuper-offer-passkeys) | ✅ Полностью реализовано (поэтапно) | Начинается | | [GESB](#does-gesb-offer-passkeys) | ✅ Полностью реализовано (поэтапно) | Начинается | | [Rest Super](#does-rest-super-offer-passkeys) | ✅ Полностью реализовано | Начинается | | [Allianz Retire+](#does-allianz-retire-offer-passkeys) | ❌ Пока не доступно | - | | [AMP Super](#does-amp-super-offer-passkeys) | ❌ Пока не доступно | - | | [Australian Food Super](#does-australian-food-super-offer-passkeys) | ❌ Пока не доступно | - | | [Australian Retirement Trust](#does-australian-retirement-trust-offer-passkeys) | ❌ Пока не доступно | - | | [AustralianSuper](#does-australiansuper-offer-passkeys) | ❌ Пока не доступно | - | | [AvSuper](#does-avsuper-offer-passkeys) | ❌ Пока не доступно | - | | [Aware Super](#does-aware-super-offer-passkeys) | ❌ Пока не доступно | - | | [Brighter Super](#does-brighter-super-offer-passkeys) | ❌ Пока не доступно | - | | [BUSSQ](#does-bussq-offer-passkeys) | ❌ Пока не доступно | - | | [CareSuper](#does-caresuper-offer-passkeys) | ❌ Пока не доступно | - | | [Cbus Super](#does-cbus-super-offer-passkeys) | ❌ Пока не доступно | - | | [Colonial First State](#does-colonial-first-state-offer-passkeys) | ❌ Пока не доступно | - | | [Commonwealth Super Corp](#does-commonwealth-super-corp-offer-passkeys) | ❌ Пока не доступно | - | | [ElectricSuper](#does-electricsuper-offer-passkeys) | ❌ Пока не доступно | - | | [Equip Super](#does-equip-super-offer-passkeys) | ❌ Пока не доступно | - | | [ESSSuper](#does-esssuper-offer-passkeys) | ❌ Пока не доступно | - | | [Fiducian Portfolio Services](#does-fiducian-portfolio-services-offer-passkeys) | ❌ Пока не доступно | - | | [Fire and Emergency Services Super](#does-fire-and-emergency-services-super-offer-passkeys) | ❌ Пока не доступно | - | | [First Super](#does-first-super-offer-passkeys) | ❌ Пока не доступно | - | | [Future Super](#does-future-super-offer-passkeys) | ❌ Пока не доступно | - | | [GuildSuper](#does-guildsuper-offer-passkeys) | ❌ Пока не доступно | - | | [HESTA](#does-hesta-offer-passkeys) | ✅ Полностью реализовано | Начинается | | [Hostplus](#does-hostplus-offer-passkeys) | ❌ Пока не доступно | - | | [LegalSuper](#does-legalsuper-offer-passkeys) | ❌ Пока не доступно | - | | [Mercer Super](#does-mercer-super-offer-passkeys) | ❌ Пока не доступно | - | | [MIESF](#does-miesf-offer-passkeys) | ❌ Пока не доступно | - | | [MLC Super](#does-mlc-super-fund-offer-passkeys) | ❌ Пока не доступно | - | | [NESS Super](#does-ness-super-offer-passkeys) | ❌ Пока не доступно | - | | [Netwealth Superannuation Services](#does-netwealth-super-offer-passkeys) | ❌ Пока не доступно | - | | [NGS Super](#does-ngs-super-offer-passkeys) | ❌ Пока не доступно | - | | [Prime Super](#does-prime-super-offer-passkeys) | ❌ Пока не доступно | - | | [REI Super](#does-rei-super-offer-passkeys) | ❌ Пока не доступно | - | | [SA Metropolitan Fire Service Super](#does-sa-metropolitan-fire-service-super-offer-passkeys) | ❌ Пока не доступно | - | | [SAS Trustee Corporation](#does-sas-trustee-corporation-offer-passkeys) | ❌ Пока не доступно | - | | [Spirit Super](#does-spirit-super-offer-passkeys) | ❌ Пока не доступно | - | | [Super SA](#does-super-sa-offer-passkeys) | ❌ Пока не доступно | - | | [Team Super](#does-team-super-offer-passkeys) | ❌ Пока не доступно | - | | [TelstraSuper](#does-telstrasuper-offer-passkeys) | ❌ Пока не доступно | - | | [Vanguard Super](#does-vanguard-super-offer-passkeys) | ❌ Пока не доступно | - | | [Vision Super](#does-vision-super-offer-passkeys) | ❌ Пока не доступно | - | | [Zurich Financial Services Australia](#does-zurich-super-offer-passkeys) | ❌ Пока не доступно | - | ## Какие пенсионные фонды в Австралии поддерживают ключи доступа? В то время как индустрия движется к более надежной аутентификации, лишь немногие первопроходцы полностью перешли на ключи доступа для учетных записей участников. ### Предлагает ли UniSuper ключи доступа? Да! UniSuper является одним из первых пенсионных фондов в Австралии, внедрившим ключи доступа. Фонд постепенно внедряет эту функцию для своих участников, чтобы обеспечить более безопасный и удобный вход в систему. **Ключевые моменты:** - **Внедрение:** UniSuper начал поэтапное внедрение в середине 2025 года. Новым участникам предлагается настроить ключ доступа при первой регистрации, в то время как существующие участники получают уведомления о возможности регистрации. - **Как это работает:** Участники могут использовать встроенную защиту своего устройства, такую как Face ID, отпечаток пальца или PIN-код, для входа в свой онлайн-счет без ввода пароля. - **Пока необязательно:** Хотя настоятельно рекомендуется использовать ключи доступа из-за их преимуществ в плане безопасности, в настоящее время это необязательно. Участники могут продолжать входить в систему с помощью своего пароля и кода проверки из SMS, если они предпочитают этот метод. [UniSuper Passkeys](https://www.unisuper.com.au/articles/2025/06/how-do-passkeys-keep-you-safe) ### Предлагает ли GESB ключи доступа? Да, [пенсионный фонд](https://www.corbado.com/passkeys-for-super-funds) [правительства](https://www.corbado.com/passkeys-for-public-sector) Западной Австралии GESB (Government Employees Superannuation Board) предлагает ключи доступа с августа 2025 года для своих примерно 250 000 участников. Они внедрили ключи доступа поэтапно, что означает, что прямо сейчас использование ключей доступа не является обязательным. В 2026 году они перейдут к следующему этапу, на котором все пользователи будут обязаны использовать либо ключ доступа, либо приложение-аутентификатор. ![Ключи доступа GESB](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/gesb_passkeys_5926b58016.png) ### Предлагает ли Rest Super ключи доступа? ![Ключи доступа Rest Super](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/rest_super_passkeys_b69b61b859.png) Да, Rest Super запустил поддержку ключей доступа в январе 2026 года, и она находится в стадии развития. Ключи доступа создаются поверх обязательной многофакторной аутентификации (MFA) с использованием 6-значного кода, отправляемого по SMS. ### Предлагает ли Allianz Retire+ ключи доступа? Нет. Allianz Retire+ в настоящее время не поддерживает ключи доступа. Клиентский портал использует стандартную аутентификацию по имени пользователя и паролю, в то время как портал для консультантов включает проверку на основе SMS. ### Предлагает ли AMP Super ключи доступа? Нет. AMP Super в настоящее время не предлагает поддержку ключей доступа. Для входа в My AMP требуется имя пользователя и пароль, а восстановление пароля осуществляется по электронной почте или SMS. Мобильное приложение AMP поддерживает PIN-код и биометрическую аутентификацию для удобного доступа, но это отличается от технологии ключей доступа FIDO2. ### Предлагает ли Australian Food Super ключи доступа? Нет. Australian Food Super (ранее AMIST Super) в настоящее время не предлагает поддержку ключей доступа для входа на веб-сайт. Хотя мобильное приложение фонда поддерживает биометрическую аутентификацию, включая распознавание лиц для удобного доступа, это ограничено функционалом приложения и не распространяется на поддержку ключей доступа FIDO2. ### Предлагает ли Australian Retirement Trust ключи доступа? Нет. Australian Retirement Trust в настоящее время не поддерживает ключи доступа. Фонд запустил функцию многофакторной аутентификации (MFA) для Member Online, которую участники могут включить, чтобы лучше защитить свои учетные записи, как правило, с помощью кодов подтверждения из SMS или электронной почты. ### Предлагает ли AustralianSuper ключи доступа? Нет. AustralianSuper в настоящее время не предлагает поддержку ключей доступа для входа участников. Для повышения безопасности фонд внедрил многофакторную аутентификацию (MFA), которая требует от участников вводить шестизначный код подтверждения, отправленный по SMS на их зарегистрированный номер мобильного телефона при входе в систему. Их мобильное приложение также поддерживает биометрический вход с помощью PIN-кода, Touch ID или Face ID, но это отличается от стандарта ключей доступа FIDO для веб-входов. ### Предлагает ли AvSuper ключи доступа? Нет. AvSuper, который слился с Australian Retirement Trust (ART) в мае 2024 года, не поддерживает ключи доступа. Теперь участники получают доступ к своим счетам через платформу ART, которая требует многофакторной аутентификации с использованием кодов подтверждения из SMS или электронной почты, но еще не внедрила технологию ключей доступа. ### Предлагает ли Aware Super ключи доступа? Нет. Aware Super в настоящее время не предлагает поддержку ключей доступа. Фонд внедрил дополнительный шаг безопасности для входа в систему, требуя от участников вводить код, отправленный по SMS на их зарегистрированный номер мобильного телефона после ввода пароля. Приложение Aware Super поддерживает биометрический вход, но это не распространяется на поддержку ключей доступа для их веб-портала. ### Предлагает ли Brighter Super ключи доступа? Нет. Brighter Super в настоящее время не предлагает поддержку ключей доступа. Фонд внедрил обязательную многофакторную аутентификацию, требующую кодов подтверждения, отправленных по SMS или электронной почте для безопасного входа. Приложение Brighter Super поддерживает PIN-код и биометрическую аутентификацию для удобства, но это отличается от технологии ключей доступа. ### Предлагает ли BUSSQ ключи доступа? Нет. BUSSQ в настоящее время не поддерживает ключи доступа для входа участников. Однако фонд применил прогрессивный подход к безопасности, предложив участникам возможность использовать более безопасную многофакторную аутентификацию на основе приложения. ### Предлагает ли CareSuper ключи доступа? Нет. CareSuper в настоящее время не предлагает поддержку ключей доступа. Веб-портал требует от участников использования обязательной двухфакторной аутентификации с кодами подтверждения, отправленными по SMS или электронной почте. Мобильное приложение CareSuper позволяет участникам настроить PIN-код для более быстрого доступа, но это отличается от технологии ключей доступа. ### Предлагает ли Cbus Super ключи доступа? Нет. Cbus Super в настоящее время не предлагает поддержку ключей доступа. Для доступа к онлайн-порталу учетной записи требуется имя пользователя и пароль. ### Предлагает ли Colonial First State (CFS) ключи доступа? Нет. Colonial First State в настоящее время не предлагает поддержку ключей доступа для своего портала участников FirstNet. Процесс входа использует идентификатор участника (OIN) и пароль, а сброс пароля проверяется с помощью безопасного кода, отправленного на номер мобильного телефона. ### Предлагает ли Commonwealth Superannuation Corporation (CSC) ключи доступа? Нет. CSC, которая управляет пенсионными фондами для [государственных](https://www.corbado.com/passkeys-for-public-sector) служащих Австралии и сотрудников Сил обороны, в настоящее время не предлагает поддержку ключей доступа. Для повышения безопасности фонд внедрил многофакторную аутентификацию (MFA), хотя конкретные методы MFA варьируются в зависимости от портала. ### Предлагает ли ElectricSuper ключи доступа? Нет. ElectricSuper в настоящее время не поддерживает ключи доступа. Хотя фонд ввел "новый процесс входа", который добавляет дополнительные уровни безопасности, включая обязательные коды проверки на основе SMS, он еще не принял стандарт ключей доступа FIDO2 для аутентификации без пароля. ### Предлагает ли Equip Super ключи доступа? Нет. Equip Super (управляется Togethr Trustees) в настоящее время не предлагает поддержку ключей доступа. Процесс входа требует ввода пароля с последующей дополнительной проверкой с помощью кодов из SMS и электронной почты, обеспечивая многофакторную аутентификацию без удобства и повышенной безопасности ключей доступа. ### Предлагает ли ESSSuper ключи доступа? Нет. ESSSuper в настоящее время не поддерживает ключи доступа для своего портала Members Online. Фонд использует традиционную аутентификацию на основе пароля с дополнительной двухфакторной аутентификацией на основе SMS для повышения безопасности. ### Предлагает ли Fiducian Portfolio Services ключи доступа? Нет. Fiducian Portfolio Services в настоящее время не предлагает поддержку ключей доступа. Портал для инвесторов использует традиционную аутентификацию по имени пользователя и паролю. Участникам, заинтересованным в повышении безопасности, следует убедиться, что они используют надежные уникальные пароли для своих учетных записей. ### Предлагает ли Fire and Emergency Services Super ключи доступа? Нет. Пенсионный фонд пожарных и аварийно-спасательных служб (FES Super) в настоящее время не поддерживает ключи доступа. Портал входа для участников использует традиционные методы аутентификации на основе паролей без возможностей ключей доступа FIDO2. ### Предлагает ли First Super ключи доступа? Нет. First Super в настоящее время не предлагает поддержку ключей доступа. Портал участников FirstOnline использует стандартную аутентификацию по паролю для доступа участников. Участникам следует следовать рекомендациям фонда по безопасности для создания надежных паролей. ### Предлагает ли Future Super ключи доступа? Нет. Future Super в настоящее время не поддерживает ключи доступа. Тем не менее, фонд внедрил обязательную многофакторную аутентификацию с использованием приложений-аутентификаторов, что представляет собой значительное улучшение безопасности по сравнению с проверкой на основе SMS и демонстрирует их приверженность безопасности учетных записей участников. ### Предлагает ли GuildSuper ключи доступа? Нет. GuildSuper (управляется Guild Trustee Services) в настоящее время не предлагает поддержку ключей доступа для входа на веб-сайт. Хотя портал Member Online поддерживает биометрическую аутентификацию на основе приложений для мобильных пользователей, эта функция удобства отличается от технологии ключей доступа FIDO2. ### Предлагает ли HESTA ключи доступа? ![Ключи доступа HESTA](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/hesta_passkeys_1ef6ac26f3.png) Да. HESTA представила ключи доступа в качестве дополнительного уровня защиты для онлайн-счетов участников. Участникам рекомендуется настроить ключ доступа, который HESTA описывает как "наиболее безопасный способ доступа к вашим онлайн-счетам", поскольку он использует функции безопасности, встроенные в их телефон. Это делает HESTA одним из растущего числа австралийских пенсионных фондов, внедряющих устойчивую к фишингу беспарольную аутентификацию для участников. [HESTA Passkeys](https://www.hesta.com.au/stories/keeping-your-data-safe) ### Предлагает ли Hostplus ключи доступа? Нет. Hostplus в настоящее время не поддерживает ключи доступа для своего портала Member Online. Фонд внедрил многофакторную аутентификацию, требующую от участников вводить код подтверждения, отправленный по SMS, электронной почте или голосовым вызовом после ввода номера участника и пароля. ### Предлагает ли LegalSuper ключи доступа? Нет. LegalSuper в настоящее время не поддерживает ключи доступа. Фонд внедрил многофакторную аутентификацию через Okta для своего портала MemberAccess, обеспечивая повышенную безопасность за счет проверки на основе приложения, а не ключей доступа. ### Предлагает ли Mercer Super ключи доступа? Нет. Mercer Super в настоящее время не поддерживает ключи доступа. Фонд использует многофакторную аутентификацию, отправляя уникальный код подтверждения по SMS или электронной почте для проверки личности участника при входе в систему. ### Предлагает ли MIESF ключи доступа? Нет. MIESF (Отраслевой [пенсионный фонд](https://www.corbado.com/passkeys-for-super-funds) работников мясной промышленности) в настоящее время не предлагает поддержку ключей доступа. ### Предлагает ли MLC Super Fund ключи доступа? Нет. MLC Super Fund, который является частью Insignia Financial, в настоящее время не поддерживает ключи доступа для входа участников. Процесс входа требует ввода идентификатора участника или имени пользователя и пароля. ### Предлагает ли NESS Super ключи доступа? Нет. NESS Super в настоящее время не поддерживает ключи доступа для доступа через веб. Портал MemberAccess требует номера участника и пароля для входа, а мобильное приложение предлагает биометрическую аутентификацию в качестве удобной функции, не зависящей от технологии ключей доступа. ### Предлагает ли Netwealth Super ключи доступа? Нет. Netwealth Superannuation Services в настоящее время не предлагает поддержку ключей доступа. Фонд внедрил обязательную многофакторную аутентификацию, требующую кодов проверки из SMS для всех входов. ### Предлагает ли NGS Super ключи доступа? Нет. NGS Super в настоящее время не поддерживает ключи доступа. Фонд внедрил обязательную многофакторную аутентификацию. ### Предлагает ли Prime Super ключи доступа? Нет. Prime Super в настоящее время не предлагает поддержку ключей доступа. Примечательно, что фонд внедрил различные уровни безопасности для разных типов пользователей - портал работодателя требует MFA на основе приложения-аутентификатора, в то время как портал участников использует стандартную аутентификацию по паролю, хотя ключи доступа пока недоступны ни для одного из них. ### Предлагает ли REI Super ключи доступа? Нет. REI Super в настоящее время не поддерживает ключи доступа. Фонд внедрил многофакторную аутентификацию для повышения безопасности и поддерживает страницу по кибербезопасности, чтобы обучать участников передовым методам онлайн-безопасности. ### Предлагает ли SA Metropolitan Fire Service Super ключи доступа? Нет. Система SA Metropolitan Fire Service Super Scheme в настоящее время не предлагает поддержку ключей доступа. Фонд внедрил стандартную многофакторную аутентификацию на основе кода в 2019 году, но еще не перешел на технологию ключей доступа FIDO2. ### Предлагает ли SAS Trustee Corporation ключи доступа? Нет. Корпорация SAS Trustee Corporation (State Super NSW) в настоящее время не поддерживает ключи доступа. Участники получают доступ к своим счетам State Super через платформу услуг Pillar, используя традиционные методы аутентификации на основе паролей. ### Предлагает ли Spirit Super ключи доступа? Нет, Spirit Super в настоящее время не предлагает поддержку ключей доступа и полагается на традиционные методы входа. ### Предлагает ли Super SA ключи доступа? Нет. Super SA в настоящее время не предлагает поддержку ключей доступа. Портал входа для участников требует обязательной двухфакторной аутентификации на основе SMS для обеспечения безопасности, но еще не внедрил технологию ключей доступа. ### Предлагает ли Team Super ключи доступа? Нет. Team Super (включающий участников бывшего Mine Super после их слияния в 2025 году) в настоящее время не предлагает поддержку ключей доступа. При входе в систему фонд требует обязательной многофакторной аутентификации с использованием кодов подтверждения, но еще не внедрил ключи доступа. ### Предлагает ли TelstraSuper ключи доступа? Нет. TelstraSuper в настоящее время не поддерживает ключи доступа. Фонд сделал многофакторную аутентификацию обязательной при входе для всех участников, требуя кодов проверки для доступа, что демонстрирует сильную приверженность безопасности, хотя и не применяет беспарольную аутентификацию. ### Предлагает ли Vanguard Super ключи доступа? Нет. Vanguard Super в настоящее время не предлагает поддержку ключей доступа. Для повышения безопасности фонд использует традиционную аутентификацию на основе пароля с двухфакторной аутентификацией при входе в систему, но еще не внедрил технологию ключей доступа FIDO2. ### Предлагает ли Vision Super ключи доступа? Нет, Vision Super в настоящее время не предлагает поддержку ключей доступа и полагается на традиционные методы входа. ### Предлагает ли Zurich Financial Services Australia ключи доступа? Нет. Zurich [Financial Services](https://www.corbado.com/passkeys-for-banking) Australia в настоящее время не предлагает поддержку ключей доступа для пенсионных счетов. Портал My Zurich использует традиционную аутентификацию на основе паролей для доступа участников. ## Поддерживают ли пенсионные фонды аппаратные ключи безопасности (например, YubiKeys)? Поддержка аппаратных ключей безопасности (таких как YubiKeys) напрямую связана с принятием фондом стандарта FIDO2/ключей доступа. Поскольку эти ключи являются формой "привязанного к устройству" ключа доступа, их можно использовать только с фондами, которые внедрили аутентификацию с помощью ключей доступа. **Ключевые выводы:** - **Поддержка ранних последователей:** Фонды, внедрившие ключи доступа, такие как UniSuper, обычно также поддерживают использование физических ключей безопасности в качестве варианта входа в систему с высоким уровнем безопасности. - **Ограниченная поддержка в масштабах всей отрасли:** Для большинства пенсионных фондов, которые еще не приняли стандарт ключей доступа, аппаратные ключи безопасности не могут использоваться в качестве метода входа. - **Золотой стандарт безопасности:** Для участников фондов, которые их поддерживают, аппаратные ключи предлагают высочайший уровень безопасности, поскольку учетные данные никогда не могут быть скопированы с физического устройства. ## Беспарольная аутентификация в пенсионном обеспечении Австралийская индустрия пенсионного обеспечения начинает переход к беспарольной аутентификации, чтобы защитить сбережения участников от растущего риска фишинга, мошенничества и кражи учетных данных. Под давлением регулирующих органов, требующих усиления безопасности, и спроса участников на более простой цифровой доступ фонды обращают внимание на современные решения, такие как ключи доступа, чтобы заменить устаревшие и уязвимые системы на основе паролей. ### Гибридная фаза: переход на ключи доступа Ожидается, что отказ от паролей в секторе пенсионного обеспечения будет происходить поэтапно, чтобы обеспечить плавный переход для миллионов участников: 1. Текущее состояние: Появляется гибридная модель, когда фонды-первопроходцы, такие как UniSuper, предлагают ключи доступа в качестве дополнительной, превосходной альтернативы паролям и SMS-кодам. Большинство других фондов остаются на устаревших системах паролей и SMS 2FA. 2. Ближайшее будущее: Ожидается, что больше фондов внедрят ключи доступа, первоначально в качестве функции по выбору (opt-in). Скорее всего, они будут стимулировать их внедрение, подчеркивая преимущества в плане безопасности и удобства. 3. Долгосрочная цель: Полностью беспарольный процесс управления пенсионными накоплениями, когда пароли больше не будут основным методом входа в систему, что значительно повысит стандарты безопасности во всей отрасли. ### Беспарольный вход для участников пенсионных фондов Для отдельных участников ключи доступа предлагают гораздо более безопасный и удобный способ управления своей пенсией. В отличие от других методов обеспечения безопасности, ключи доступа часто: ✅ Не требуют от участников приобретения какого-либо дополнительного оборудования. ✅ Встроены в смартфоны и компьютеры, которыми участники пользуются каждый день. ✅ Могут беспрепятственно работать на личных устройствах участника благодаря облачной синхронизации. ✅ Обеспечивают быстрый, знакомый и беспрепятственный вход в систему с использованием отпечатка пальца или сканирования лица. Учитывая эти преимущества, ключи доступа призваны стать предпочтительным стандартом для защиты учетных записей участников, предлагая мощное сочетание безопасности и удобства. ### Беспарольный вход для работодателей Внедрение беспарольной аутентификации для порталов работодателей может происходить другими темпами. Это связано с такими факторами, как: - Необходимость интеграции с различными программными системами расчета заработной платы и ведения бизнеса. - Корпоративные политики ИТ-безопасности, которые могут иметь свои собственные установленные методы аутентификации. - Необходимость управления доступом для нескольких авторизованных пользователей в рамках одной бизнес-учетной записи. Хотя ключи доступа идеально подходят для защиты этих порталов, их развертывание может быть более постепенным и адаптированным к конкретным потребностям бизнес-пользователей. ## Почему ключи доступа — это будущее пенсионной аутентификации Австралийская индустрия пенсионного обеспечения движется к будущему без паролей, что обусловлено явной потребностью в более надежной безопасности. Ключи доступа обеспечивают: - **Устойчивость к фишингу:** Фундаментальная защита пенсионных накоплений участников от кражи учетных данных. - **Более быстрое время входа:** Улучшение пользовательского опыта и уменьшение трения при доступе к информации об учетной записи. - **Экономия затрат:** Снижение операционных расходов фондов, связанных с кодами из SMS и звонками в службу поддержки по сбросу пароля. - **Соответствие отраслевым стандартам:** Следование глобальным стандартам FIDO для безопасной аутентификации, которые уже приняты ведущими мировыми технологическими компаниями и финансовыми учреждениями. По мере роста внедрения ключей доступа участники будут все чаще ожидать от своих пенсионных фондов такого уровня безопасности и удобства. Внедряя ключи доступа, фонды могут оправдать эти ожидания и одновременно значительно усилить защиту финансового будущего своих участников.