Những ngân hàng nào cung cấp passkey?

Passkey trong ngành ngân hàng thay đổi cách người dùng truy cập tài khoản tài chính một cách an toàn mà không cần mật khẩu (đôi khi chúng cũng thay thế cho yếu tố xác thực thứ hai hiện có). Tại Mỹ, Úc và Châu Âu, những ngân hàng đầu tiên đang áp dụng passkey để giảm gian lận và tăng cường bảo mật. Bài viết này sẽ đề cập đến những ngân hàng nào hỗ trợ passkey và tại sao passkey là tương lai của xác thực ngân hàng trực tuyến.

Passkey là một phương thức xác thực không cần mật khẩu an toàn, dựa trên tiêu chuẩn FIDO2 và WebAuthn. Chúng cung cấp một cách nhanh hơn và an toàn hơn để người dùng truy cập tài khoản ngân hàng bằng cách thay thế mật khẩu bằng xác thực sinh trắc học hoặc thông tin xác thực dựa trên thiết bị. Một số ngân hàng và tổ chức tài chính hiện đang hỗ trợ passkey bao gồm Revolut, UBank, Armstrong Bank, First Financial Bank, AOD Federal Credit Union và Finom (đây là một công ty fintech hơn là một ngân hàng riêng). Các tổ chức này đang tận dụng passkey để tăng cường bảo mật, giảm gian lận và cải thiện trải nghiệm người dùng.

• Passkey trong ngân hàng ngăn chặn tấn công giả mạo và gian lận: Passkey loại bỏ các vụ vi phạm liên quan đến tấn công giả mạo (phishing) và mật khẩu, vì chúng có khả năng chống tấn công giả mạo và ngăn chặn các cuộc tấn công như tấn công nhồi thông tin xác thực hoặc chiếm đoạt tài khoản.
• Trải nghiệm người dùng tốt hơn trong quá trình đăng nhập và đăng ký: Quá trình đăng nhập và đăng ký nhanh chóng, đơn giản bằng sinh trắc học (ví dụ: Face ID, Touch ID, Windows Hello, sinh trắc học trên Android) là điều mà người dùng đã quen thuộc. Không giống như các phương thức xác thực truyền thống, người dùng không cần mua thêm ứng dụng hay thiết bị phần cứng bổ sung, giúp mọi thứ trở nên dễ dàng hơn.
• Passkey giúp ngân hàng giảm chi phí vận hành: Passkey giúp các ngân hàng giảm sự phụ thuộc vào các phương thức 2FA dựa trên SMS tốn kém hoặc các chi phí vận hành khác trong đội ngũ hỗ trợ khách hàng hoặc hỗ trợ CNTT (ví dụ: để khôi phục tài khoản hoặc trợ giúp đặt lại mật khẩu). Hơn nữa, việc giảm gian lận nhờ passkey trong ngân hàng giúp ngăn chặn các trường hợp tốn kém khi khách hàng có thể bị lừa đảo.

---

Các ngân hàng đang áp dụng passkey để đối phó với các mối đe dọa an ninh mạng ngày càng tăng và nhu cầu của khách hàng về trải nghiệm kỹ thuật số liền mạch. Các phương thức xác thực truyền thống, như mật khẩu và 2FA qua SMS, dễ bị tấn công giả mạo (phishing), tấn công hoán đổi SIM và mang lại trải nghiệm người dùng kém. Passkey giải quyết những vấn đề này bằng cách tận dụng tiêu chuẩn FIDO2 / WebAuthn, sử dụng mã hóa khóa công khai-khóa riêng tư.

• Chống Tấn công Giả mạo: Passkey xác thực người dùng mà không cần chia sẻ bí mật qua mạng.
• Xác thực Dựa trên Thiết bị: Passkey được lưu trữ an toàn trên thiết bị của người dùng và được bảo vệ bằng sinh trắc học hoặc mã PIN.
• Hỗ trợ trên nhiều thiết bị: Passkey trong các ứng dụng ngân hàng đảm bảo người dùng truy cập liền mạch trên nhiều thiết bị. Dù bạn đang sử dụng Face ID trên iPhone, Windows Hello trên laptop hay sinh trắc học trên Android, passkey sẽ đồng bộ hóa qua iCloud Keychain hoặc Google Password Manager, giúp việc giao dịch ngân hàng trực tuyến trở nên dễ dàng.

Sau đây là tổng quan về những ngân hàng sử dụng passkey để bảo vệ người dùng của họ.

Nhiều ngân hàng hàng đầu tại Mỹ hoặc đã hỗ trợ passkey hoặc đang trong quá trình triển khai passkey.

Tính đến hôm nay, Citibank vẫn chưa hỗ trợ passkey, nhưng có những dấu hiệu mạnh mẽ cho thấy passkey của Citi đang được phát triển. Giống như nhiều tổ chức tài chính lớn khác, Citibank đang khám phá việc sử dụng passkey trong các ứng dụng ngân hàng của mình để cung cấp trải nghiệm đăng nhập không cần mật khẩu liền mạch và an toàn cho khách hàng.

Để cập nhật thông tin về passkey của Citibank, hãy truy cập trang web chính thức của họ hoặc gửi yêu cầu hỗ trợ passkey, cho Citi thấy rằng khách hàng đang có nhu cầu về ngân hàng không mật khẩu.

Hiện tại, Chase đang phát triển hỗ trợ cho passkey. Chúng tôi dự kiến Chase sẽ ra mắt passkey trong một trong các sản phẩm của họ vào khoảng quý 3 năm 2025. Chase đã cung cấp xác thực sinh trắc học trong các ứng dụng iOS và Android của mình, biến passkey trở thành bước đi hợp lý tiếp theo.

Là một thành viên cấp Hội đồng của Liên minh FIDO, Chase có quyền truy cập vào các công nghệ xác thực không cần mật khẩu tiên tiến và dự kiến sẽ tích hợp passkey vào các ứng dụng ngân hàng của mình trong tương lai gần.

Tại thời điểm này, Fidelity Investments không cung cấp passkey. Tuy nhiên, khi các mối lo ngại về bảo mật ngày càng tăng, passkey của Fidelity có thể đã nằm trong lộ trình của họ. Fidelity nổi tiếng với các biện pháp bảo mật mạnh mẽ, và passkey trong các ứng dụng tài chính của họ phù hợp với xu hướng hướng tới xác thực chống tấn công giả mạo.

Khách hàng quan tâm đến passkey của Fidelity có thể truy cập trang liên hệ của họ và yêu cầu hỗ trợ, giúp thể hiện nhu cầu về ngân hàng không mật khẩu.

Passkey của Bank of America đã có sẵn một phần dưới dạng xác thực U2F, cho phép khách hàng sử dụng khóa bảo mật được chứng nhận FIDO2 làm yếu tố thứ hai thay vì đăng nhập không cần mật khẩu thực sự. Thông tin chi tiết có thể được tìm thấy trên trang bảo mật của Bank of America.

Là một thành viên cấp Hội đồng của Liên minh FIDO, Bank of America đang tích cực khám phá passkey trong ngành ngân hàng, và việc hỗ trợ đầy đủ đăng nhập bằng passkey có thể sẽ sớm ra mắt.

PNC Bank đã có những bước tiến đáng kể hướng tới xác thực không cần mật khẩu. Mặc dù passkey của PNC chưa được triển khai đầy đủ, PNC đang tận dụng tiêu chuẩn FIDO để tăng cường bảo mật. Chiến lược xác thực đa yếu tố của họ tích hợp xác thực dựa trên thiết bị, giảm sự phụ thuộc vào mật khẩu và OTP qua SMS.

PNC Bank là một thành viên cấp Hội đồng của Liên minh FIDO, có nghĩa là họ có vị thế tốt để triển khai các giải pháp ngân hàng sử dụng passkey trong tương lai.

Chúng tôi khuyên bạn nên đọc nghiên cứu tình huống này từ PNC về xác thực FIDO trên trang web của Liên minh FIDO.

Hiện tại, passkey của U.S. Bank chưa có sẵn, nhưng giống như nhiều tổ chức lớn khác, ngân hàng sử dụng passkey đang được xem xét.

Là một thành viên cấp Hội đồng của Liên minh FIDO, U.S. Bank có quyền truy cập vào các xu hướng áp dụng passkey mới nhất và dự kiến sẽ sớm giới thiệu xác thực không cần mật khẩu.

Passkey của Wells Fargo chưa được ra mắt công khai, nhưng một trang Hỏi & Đáp chi tiết về cách sử dụng ngân hàng bằng passkey cho thấy việc triển khai chính thức sắp diễn ra.

Là một thành viên cấp Hội đồng của Liên minh FIDO, Wells Fargo dự kiến sẽ sớm cung cấp passkey để giao dịch ngân hàng an toàn.

Capital One sẽ sớm hỗ trợ passkey. Họ đã tạo các tài liệu cần thiết và có thể cũng đã bắt đầu triển khai theo từng giai đoạn. Khách hàng có thể tạo và sử dụng passkey để đăng nhập không cần mật khẩu thông qua hướng dẫn chính thức của Capital One: Cách thiết lập passkey của Capital One.

Là một thành viên cấp Nhà tài trợ của Liên minh FIDO, Capital One đang dẫn đầu trong việc áp dụng passkey trong ngành ngân hàng.

Có, Armstrong Bank hỗ trợ passkey để cung cấp đăng nhập không cần mật khẩu cho khách hàng của họ.

Có, First Financial Bank hỗ trợ passkey để cung cấp đăng nhập không cần mật khẩu cho khách hàng của họ.

Úc đang chứng kiến đà phát triển mạnh mẽ trong việc áp dụng ngân hàng sử dụng passkey, đặc biệt là trong nhóm Bốn Ngân hàng Lớn. Trong khi nhiều tổ chức tài chính vẫn đang trong giai đoạn phát triển, Ubank đã đi đầu, trở thành một trong những ngân hàng đầu tiên trên toàn cầu hoàn toàn áp dụng passkey làm phương thức xác thực chính.

Tính đến năm 2025, passkey của Commonwealth Bank vẫn đang trong giai đoạn phát triển, nhưng ngân hàng này đang tích cực làm việc để tích hợp xác thực không cần mật khẩu cho khách hàng của mình. Passkey của Commbank được kỳ vọng sẽ cung cấp trải nghiệm đăng nhập chống tấn công giả mạo và liền mạch, giảm sự phụ thuộc vào mật khẩu và OTP qua SMS.

Để cập nhật thông tin về passkey của Commonwealth Bank, khách hàng có thể truy cập trang web của CommBank hoặc gửi yêu cầu để khuyến khích ngân hàng đẩy nhanh việc áp dụng passkey.

Có! ANZ đã chính thức công bố việc giới thiệu dịch vụ ngân hàng web hoàn toàn không cần mật khẩu cho ngân hàng số của mình, ANZ Plus, ra mắt vào giữa năm 2025. Khách hàng sẽ có hai phương thức xác thực an toàn:

• Passkey: Khách hàng có thể sử dụng sinh trắc học (vân tay, nhận dạng khuôn mặt) hoặc mã PIN của thiết bị.
• Xác minh qua di động: Ngoài ra, khách hàng có thể nhập số điện thoại di động và xác nhận đăng nhập qua ứng dụng ANZ Plus an toàn.

Maile Carnegie, Giám đốc Điều hành Tập đoàn ANZ mảng Bán lẻ tại Úc, đã nhấn mạnh tác động mang tính cách mạng của sự thay đổi này, nêu bật sự dễ dàng truy cập, tăng cường bảo mật chống lại tấn công giả mạo và vi phạm dữ liệu, cũng như cải thiện trải nghiệm khách hàng tổng thể.

ANZ Plus đã phát triển nhanh chóng để phục vụ hơn một triệu khách hàng kể từ khi ra mắt vào năm 2022, củng cố định hướng chiến lược của ANZ là chuyển đổi hoàn toàn sang xác thực không mật khẩu vào năm 2029, bao gồm sáu triệu khách hàng bán lẻ của ANZ và thêm một triệu khách hàng từ Suncorp.

Để theo dõi những phát triển mới nhất về passkey của ANZ, khách hàng có thể truy cập các kênh chính thức của ngân hàng hoặc yêu cầu cập nhật qua cổng hỗ trợ khách hàng của họ.

Có! Passkey của NAB sẽ chính thức đến tay khách hàng sau thành công của ngân hàng thách thức kỹ thuật số, Ubank, đã hoàn toàn áp dụng passkey vào năm 2024.

Những phát triển chính của passkey tại NAB:

• Tháng 12 năm 2024: NAB công khai thông báo kế hoạch triển khai passkey trong các ứng dụng ngân hàng của mình cho khách hàng.
• Mục tiêu tương lai: NAB đặt mục tiêu loại bỏ mật khẩu cho ngân hàng trực tuyến trong vòng năm năm tới, thay thế chúng bằng passkey và xác thực sinh trắc học.
• Tập trung vào bảo mật: Giám đốc An ninh của NAB, Sandro Bucchianeri, nhấn mạnh rằng passkey loại bỏ nguy cơ bị đánh cắp mật khẩu và giảm các mối đe dọa mạng.

Chúng tôi khuyên bạn nên đọc thông báo chính thức của NAB về passkey.

Hiện tại, passkey của Westpac chưa được công bố hay ra mắt, nhưng có những dấu hiệu mạnh mẽ cho thấy ngân hàng này đang chuẩn bị cho việc triển khai ngân hàng sử dụng passkey. Là một phần của Bốn Ngân hàng Lớn của Úc, Westpac được kỳ vọng sẽ theo chân các ngân hàng khác trong việc triển khai passkey.

Khách hàng quan tâm đến passkey của Westpac có thể yêu cầu cập nhật thông qua các kênh hỗ trợ chính thức của ngân hàng để khuyến khích việc áp dụng nhanh hơn.

Có! Passkey của Ubank đã được triển khai đầy đủ từ giữa năm 2024, biến nó thành một trong những ngân hàng đầu tiên trên thế giới đi theo hướng ưu tiên passkey.

Những điểm nổi bật của passkey tại Ubank:

• Tháng 6 năm 2024: Tất cả khách hàng mới của Ubank bắt đầu sử dụng passkey để đăng nhập ứng dụng.
• Đến tháng 10 năm 2024: Khách hàng hiện tại được chuyển đổi dần sang passkey trong ứng dụng ngân hàng, với tùy chọn bật passkey trong cài đặt bảo mật của họ.

*CEO của Ubank, Philippa Watson, cũng đã thêm tuyên bố sau về passkey: "Là một phần của chiến lược ngân hàng số của chúng tôi, chúng tôi tập trung vào việc cung cấp trải nghiệm kỹ thuật số đơn giản và an toàn. Chúng tôi tự hào là một trong số các tổ chức toàn cầu đang phát triển việc giới thiệu passkey để bảo vệ khách hàng khỏi gian lận và lừa đảo."

Hãy xem tuyên bố chính thức của Ubank về passkey.

Các ngân hàng và công ty fintech ở Châu Âu đang dần áp dụng ngân hàng sử dụng passkey để tăng cường bảo mật và cải thiện xác thực người dùng. Trong khi một số ngân hàng đã ra mắt passkey, những ngân hàng khác đang trong quá trình phát triển công nghệ này.

Tính đến năm 2025, passkey của HSBC vẫn chưa có sẵn, nhưng có những dấu hiệu mạnh mẽ cho thấy HSBC đang tích cực khám phá ngân hàng sử dụng passkey để tăng cường bảo mật cho khách hàng.

Giống như nhiều ngân hàng lớn trên toàn thế giới, HSBC dự kiến sẽ tích hợp xác thực bằng passkey để thay thế mật khẩu truyền thống.

HSBC là thành viên cấp Nhà tài trợ của Liên minh FIDO, cho phép họ tiếp cận những đổi mới mới nhất về passkey trong ngành ngân hàng.

Có! Passkey của Revolut có sẵn với số lượng giới hạn, biến Revolut trở thành một trong những ngân hàng lớn đầu tiên ở Châu Âu giới thiệu xác thực không cần mật khẩu.

Những điểm nổi bật:

• Đăng nhập an toàn và liền mạch: Passkey của Revolut cung cấp trải nghiệm đăng nhập chống tấn công giả mạo.
• Áp dụng sớm: Một trong những neobank đầu tiên ở Châu Âu triển khai ngân hàng sử dụng passkey.
• Dự kiến mở rộng trong tương lai: Hỗ trợ passkey hiện tại còn hạn chế, nhưng việc áp dụng rộng rãi hơn là rất có thể.

Hãy xem phân tích chi tiết của chúng tôi về passkey của Revolut để có cái nhìn đầy đủ về việc triển khai của họ.

Có! Passkey của Finom có sẵn để đăng nhập an toàn từ thiết bị di động trong ứng dụng web của họ.

Hãy khám phá phân tích đầy đủ về passkey của Finom của chúng tôi để biết thêm thông tin chi tiết về hệ thống xác thực của họ.

Có! Passkey của ABANCA được sử dụng làm yếu tố thứ hai để ủy quyền giao dịch trong các ứng dụng iOS và Android của họ.

Những thông tin chính:

• Thuyết trình năm 2024: ABANCA đã giới thiệu việc triển khai passkey của mình tại hội thảo công khai của Liên minh FIDO ở Paris.
• Giao dịch an toàn: Passkey được sử dụng để ủy quyền giao dịch, biến ABANCA trở thành một trong những ngân hàng Tây Ban Nha đầu tiên tích hợp passkey.
• Thành viên Liên minh FIDO: ABANCA là thành viên cấp Liên kết của Liên minh FIDO, cho phép họ tiếp cận các phương pháp hay nhất về passkey trong ngành ngân hàng.

Hãy xem slide của ABANCA về passkey tại hội thảo công khai của Liên minh FIDO ở Paris.

Châu Á đang đi đầu trong việc áp dụng ngân hàng sử dụng passkey, với cả ngân hàng truyền thống và neobank đều tích hợp xác thực không cần mật khẩu để tăng cường bảo mật và cải thiện trải nghiệm người dùng.

Có! Passkey của Neobank đang được Neobank (SBI Sumishin Net Bank), một ngân hàng số hàng đầu tại Nhật Bản, tích cực sử dụng.

Những điểm nổi bật:

• Tích hợp năm 2020: SBI Sumishin Net Bank đã tích hợp xác thực tuân thủ FIDO vào ứng dụng di động của mình, cho phép khách hàng đăng nhập và xác thực giao dịch bằng passkey sinh trắc học.
• Giao dịch liền mạch: Loại bỏ nhu cầu về mật khẩu và mã xác minh qua SMS.
• Xác thực đa nền tảng: Ngay cả đối với giao dịch ngân hàng trên PC, hệ thống passkey của Neobank đảm bảo rằng các giao dịch được xác minh thông qua ứng dụng di động, ngăn chặn truy cập trái phép.
• Bảo mật nâng cao: Hệ thống xác thực dựa trên FIDO giảm đáng kể nguy cơ tấn công giả mạo và gian lận.

Là một thành viên cấp Nhà tài trợ của Liên minh FIDO, Neobank có quyền truy cập vào những đổi mới mới nhất trong ngân hàng sử dụng passkey, đảm bảo những cải tiến liên tục trong xác thực không cần mật khẩu.

Có! Passkey của Cathay Financial Holdings đã chính thức được sử dụng.

Những phát triển chính:

• Ra mắt năm 2025: Cathay Financial Holdings đã giới thiệu giải pháp ngân hàng sử dụng passkey của mình tại hội thảo công khai của Liên minh FIDO ở Melbourne (nhấn vào đây để xem bài thuyết trình).
• Bảo mật cấp doanh nghiệp: Passkey cho phép khách hàng xác thực giao dịch một cách an toàn mà không cần mật khẩu hoặc OTP qua SMS.
• Cam kết đổi mới: Là một trong những tổ chức tài chính lớn nhất châu Á, việc Cathay Financial Holdings áp dụng passkey báo hiệu một sự thay đổi lớn hướng tới xác thực không cần mật khẩu trong khu vực.

Một số ngân hàng hỗ trợ các khóa bảo mật phần cứng, chẳng hạn như YubiKey, như một phương thức xác thực hai yếu tố (2FA) chống tấn công giả mạo. Tuy nhiên, trong hầu hết các trường hợp, YubiKey được sử dụng làm yếu tố thứ hai kết hợp với mật khẩu.

Những thông tin chính:

• Xác thực đa yếu tố (MFA) độc lập sử dụng YubiKey chưa có sẵn trong các ứng dụng ngân hàng tiêu dùng.
• Đăng nhập không mật khẩu dựa trên FIDO cho các ngân hàng đang ngày càng phổ biến, nhưng hầu hết các ngân hàng hiện chỉ triển khai YubiKey cho các lớp bảo mật bổ sung thay vì làm phương thức đăng nhập chính.

Khi ngành công nghiệp chuyển sang ngân hàng không mật khẩu, có khả năng passkey sẽ trở thành phương pháp được ưa chuộng hơn so với khóa bảo mật vật lý do dễ sử dụng và tương thích với thiết bị.

Các ngân hàng trên toàn thế giới đang tích cực chuyển đổi sang xác thực không cần mật khẩu do nguy cơ ngày càng tăng của các cuộc tấn công giả mạo, tấn công phi kỹ thuật và đánh cắp thông tin xác thực. Với việc sử dụng ngày càng nhiều các chiến thuật tấn công giả mạo được hỗ trợ bởi AI, mật khẩu truyền thống đã trở thành một lỗ hổng bảo mật lớn.

Trong khi các ngân hàng đặt mục tiêu loại bỏ mật khẩu, quá trình chuyển đổi sẽ diễn ra theo nhiều giai đoạn:

1. Tình trạng hiện tại: Một mô hình kết hợp nơi các ngân hàng cung cấp cả phương thức xác thực dựa trên mật khẩu và không cần mật khẩu, chẳng hạn như passkey.
2. Tương lai gần: Tăng cường áp dụng passkey trong dịch vụ tài chính, với việc mật khẩu dần bị loại bỏ.
3. Mục tiêu dài hạn: Một trải nghiệm ngân hàng hoàn toàn không cần mật khẩu cho cả ngân hàng tiêu dùng và doanh nghiệp.

Đối với ngân hàng tiêu dùng, passkey là giải pháp có khả năng mở rộng và thân thiện với người dùng nhất. Không giống như khóa bảo mật dựa trên phần cứng, passkey:

✅ Không yêu cầu phần cứng bổ sung (ví dụ: YubiKey). ✅ Được tích hợp sẵn trong các thiết bị hiện có của người dùng (điện thoại thông minh, máy tính xách tay). ✅ Hoạt động liền mạch trên các nền tảng (iOS, Android, Windows). ✅ Cung cấp trải nghiệm đăng nhập nhanh chóng, không rườm rà.

Với những lợi thế này, xác thực không cần mật khẩu trong ngân hàng tiêu dùng được kỳ vọng sẽ trở thành tiêu chuẩn của ngành, đảm bảo cả bảo mật và tiện lợi.

Việc áp dụng xác thực không cần mật khẩu trong ngân hàng doanh nghiệp chậm hơn so với ngân hàng tiêu dùng. Điều này là do:

• Các quy định tuân thủ nghiêm ngặt hơn yêu cầu các lớp xác minh bổ sung.
• Chính sách bảo mật CNTT của doanh nghiệp thường dựa vào xác thực dựa trên phần cứng.
• Ưu tiên về trải nghiệm người dùng (UX) thấp hơn so với ngân hàng bán lẻ, nơi trải nghiệm khách hàng là yếu tố khác biệt chính.

Trong khi passkey cho fintech và passkey cho doanh nghiệp đang trở nên phổ biến hơn trong ngân hàng doanh nghiệp, việc áp dụng diễn ra từ từ so với ngân hàng tiêu dùng.

Ngành tài chính đang hướng tới xác thực không cần mật khẩu như một biện pháp bảo mật tiêu chuẩn. Passkey trong dịch vụ tài chính cung cấp:

• Khả năng chống tấn công giả mạo – Loại bỏ các cuộc tấn công dựa trên thông tin xác thực.
• Thời gian đăng nhập nhanh hơn – Cải thiện trải nghiệm người dùng.
• Tiết kiệm chi phí – Giảm sự phụ thuộc vào OTP qua SMS và xác minh qua cuộc gọi.
• Phù hợp với tiêu chuẩn ngành – Tuân thủ tiêu chuẩn FIDO về bảo mật ngân hàng.

Khi ngày càng nhiều ngân hàng tích hợp passkey, khách hàng sẽ kỳ vọng xác thực không cần mật khẩu sẽ trở thành tiêu chuẩn mặc định. Hãy đi trước xu hướng bằng cách áp dụng ngân hàng sử dụng passkey ngay hôm nay!

---