Các Nhà Cung Cấp Dịch Vụ Thanh Toán Nào Hỗ Trợ Passkey?

Các Nhà Cung Cấp Dịch Vụ Thanh Toán Nào Hỗ Trợ Passkey?#

Passkey trong thanh toán đang thay đổi cách người dùng xác thực giao dịch một cách an toàn mà không cần đến mật khẩu hay mã OTP. Tại Mỹ, Úc, Châu Âu, Ấn Độ và Châu Á, các nhà cung cấp dịch vụ thanh toán đang tích cực áp dụng passkey nhằm giảm thiểu gian lận và tăng cường bảo mật. Bài viết này sẽ đề cập đến các nhà cung cấp dịch vụ thanh toán nào hiện đang hỗ trợ passkey và lý do tại sao passkey lại là tương lai của xác thực thanh toán trực tuyến.

Passkey là một phương thức xác thực an toàn, không cần mật khẩu, được xây dựng dựa trên các tiêu chuẩn FIDO2 và WebAuthn. Chúng mang đến một giải pháp nhanh chóng và an toàn hơn để người dùng truy cập vào tài khoản thanh toán của mình bằng cách thay thế mật khẩu bằng xác thực sinh trắc học. Một số nhà cung cấp dịch vụ thanh toán đã triển khai hoàn toàn passkey bao gồm PayPal, Klarna và SumUp. Những đơn vị khác đang ở các giai đoạn phát triển khác nhau hoặc mới chỉ cung cấp ở phạm vi giới hạn.

Lợi ích của Passkey đối với các Nhà Cung Cấp Dịch Vụ Thanh Toán#

• Passkey trong thanh toán giúp ngăn chặn phishing và gian lận: Passkey loại bỏ hoàn toàn các lỗ hổng liên quan đến mật khẩu và phishing, do chúng có khả năng chống phishing và ngăn chặn các cuộc tấn công như nhồi thông tin xác thực (credential stuffing) hoặc chiếm đoạt tài khoản.
• Trải nghiệm người dùng tốt hơn trong quá trình thanh toán, đăng nhập và đăng ký: Quy trình đăng nhập và đăng ký nhanh chóng, đơn giản với sinh trắc học (ví dụ: Face ID, Touch ID, Windows Hello, Sinh trắc học Android) là những điều người dùng đã quen thuộc. Không cần phải tải thêm ứng dụng hay mua thêm thiết bị phần cứng, giúp mọi thứ trở nên dễ dàng hơn cho người dùng.
• Passkey giúp giảm chi phí vận hành cho các nhà cung cấp dịch vụ thanh toán: Passkey làm giảm sự phụ thuộc của các nhà cung cấp vào các phương thức 2FA qua SMS đắt đỏ hoặc các chi phí vận hành khác trong đội ngũ hỗ trợ khách hàng hay hỗ trợ CNTT (ví dụ: để khôi phục tài khoản hoặc hỗ trợ đặt lại mật khẩu / MFA). Hơn nữa, việc giảm thiểu gian lận nhờ passkey còn giúp phòng ngừa các trường hợp tốn kém khi khách hàng có thể bị lừa đảo.

---

Tại sao các Nhà Cung Cấp Dịch Vụ Thanh Toán lại áp dụng Passkey?#

Các nhà cung cấp dịch vụ thanh toán đang chuyển hướng sang áp dụng passkey để giải quyết các mối đe dọa an ninh mạng ngày càng gia tăng và nhu cầu của khách hàng về trải nghiệm kỹ thuật số liền mạch. Các phương thức xác thực truyền thống, chẳng hạn như mật khẩu và SMS OTP, rất dễ bị tấn công phishing, hoán đổi SIM và có trải nghiệm người dùng kém. Passkey giải quyết triệt để những vấn đề này bằng cách tận dụng mật mã khóa công khai - khóa riêng tư.

Các Tính năng của Passkey đối với Nhà Cung Cấp Dịch Vụ Thanh Toán#

• Khả năng chống Phishing: Passkey được liên kết gắn liền với các tên miền cụ thể, do đó ngăn chặn việc sử dụng chúng trên các trang web lừa đảo.
• Hỗ trợ đa thiết bị: Passkey trong các ứng dụng thanh toán đảm bảo quyền truy cập liền mạch cho người dùng trên nhiều thiết bị khác nhau. Dù bạn đang sử dụng Face ID trên iPhone, Windows Hello trên laptop hay sinh trắc học Android, passkey đều có thể đồng bộ hóa thông qua iCloud Keychain hoặc Google Password Manager, giúp việc thanh toán trực tuyến trở nên dễ dàng hơn bao giờ hết.
• Cải thiện Trải nghiệm Người dùng (UX): Passkey mang đến quy trình xác thực không rào cản trong quá trình thanh toán (checkout), giảm đáng kể tỷ lệ bỏ dở giao dịch và gia tăng số lượng giao dịch thanh toán thành công.

Tổng quan về các Nhà Cung Cấp Dịch Vụ Thanh Toán hỗ trợ Passkey#

Dưới đây là bảng tổng quan về việc các nhà cung cấp dịch vụ thanh toán nào hiện đang sử dụng passkey để bảo vệ người dùng của họ.

Các nhà cung cấp dịch vụ thanh toán nào tại Mỹ hỗ trợ passkey?#

Nhiều nhà cung cấp dịch vụ thanh toán hàng đầu tại Mỹ hiện đã hỗ trợ passkey hoặc đang trong quá trình tích hợp.

PayPal có hỗ trợ passkey không?#

Có! PayPal hỗ trợ hoàn toàn passkey. Người dùng đã có thể sử dụng passkey từ cuối năm 2022. PayPal tích cực ủng hộ việc sử dụng passkey đồng bộ hóa để tuân thủ các quy định (ví dụ: trong PSD3) và thúc đẩy một cách tiếp cận tập trung vào kết quả hơn đối với SCA.

Đọc toàn bộ bài phân tích của chúng tôi về PayPal Passkey tại đây.

Stripe có hỗ trợ passkey không?#

Stripe cung cấp hỗ trợ passkey toàn diện cho người dùng, cụ thể là để đăng nhập an toàn, không cần mật khẩu vào Stripe Dashboard thông qua xác thực sinh trắc học. Tuy nhiên, passkey chưa được sử dụng để xác thực các giao dịch trực tiếp trong quy trình thanh toán.

Link (by Stripe) có hỗ trợ passkey không?#

Link (by Stripe) hỗ trợ hoàn toàn passkey cho người dùng. Bạn có thể thiết lập passkey thông qua hồ sơ người dùng của mình, cho phép đăng nhập an toàn, không cần mật khẩu vào Stripe Dashboard bằng xác thực sinh trắc học.

Passkey trên Link

Square (Block, Inc.) có hỗ trợ passkey không?#

Square cung cấp hỗ trợ passkey toàn diện cho người dùng của mình, đặc biệt là để đăng nhập an toàn, không cần mật khẩu vào Square Dashboard sử dụng xác thực sinh trắc học. Tuy nhiên, passkey vẫn chưa được sử dụng để xác thực giao dịch bên trong quy trình thanh toán.

Brex có hỗ trợ passkey không?#

Có, Brex hỗ trợ passkey để đăng nhập vào nền tảng thẻ doanh nghiệp và quản lý chi tiêu của họ. Brex đã công bố tính năng đăng nhập bằng passkey vào tháng 7 năm 2026: một nút "Sign in with passkey" (Đăng nhập bằng passkey) được đặt cạnh tùy chọn mật khẩu, và người dùng có thể thiết lập một hoặc nhiều passkey trong phần cài đặt cá nhân của mình.

• Thay thế mật khẩu và MFA: Một bước kiểm tra sinh trắc học (ví dụ: Touch ID hoặc Windows Hello) hoặc mã PIN của thiết bị sẽ thay thế hoàn toàn mật khẩu và mã dùng một lần (OTP).
• Passkey đồng bộ hóa: Passkey được đồng bộ hóa trên các thiết bị thông qua iCloud Keychain, Google Password Manager và 1Password.
• Nhật ký kiểm toán (Audit log): Mỗi passkey khi được thêm vào hoặc xóa đi đều được ghi lại trong nhật ký kiểm toán của công ty.
• Quản trị viên chọn tham gia: Quản trị viên có thể kích hoạt passkey cho tổ chức của họ trong mục Settings > Early Access. Các tùy chọn đăng nhập bằng mật khẩu và MFA vẫn tiếp tục khả dụng.

Adyen có hỗ trợ passkey không?#

Adyen hiện không hỗ trợ xác thực bằng passkey cho tài khoản người dùng. Công ty sử dụng các phương thức xác thực đa yếu tố (MFA) khác, bao gồm mật khẩu dùng một lần (OTP) và các ứng dụng xác thực (authenticator apps), để bảo mật quyền truy cập người dùng.

Authorize .net (một giải pháp của Visa) có hỗ trợ passkey không?#

Authorize. net chưa triển khai hỗ trợ passkey. Nền tảng này bảo vệ tài khoản người dùng thông qua xác thực đa yếu tố (MFA), yêu cầu mật khẩu dùng một lần hoặc mã PIN gửi đến email đã đăng ký trong mỗi lần đăng nhập.

Fiserv (Clover) có hỗ trợ passkey không?#

Clover của Fiserv hiện không hỗ trợ passkey cho các phiên đăng nhập vào tài khoản người bán hàng (merchant account), thay vào đó họ tập trung vào OAuth.

Các nhà cung cấp dịch vụ thanh toán nào tại Úc hỗ trợ passkey?#

Mặc dù tỷ lệ áp dụng passkey ở các nhà cung cấp dịch vụ thanh toán của Úc vẫn còn hạn chế, nhưng một số đơn vị chủ chốt đã bắt đầu hỗ trợ passkey hoặc đang xem xét việc triển khai chúng.

Afterpay có hỗ trợ passkey không?#

Afterpay hiện không cung cấp passkey. Họ sử dụng email/mật khẩu và xác thực hai yếu tố qua SMS, và chưa công bố bất kỳ kế hoạch triển khai passkey nào.

Zip Co có hỗ trợ passkey không?#

Zip Co hỗ trợ hoàn toàn passkey, cho phép khách hàng đăng nhập một cách an toàn thông qua các phương pháp xác thực sinh trắc học như nhận diện khuôn mặt hoặc vân tay.

Azupay (Pay by Bank) có hỗ trợ passkey không?#

Pay by Bank hỗ trợ hoàn toàn passkey, cho phép thanh toán an toàn, không cần mật khẩu trực tiếp từ tài khoản ngân hàng của bạn. Người dùng có thể dễ dàng thiết lập passkey thông qua thiết bị di động hoặc máy tính để bàn và xác thực các giao dịch lặp lại với sinh trắc học hoặc mã PIN của thiết bị, đảm bảo các khoản thanh toán được thực hiện nhanh chóng, an toàn mà không cần đến ứng dụng bên thứ ba hay ví điện tử.

pay.com.au có hỗ trợ passkey không?#

pay.com.au cung cấp hỗ trợ đầy đủ cho passkey, cho phép khách hàng đăng nhập an toàn thông qua các phương pháp xác thực sinh trắc học như vân tay hoặc nhận diện khuôn mặt.

Airwallex có hỗ trợ passkey không?#

Airwallex cung cấp Payment Passkey (Passkey Thanh toán) cho quy trình thanh toán bằng thẻ, một phương thức gắn kết với thiết bị được tích hợp với các luồng Visa và Mastercard: người mua sắm có thể tạo passkey khi họ lưu thẻ hoặc trong quá trình thanh toán, sau đó xác nhận các khoản thanh toán sau này bằng sinh trắc học của thiết bị, với ít lời nhắc 3DS hơn. Airwallex liệt kê tính năng này đã có sẵn cho các doanh nghiệp ở Hồng Kông, Singapore, Úc, Nhật Bản, Malaysia và New Zealand. Việc đăng nhập vào chính tài khoản Airwallex vẫn tiếp tục sử dụng ứng dụng Airwallex, một ứng dụng xác thực hoặc tin nhắn SMS.

Tyro Payments có hỗ trợ passkey không?#

Tyro Payments chưa có thông tin công khai nào về việc triển khai passkey. Hiện tại, công ty không hỗ trợ passkey hay tiết lộ bất kỳ kế hoạch áp dụng nào.

Các nhà cung cấp dịch vụ thanh toán nào tại Châu Âu hỗ trợ passkey?#

Các nhà cung cấp dịch vụ thanh toán và fintech ở Châu Âu đang dần chuyển sang áp dụng passkey, được thúc đẩy bởi các yêu cầu từ quy định PSD2/SCA cũng như nhu cầu ngày càng cao từ phía người dùng.

Klarna có hỗ trợ passkey không?#

Có, tính đến tháng 1 năm 2026, Klarna đã hỗ trợ passkey. Tuy nhiên, việc tạo passkey hiện tại chỉ khả dụng từ các ứng dụng iOS hoặc Android (chưa hỗ trợ trên website). Hơn thế nữa, quy trình đăng nhập bằng sinh trắc học gốc cũng có sẵn ngay bên trong ứng dụng Klarna.

Adyen có hỗ trợ passkey không?#

Adyen không hỗ trợ passkey. Công ty sử dụng các phương thức xác thực đa yếu tố (MFA), bao gồm ứng dụng xác thực và xác minh qua SMS, để bảo vệ quyền truy cập của người dùng.

SumUp có hỗ trợ passkey không?#

SumUp cung cấp tính năng đăng nhập bằng passkey cho tài khoản người dùng, mang đến quyền truy cập an toàn thông qua sinh trắc học của thiết bị hoặc mã PIN trên các trình duyệt web được hỗ trợ. Tuy nhiên, passkey chưa được sử dụng để xác thực trực tiếp các giao dịch trong quá trình thanh toán.

Những điểm nổi bật:

• Xác thực qua trình duyệt: Hỗ trợ hoàn toàn passkey trên các trình duyệt web hiện đại.
• Tập trung vào tính tiện lợi cho người dùng: Việc áp dụng sớm đã thúc đẩy quy trình đăng nhập thân thiện hơn đối với các doanh nghiệp, người bán.

Đăng nhập an toàn – SumUp

Wise có hỗ trợ passkey không?#

Wise (trước đây là TransferWise) cung cấp passkey như một phương thức đăng nhập cho khách hàng của mình. Hiện tại, bạn có thể sử dụng passkey để đăng nhập vào cổng thông tin (portal). Tuy nhiên, các khoản thanh toán vẫn cần phải được xác thực theo cách truyền thống.

Trustly có hỗ trợ passkey không?#

Có, Trustly hỗ trợ passkey thông qua sản phẩm Trustly ID, được ra mắt vào tháng 3 năm 2025. Trustly ID cho phép người dùng xác minh danh tính của họ thông qua ngân hàng và thiết lập một passkey cho những lần đăng nhập tiếp theo thông qua xác thực Face ID hoặc vân tay. Khi đã thiết lập xong, người dùng có thể đăng nhập ngay lập tức thông qua sinh trắc học, với Trustly chia sẻ thông tin KYC (Hiểu khách hàng của bạn) đã được xác minh một cách an toàn cho các người bán (merchant) nhằm truy cập tài khoản và thanh toán nhanh chóng.

Các chương trình thử nghiệm đầu tiên được triển khai tại Phần Lan vào tháng 4 năm 2025, với kế hoạch ra mắt rộng rãi trên khắp các thị trường Pay N Play khác. Giải pháp này chủ yếu nhắm đến ngành công nghiệp trò chơi, với các công ty lớn như Bet365, William Hill, LeoVegas, Betsson và Kindred hiện đang sử dụng nền tảng Pay by Bank của Trustly.

Thông báo về Trustly ID

Mangopay có hỗ trợ passkey không?#

Có, Mangopay hỗ trợ hoàn toàn passkey như một phần trong quy trình Xác thực Khách hàng Mạnh mẽ (Strong Customer Authentication - SCA) của mình. Passkey và WebAuthn được tích hợp trực tiếp vào luồng xác thực, cho phép người dùng xác minh danh tính thông qua Face ID, vân tay hoặc mã PIN của thiết bị thay vì sử dụng mật khẩu hay mã SMS.

Mangopay cung cấp giải pháp tích hợp passkey chuyên dụng cho cả nền tảng iOS và Android, với khả năng hỗ trợ iCloud Keychain và các trình quản lý thông tin xác thực Android. Kể từ tháng 12 năm 2025, passkey sẽ tự động được ưu tiên sử dụng khi thiết bị của người dùng có hỗ trợ. Các phương thức dự phòng vẫn được cung cấp cho những người dùng chưa hỗ trợ passkey.

Trải nghiệm SCA của Mangopay

Worldline có hỗ trợ passkey không?#

Worldline hiện không hỗ trợ passkey. Công ty sử dụng các phương thức xác thực hai yếu tố (2FA), bao gồm cả các ứng dụng xác thực, để bảo mật thông tin truy cập của người dùng.

Các nhà cung cấp dịch vụ thanh toán nào tại Châu Á hỗ trợ passkey?#

Châu Á là một khu vực trọng điểm trong việc tiếp nhận passkey, với các nền tảng thanh toán kỹ thuật số lớn đang dần tích hợp những công nghệ xác thực tiên tiến.

AliPay có hỗ trợ passkey không?#

AliPay hiện không hỗ trợ passkey. Nền tảng này vẫn dựa vào xác thực qua mật khẩu truyền thống và xác thực hai yếu tố (2FA) thông qua SMS hoặc email. Vẫn chưa có thông báo công khai nào về việc triển khai passkey tại thời điểm này.

Cashfree Payments có hỗ trợ passkey không?#

Có. Cashfree Payments (Ấn Độ) hỗ trợ xác thực thẻ sinh trắc học với các passkey thanh toán được tích hợp thẳng vào nền tảng xử lý thẻ của mình: khi chủ thẻ đăng ký xác thực bằng passkey, thiết bị sẽ tạo ra một passkey gắn với thẻ và thiết bị đó (thông qua các tiêu chuẩn mạng thanh toán như chương trình của Mastercard), vì vậy quá trình checkout có thể hoàn tất thông qua xác nhận bằng sinh trắc học thay vì chuyển hướng đến mã OTP. Cashfree định vị tính năng này luôn sẵn sàng cho các doanh nghiệp áp dụng theo đúng các hướng dẫn của RBI về giải pháp thay thế cho OTP qua SMS, và hoàn toàn không cần đường dẫn tích hợp riêng chỉ dành cho passkey ngoài hệ thống xử lý thẻ hiện tại của họ.

Tương lai của Thanh toán qua thẻ đang ở đây — Xác thực sinh trắc học với Passkey (Cashfree)

GrabPay có hỗ trợ passkey không?#

Grab đã ra mắt tính năng xác thực bằng passkey trên ứng dụng chính của mình vào tháng 12 năm 2024, cho phép các phương thức đăng nhập bằng sinh trắc học. Mặc dù vậy, hỗ trợ cụ thể dành riêng cho các giao dịch trên GrabPay vẫn chưa được hãng công khai xác nhận. Việc triển khai passkey đặc biệt dành cho GrabPay vẫn đang trong quá trình phát triển.

Razorpay có hỗ trợ passkey không?#

Có. Razorpay cung cấp giải pháp Xác thực Sinh trắc học Razorpay đối với quy trình thanh toán bằng thẻ trực tuyến ở Ấn Độ: khách hàng có thể phê duyệt giao dịch thông qua sinh trắc học của thiết bị thay vì sử dụng SMS OTP, tuân thủ chặt chẽ định hướng của RBI về việc tăng cường bảo mật xác thực. Quy trình này được cung cấp như một dịch vụ hướng đến người bán và có thể tích hợp liền mạch với hệ thống lưu trữ thẻ và tokenization (mã hóa thẻ) hiện hành của Razorpay.

Xác thực Sinh trắc học Razorpay

WeChat Pay có hỗ trợ passkey không?#

WeChat Pay đã triển khai hỗ trợ passkey một phần. Tính đến tháng 11 năm 2024, tính năng đăng nhập bằng passkey đã khả dụng đối với những người dùng iOS bên ngoài lãnh thổ Trung Quốc, cho phép xác thực qua Face ID, Touch ID hoặc mật mã của thiết bị. Tính năng này hiện chưa có mặt ở thị trường nội địa Trung Quốc hay trên hệ điều hành Android.

Passkey iOS đã có mặt – Tài khoản WeChat

Các Nhà Cung Cấp Dịch Vụ Thanh Toán có hỗ trợ Khóa bảo mật Phần cứng (ví dụ: YubiKeys) không?#

Một số nền tảng thanh toán có thể hỗ trợ các khóa bảo mật phần cứng như YubiKeys, chủ yếu được đóng vai trò như một phương thức xác thực hai yếu tố (2FA) chống lừa đảo phishing kết hợp với mật khẩu.

Những hiểu biết chính:

• Việc sử dụng xác thực đa yếu tố (MFA) độc lập chỉ thông qua YubiKeys đối với toàn bộ tài khoản thanh toán vẫn chưa phổ biến.
• Đăng nhập không mật khẩu dựa trên công nghệ FIDO (passkey) đang trên đà phát triển mạnh, các khóa phần cứng thường đóng vai trò như một lớp bảo mật bổ sung thay vì một phương thức đăng nhập chính cho người dùng cá nhân.
• Khi nền công nghiệp dần dịch chuyển về thanh toán không mật khẩu, do sự tiện lợi và độ tương thích rộng rãi trên thiết bị, passkey có nhiều khả năng sẽ vượt mặt các thiết bị khóa phần cứng vật lý trở thành phương thức bảo mật được ưa chuộng đối với đối tượng tiêu dùng phổ thông.

Xác thực Không Mật Khẩu trong Thanh toán#

Các nhà cung cấp dịch vụ thanh toán trên toàn thế giới hiện đang nỗ lực chuyển đổi sang các phương thức xác thực không cần mật khẩu (passwordless) do rủi ro ngày càng lớn liên quan đến phishing, tấn công kỹ nghệ xã hội và đánh cắp thông tin xác thực. Kể từ khi các thủ đoạn phishing được tiếp sức bởi AI gia tăng, mật khẩu truyền thống đã trở thành một điểm yếu bảo mật nghiêm trọng.

Giai đoạn Lai: Chuyển đổi sang Passkey#

Dù mục tiêu của các nhà cung cấp dịch vụ thanh toán là loại bỏ hoàn toàn mật khẩu, sự chuyển đổi này sẽ diễn ra qua từng giai đoạn:

1. Trạng thái hiện tại: Một mô hình lai nơi mà các nhà cung cấp mang đến cả những phương thức sử dụng mật khẩu lẫn phương thức xác thực không mật khẩu, ví dụ như passkey.
2. Tương lai gần: Sự chấp nhận mạnh mẽ và rộng rãi hơn của các passkey thanh toán, đồng thời dần dần khai tử mật khẩu.
3. Mục tiêu dài hạn: Tạo ra một trải nghiệm thanh toán không mật khẩu hoàn toàn dành cho cả tài khoản của khách hàng cá nhân và doanh nghiệp/người bán.

Khi ngày càng có nhiều nhà cung cấp dịch vụ thanh toán tích hợp passkey, khách hàng sẽ sớm coi xác thực không mật khẩu như một tiêu chuẩn mặc định. Hãy luôn đi trước thời đại và áp dụng passkey cho các giao dịch thanh toán của bạn ngay hôm nay!

Về Corbado

Corbado là Passkey Intelligence Platform dành cho các đội CIAM vận hành xác thực consumer ở quy mô lớn. Chúng tôi giúp bạn nhìn thấy điều mà log IDP và các công cụ analytics thông thường không thấy: những thiết bị, phiên bản OS, trình duyệt và trình quản lý credential nào hỗ trợ passkey, tại sao quá trình đăng ký không chuyển thành đăng nhập, luồng WebAuthn fail ở đâu, và khi nào một bản cập nhật OS hay trình duyệt làm hỏng đăng nhập một cách âm thầm, tất cả mà không cần thay thế Okta, Auth0, Ping, Cognito hay IDP nội bộ của bạn. Hai sản phẩm: Corbado Observe bổ sung observability cho passkey và mọi phương thức đăng nhập khác. Corbado Connect mang đến managed passkey với analytics tích hợp (song hành cùng IDP của bạn). VicRoads vận hành passkey cho hơn 5M người dùng với Corbado (kích hoạt passkey +80%). Trao đổi với chuyên gia Passkey →