本页由自动翻译生成。请阅读英文原文 此处.
许多移动投注应用已经支持面容 ID (Face ID) 和指纹登录作为一种便捷功能,但在 iGaming (在线博彩) 行业中,基于 FIDO2 和 WebAuthn 标准的真正通行密钥支持仍然很少见。本文将介绍哪些博彩公司支持通行密钥,哪些投注应用提供生物识别登录(面容 ID 和指纹),以及为什么通行密钥是博彩和投注行业身份验证的未来。
通行密钥是一种安全的无密码身份验证方法,它使用生物识别身份验证(如面容 ID 或指纹扫描)或基于设备的凭据来取代密码。与简单的生物识别应用登录(其中面容 ID 仅仅是解锁存储的密码)不同,通行密钥使用公钥-私钥加密,并且在设计上能够防范网络钓鱼。Stake 目前是全面支持通行密钥的领先在线博彩运营商。其他运营商大多提供便捷的生物识别登录,或者正处于通行密钥开发的不同阶段。
许多流行的投注应用已经允许用户在他们的移动应用上使用面容 ID 或指纹身份验证进行登录。然而,这通常只是一个便捷功能,用于解锁存储的密码或会话令牌——它不同于真正的 FIDO2 通行密钥支持(后者在协议层面上提供防网络钓鱼的安全性)。
| 投注应用 | 面容 ID (iOS) | 指纹 (Android) | 真正的通行密钥支持 |
|---|---|---|---|
| Stake | 是 | 是 | 是 (FIDO2) |
| DraftKings | 是 | 是 | 否 |
| FanDuel | 是 | 是 | 否 |
| BetMGM | 是 | 是 | 否 |
| Bet365 | 是 | 是 | 否 |
| BetRivers | 是 | 是 | 否 |
| Hard Rock Bet | 是 | 是 | 否 |
| Ladbrokes | 是 (澳洲应用) | 否 | 否 |
| Paddy Power | 是 | 否 | 否 |
| Sky Bet | 是 | 是 | 否 |
| Betfair | 是 | 是 | 否 |
| Unibet | 是 | 是 | 否 |
生物识别应用登录是迈向更好用户体验的良好第一步,但它不能像通行密钥那样防范网络钓鱼、撞库或账户接管攻击。在生物识别应用登录中,底层的凭据仍然是密码——面容 ID 只是绕过了输入密码的过程。而通行密钥则完全消除了密码。
博彩运营商开始采用通行密钥,以应对日益增长的网络安全威胁和玩家对无缝在线博彩及投注体验的需求。传统的身份验证方法,如密码和基于短信的双因素身份验证 (2FA),容易受到网络钓鱼、撞库和 SIM 卡交换攻击的影响,这些攻击导致了 DraftKings 等大型运营商发生重大安全事件。通行密钥通过利用 FIDO2 和 WebAuthn 标准解决了这些问题,这些标准使用公钥-私钥加密来提供防网络钓鱼的安全性。
防网络钓鱼: 通行密钥在不通过网络共享机密信息的情况下对用户进行身份验证;它们与特定域名绑定,防止在欺诈网站上被使用。
跨设备支持: 博彩应用中的通行密钥可确保用户跨多台设备进行无缝访问。无论您是在 iPhone 上使用面容 ID、在笔记本电脑上使用 Windows Hello 还是使用 Android 生物识别技术,通行密钥都可以通过 iCloud 钥匙串或 Google 密码管理器进行同步,让访问投注账户变得毫不费力。
改善用户体验 (UX): 通行密钥提供顺畅的身份验证过程,显着减少了登录时间,这对于现场投注至关重要,并且可以减少账户访问问题。
接下来,您将看到使用通行密钥保护其用户的博彩和投注提供商的概览。
| 博彩提供商 | 地区 | 通行密钥状态 |
|---|---|---|
| Stake | 全球 | 已全面实施 |
| Gamingtec | 欧洲 | 已部分实施 |
| DraftKings | 美国 | 尚未提供 |
| FanDuel | 美国 | 尚未提供 |
| BetMGM | 美国 | 尚未提供 |
| Caesars Sportsbook | 美国 | 尚未提供 |
| ESPN BET | 美国 | 尚未提供 |
| BetRivers | 美国 | 开发中(提供生物识别登录) |
| Hard Rock Bet | 美国 | 开发中(提供 OTP 和生物识别登录) |
| Bovada | 美国 | 尚未提供 |
| William Hill | 英国、欧洲、美国 | 尚未提供 |
| Bet365 | 英国、欧洲、澳大利亚 | 尚未提供 |
| Tipico | 英国、欧洲 | 尚未提供 |
| Ladbrokes | 英国、澳大利亚 | 开发中(提供生物识别登录) |
| Coral | 英国 | 尚未提供 |
| Sky Bet | 英国 | 尚未提供 |
| Betfred | 英国 | 尚未提供 |
| Paddy Power | 英国、欧洲 | 尚未提供 |
| 888 / Evoke | 英国、欧洲 | 尚未提供 |
| Betsson | 欧洲 | 尚未提供 |
| LeoVegas | 欧洲 | 尚未提供 |
| Unibet / Kindred | 欧洲、澳大利亚 | 尚未提供 |
| Bwin | 欧洲 | 尚未提供 |
| Sportsbet | 澳大利亚 | 尚未提供 |
| Neds | 澳大利亚 | 尚未提供 |
| TAB | 澳大利亚 | 尚未提供 |
| PointsBet | 澳大利亚 | 尚未提供 |
| Betfair | 英国、澳大利亚 | 开发中(提供生物识别登录) |
| SJM Holdings | 亚洲 | 尚未提供 |
| Galaxy Entertainment | 亚洲 | 尚未提供 |
| Melco Resorts | 亚洲 | 尚未提供 |
| Sands China | 亚洲 | 尚未提供 |
| Wynn Macau | 亚洲 | 尚未提供 |
| Genting Berhad | 亚洲 | 尚未提供 |
| Nagacorp | 亚洲 | 尚未提供 |
虽然在线博彩和 iGaming 行业对通行密钥的采用仍处于早期阶段,但一些主要参与者已经开始实施这项技术,而大多数大型运营商仍然依赖较旧的身份验证方法。
是的!Stake 已经在其全球赌场和体育博彩平台上全面实施了通行密钥支持,使其成为首批走向无密码化的主要在线博彩运营商之一。
主要亮点:
实施日期: 通行密钥登录的推出始于 2025 年 9 月中旬,并逐渐向所有用户开放。
FIDO 标准: Stake 的实施基于全球认可的 FIDO 标准,确保了高水平的安全性和互操作性。
跨平台支持: 玩家可以使用生物识别验证(指纹或面部 ID)或设备 PIN 码登录,从而消除了对传统密码或一次性代码的需求。
增强的安全性与速度: 这一举措旨在通过消除网络钓鱼等与密码相关的风险,为“玩家保护和便利性树立新标杆”。通行密钥登录速度也显著加快,这在现场赛事投注中是一大优势。
是的,领先的 B2B 在线博彩平台提供商 Gamingtec 已成功将通行密钥集成到其平台中。虽然不是直接面向消费者的运营商,但 Gamingtec 为各种在线投注和赌场品牌提供底层技术。在一项案例研究中,Gamingtec 引入了通行密钥作为可选的双因素身份验证 (2FA) 选项,与短信和电子邮件 OTP 等传统方法并列。结果显示用户体验有显着改善:通行密钥登录的成功率为 100%,并且与短信 OTP(23 秒)和电子邮件 OTP(30 秒)相比,速度明显更快(平均 14 秒)。在取得这一成功之后,Gamingtec 计划推出完全无密码的体验,完全消除对 2FA 的需求,并将通行密钥定位为其合作伙伴的主要登录方法。
目前,没有任何一家美国主要博彩运营商提供全面的通行密钥支持。他们主要依赖传统密码与双因素身份验证 (2FA) 相结合,这通常是监管要求。
否,DraftKings 目前不支持通行密钥。为了保护账户安全,该平台要求受监管州的用户在输入密码之外,还要使用双因素身份验证 (2FA)(通常通过短信或电子邮件)。DraftKings 曾多次成为撞库攻击的目标:2022 年 11 月,约 68,000 个账户被入侵,导致高达 300,000 美元的未授权提款;而在 2025 年 9 月,另一起撞库事件又影响了更多账户。这些攻击(攻击者使用在其他数据泄露中窃取的密码)凸显了基于密码的安全性不足,以及为什么通行密钥能够显著提升 DraftKings 用户的账户保护水平。
否,FanDuel 目前不提供通行密钥支持。该平台使用密码保护账户,并在许多受监管的州要求通过身份验证器应用或短信进行双因素身份验证 (2FA)。
否,BetMGM 目前不支持通行密钥登录。该公司使用传统的基于密码的身份验证,并与身份解决方案提供商 Prove 合作,以简化其用户注册流程,但这并未扩展到现有用户的无密码登录。
Caesars Sportsbook 尚未实施通行密钥支持。该平台使用密码保护用户账户,并提供多因素身份验证。
BetRivers 不提供全面的通行密钥支持,但它提供了一些无密码功能。用户为了方便,可以在移动应用中启用生物识别登录(如面容 ID),也可以选择通过短信或电子邮件接收一次性登录代码。
Hard Rock Bet 不支持通行密钥标准。不过,它为用户提供了两种无密码登录选项:使用通过短信或电子邮件发送的一次性验证码登录,或者在受信任的设备上使用面容 ID 或指纹等生物识别技术。
英国和欧洲博彩提供商中对通行密钥的采用仍然非常有限,大多数主要品牌继续使用基于密码和 2FA 的系统。
否,William Hill 目前不支持通行密钥。该公司使用基于密码的登录,并提供通过电子邮件进行的可选双因素身份验证 (2FA)。
Ladbrokes 不支持使用通行密钥登录。然而,其面向澳大利亚用户的移动应用允许启用 FaceID,该功能充当传统密码之上的便捷层。
否,Bet365 尚未实施通行密钥支持。该公司使用标准的密码系统,并提供单独的 "bet365 Authenticator" 应用。bet365 Authenticator 可在 iOS 和 Android 上使用,并可通过在 Bet365 账户安全设置中扫描二维码进行设置。然而,此身份验证器主要用于批准投注和验证某些账户操作——它不用于初始账户登录本身。用户仍然需要依靠密码登录,然后使用身份验证器来批准交易。Bet365 还在其移动应用上支持面容 ID 和指纹生物识别登录作为便捷功能,但这并不构成 FIDO2 通行密钥支持。
否,截至 2026 年初,Tipico 不支持通行密钥。该平台依靠标准的基于密码的身份验证,并提供可选的双因素身份验证。
虽然澳大利亚博彩提供商中通行密钥的采用仍处于初期阶段,但一些运营商已将生物识别功能集成到其应用程序中,以提供更方便的登录体验。
否,Sportsbet 目前不提供通行密钥。它使用传统的电子邮件/密码登录系统。
Ladbrokes Australia 不支持通行密钥。不过,该移动应用允许 iOS 用户启用 FaceID 以实现更快的登录体验,尽管这并非真正的通行密钥实现。
否,Betfair Australia 不支持通行密钥。该平台的帮助部分指出,在应用程序上使用生物识别或 PIN 登录遇到问题的用户应重置该功能,这表明有基于便捷的生物识别登录可用,但没有全面的通行密钥支持。
亚洲主要的大型实体和在线博彩运营商尚未宣布广泛支持通行密钥。许多综合度假村通过移动应用提供数字房间钥匙,但这项技术有别于针对在线账户的基于 FIDO 的通行密钥。
Genting Casino 目前不支持 FIDO2 通行密钥进行在线账户登录。Genting 为其在线赌场平台使用标准的基于密码的身份验证,并通过短信或基于应用的代码进行双因素身份验证 (2FA)。该公司要求每 90 天定期更新密码,并强制执行基于文档的身份验证。
在其线下的实体赌场位置,Genting Casinos UK 已实施了用于身份验证和尽责博彩合规的面部识别技术。然而,这种场内面部识别系统独立于在线账户身份验证,并不延伸至 Genting 在线赌场应用的生物识别登录。寻求面容 ID 或指纹登录的玩家不会在 Genting 的在线平台上找到此功能。对于安全、无密码的博彩访问,目前像 Stake 这样支持通行密钥的运营商提供了最强大的选择。
目前没有公开信息表明亚洲主要的赌场运营商,如 SJM Holdings、Galaxy Entertainment、Melco Resorts、Sands China、Wynn Macau 或 Nagacorp 目前在他们的在线服务或奖励账户中支持通行密钥。这些平台通常依赖传统的用户名/密码组合、OTP 或专有的基于应用的数字访问系统。
如果博彩平台已实施 FIDO2/WebAuthn 标准,它们可能会支持像 YubiKeys 这样的硬件安全密钥。硬件密钥通过将通行密钥存储在物理且不可复制的设备上,提供最强形式的安全性。
主要见解:
对于博彩账户,使用 YubiKeys 进行独立的独立多因素身份验证 (MFA) 尚未普及。
基于 FIDO 的无密码登录(通行密钥)正蓄势待发。硬件密钥是存储通行密钥的一种方式,可针对远程攻击提供最大程度的保护。
随着行业向无密码投注转型,存储在手机和电脑上的同步通行密钥由于易于使用,很可能成为普通消费者青睐的方法,而硬件密钥仍将是高额赌注玩家和最关注安全的用户的一项黄金标准选择。
可以——只要投注网站支持通行密钥。传统的博彩平台需要通过短信或电子邮件发送一次性密码 (OTP) 作为第二个身份验证因素,这增加了每次登录的摩擦,并容易受到 SIM 卡交换攻击。通行密钥通过将“你拥有的东西”(你的设备)与“你是什么”(生物识别特征)结合到一个单一且快速的身份验证步骤中,完全消除了对 OTP 的需求。
通过启用通行密钥的投注网站,如 Stake,你只需使用面容 ID、指纹或设备 PIN 码进行登录,无需等待短信代码,无需检查电子邮件获取 OTP,也不存在 OTP 被截获的风险。这对于分秒必争的现场滚球投注来说尤其有利。对于运营商而言,通行密钥也降低了短信 OTP 的成本,并减少了因 OTP 发送失败而被锁定在外的玩家的客户支持工单量。
监管机构正越来越多地强制要求在线博彩平台使用更强大的身份验证,这推动了人们对通行密钥作为一种易于合规的解决方案的兴趣。
新泽西州是美国首批要求在线博彩运营商使用多因素身份验证 (MFA) 的州之一。根据 N.J.A.C. 13:69O-1.1 法规,所有互联网和移动游戏运营商必须使用标准类别中的至少两个身份验证因素:你知道的东西(密码),你拥有的东西(令牌或设备),或者你是什么(生物特征)。通行密钥在一个步骤中满足了其中两个因素——设备充当“你拥有的东西”,而生物识别验证则充当“你是什么”——使它们成为受新泽西州监管的运营商的理想 MFA 解决方案。
英国博彩委员会更新了其《远程博彩和软件技术标准》(RTS),强化了与 ISO/IEC 27001 标准接轨的安全要求。这些规定要求持牌运营商对玩家账户实施稳健的访问控制和数据保护措施,进一步激励了英国博彩运营商采用像通行密钥这样的现代身份验证方法。
随着传统密码成为日益严重的安全漏洞,全球范围内的博彩提供商正在向无密码身份验证过渡。这种转变正在分阶段进行:目前大多数运营商提供混合模式,在密码之外提供生物识别应用登录或一次性代码,而像 Stake 这样的早期采用者已经转向了全面的通行密钥支持。
对于面向消费者的投注而言,通行密钥是最具扩展性的解决方案——它们不需要额外的硬件,内置于现有设备中,可在 iOS、Android 和 Windows 系统上使用,并提供快速、顺畅的登录体验,这对于现场投注而言非常有价值。高注额玩家和专业投注者可能还会进一步受益于存储在硬件安全密钥上的绑定设备的通行密钥,以获得最高级别的账户保护。
随着监管要求的收紧和撞库攻击不断将博彩平台作为目标,通行密钥提供了一条清晰的发展路径:防网络钓鱼的安全性、更快的登录时间、消除短信 OTP 所带来的更低运营成本,以及通过更好的身份验证体验提高玩家的留存率。
Corbado 是面向大规模运行 consumer 身份验证的 CIAM 团队的Passkey Intelligence Platform。我们让你看到 IDP 日志和通用 analytics 工具看不到的内容:哪些设备、操作系统版本、浏览器和 credential manager 支持 passkey,为什么注册没有转化为登录,WebAuthn 流程在哪里失败,以及什么时候操作系统或浏览器更新会悄悄破坏登录 — 而且无需替换 Okta、Auth0、Ping、Cognito 或你自有的 IDP。两款产品:Corbado Observe 提供 针对 passkey 及任何其他登录方式的 observability。Corbado Connect 提供 内置 analytics 的 managed passkey(与你的 IDP 并存)。VicRoads 通过 Corbado 为 500 万以上用户运行 passkey(passkey 激活率 +80%)。 与 Passkey 专家交谈 →
目录
相关文章