哪些支付提供商支持通行密钥？

哪些支付提供商支持通行密钥？#

支付中的通行密钥改变了用户在无需密码或 OTP 的情况下安全授权交易的方式。在美国、澳大利亚、欧洲、印度和亚洲，支付提供商正在采用通行密钥以减少欺诈并增强安全性。本文介绍了哪些支付提供商支持通行密钥，以及为什么通行密钥是在线支付身份验证的未来。

通行密钥是一种基于 FIDO2 和 WebAuthn 标准的安全无密码身份验证方法。通过用生物识别身份验证取代密码，它们为用户提供了一种更快、更安全的方式来访问其支付账户。一些已全面实施通行密钥的支付提供商包括 PayPal、Klarna 和 SumUp。其他一些则处于不同的开发阶段或仅提供有限的可用性。

通行密钥对支付提供商的优势#

• 支付中的通行密钥可防止网络钓鱼和欺诈： 通行密钥消除了网络钓鱼和与密码相关的漏洞，因为它们具有抗网络钓鱼能力，并能防止凭据填充或账户接管等攻击。
• 改善结账、登录和注册流程中的用户体验： 使用生物识别技术（例如 Face ID、Touch ID、Windows Hello、Android 生物识别）进行快速简单的登录和注册是用户已经熟悉的流程。无需购买额外的应用程序或硬件设备，这让用户的操作变得更轻松。
• 通行密钥降低了支付提供商的运营成本： 通行密钥减少了提供商对昂贵的基于短信的双因素身份验证 (2FA) 方法的依赖，或降低了客户支持或 IT 支持团队的运营成本（例如恢复账户或协助重置密码 / MFA）。此外，通行密钥减少了欺诈，有助于防止客户受骗造成的高昂代价。

---

为什么支付提供商正在采用通行密钥？#

支付提供商正在采用通行密钥，以应对日益增长的网络安全威胁以及客户对无缝数字体验的需求。传统的身份验证方法（如密码和短信 OTP）容易受到网络钓鱼、SIM 卡交换攻击，并且用户体验较差。通行密钥通过利用公钥-私钥密码学解决了这些问题。

支付提供商通行密钥的功能#

• 抗网络钓鱼： 通行密钥绑定到特定域名，从而防止在欺诈网站上使用。
• 跨设备支持： 支付应用程序中的通行密钥可确保用户跨多台设备无缝访问。无论您是在 iPhone 上使用 Face ID、在笔记本电脑上使用 Windows Hello 还是使用 Android 生物识别，通行密钥都可以通过 iCloud 钥匙串或 Google 密码管理器进行同步，让在线支付变得毫不费力。
• 改善用户体验 (UX)： 通行密钥在支付结账期间提供无摩擦的身份验证过程，从而显著降低交易放弃率并提高支付完成率。

支持通行密钥的支付提供商概览#

在下文中，您将看到哪些支付提供商使用通行密钥来保护其用户的概览。

美国哪些支付提供商提供通行密钥？#

美国的许多领先支付提供商已经支持通行密钥或正在致力于实现其通行密钥的实施。

PayPal 是否提供通行密钥？#

是的！PayPal 全面支持通行密钥。用户自 2022 年底起就可以使用通行密钥。PayPal 积极提倡同步通行密钥符合相关法规（例如 PSD3 中），并推动针对 SCA 采取更侧重结果的方法。

在这里阅读我们对 PayPal 通行密钥的完整分析。

Stripe 是否支持通行密钥？#

Stripe 为其用户提供全面的通行密钥支持，特别是使用生物识别身份验证安全、无密码地登录 Stripe 仪表板。但是，通行密钥不用于在支付结账流程本身中进行交易身份验证。

Link (by Stripe) 是否支持通行密钥？#

Link (by Stripe) 为其用户提供全面的通行密钥支持。您可以通过用户个人资料设置通行密钥，从而使用生物识别身份验证安全、无密码地登录 Stripe 仪表板。

Link 上的通行密钥

Square (Block, Inc.) 是否支持通行密钥？#

Square 为其用户提供全面的通行密钥支持，特别是使用生物识别身份验证安全、无密码地登录 Square 仪表板。但是，通行密钥不用于在支付结账流程本身中进行交易身份验证。

Brex 是否提供通行密钥？#

是的，Brex 支持通行密钥以登录其公司卡和支出管理平台。Brex 于 2026 年 7 月宣布了通行密钥登录：“使用通行密钥登录”按钮位于密码选项旁边，用户可以在其个人设置中设置一个或多个通行密钥。

• 取代密码和 MFA： 一次生物识别检查（例如 Touch ID 或 Windows Hello）或设备 PIN 取代了密码加上一次性验证码。
• 同步的通行密钥： 通行密钥通过 iCloud 钥匙串、Google 密码管理器和 1Password 跨设备同步。
• 审计日志： 每次添加或删除通行密钥都会记录在公司的审计日志中。
• 管理员选择加入： 管理员可在设置 > 早期访问下为其组织启用通行密钥。密码和 MFA 登录仍然可用。

Adyen 是否支持通行密钥？#

Adyen 目前不支持用于用户账户的通行密钥身份验证。该公司采用其他多因素身份验证 (MFA) 方法（包括一次性密码 (OTP) 和身份验证器应用程序）来保护用户访问权限。

Authorize .net（Visa 解决方案）是否提供通行密钥？#

Authorize. net 尚未实施通行密钥支持。该平台使用多因素身份验证 (MFA) 来保护用户账户，在每次登录时要求验证发送至注册邮箱的一次性密码或 PIN。

Fiserv (Clover) 是否支持通行密钥？#

Fiserv 的 Clover 目前不支持商家账户登录的通行密钥，而是专注于 OAuth。

澳大利亚哪些支付提供商提供通行密钥？#

尽管通行密钥在澳大利亚支付提供商中的采用仍然有限，但一些主要参与者已开始支持通行密钥或正在探索其实施。

Afterpay 是否提供通行密钥？#

Afterpay 目前不提供通行密钥。它使用电子邮件/密码和基于短信的双因素身份验证，尚未宣布通行密钥的实施计划。

Zip Co 是否提供通行密钥？#

Zip Co 全面支持通行密钥，允许客户使用指纹或面部识别等生物识别身份验证方法安全登录。

Azupay（Pay by Bank）是否支持通行密钥？#

Pay by Bank 全面支持通行密钥，实现直接从您的银行账户进行安全、无密码的支付。用户可以通过其移动或桌面设备轻松设置通行密钥，并使用生物识别或设备 PIN 对重复交易进行身份验证，从而确保安全无缝的支付，而无需第三方应用程序或数字钱包。

pay.com.au 是否支持通行密钥？#

pay.com.au 全面支持通行密钥，使客户能够使用指纹或面部识别等生物识别身份验证方法安全登录。

Airwallex 是否提供通行密钥？#

Airwallex 为银行卡结账提供支付通行密钥，这是一种与 Visa 和 Mastercard 流程集成的设备绑定方法：购物者可以在保存银行卡或在结账期间创建通行密钥，然后使用设备生物识别确认以后的付款，同时减少 3DS 提示。Airwallex 将此功能列为适用于香港、新加坡、澳大利亚、日本、马来西亚和新西兰的企业。Airwallex 账户本身的登录仍使用 Airwallex 应用程序、身份验证器应用程序或短信。

Tyro Payments 是否提供通行密钥？#

关于通行密钥实施，Tyro Payments 没有公开信息。目前，该公司不支持通行密钥，也没有表明采用通行密钥的计划。

欧洲哪些支付提供商提供通行密钥？#

在 PSD2/SCA 要求和用户需求的推动下，欧洲支付提供商和金融科技公司正在逐步采用通行密钥。

Klarna 是否提供通行密钥？#

是的，截至 2026 年 1 月，Klarna 支持通行密钥。但是，仅能从 iOS 或 Android 应用程序（不能在网站上）创建通行密钥。此外，Klarna 应用程序中还提供本机生物识别登录。

Adyen 是否提供通行密钥？#

Adyen 不支持通行密钥。该公司采用多因素身份验证 (MFA) 方法（包括身份验证器应用程序和短信验证）来保护用户访问权限。

SumUp 是否提供通行密钥？#

SumUp 为用户账户提供通行密钥登录，可通过支持的 Web 浏览器使用设备生物识别或 PIN 安全访问。但是，通行密钥不用于在支付结账流程本身中进行交易身份验证。

主要亮点：

• 基于浏览器的身份验证： 在现代 Web 浏览器上全面支持通行密钥。
• 以用户便利为中心： 早期采用为商家推动了用户友好的登录流程。

安全登录 – SumUp

Wise 是否提供通行密钥？#

Wise（前身为 TransferWise）向其客户提供通行密钥作为一种登录方法。目前，您可以使用通行密钥登录门户。但是，付款仍需使用传统方式进行身份验证。

Trustly 是否提供通行密钥？#

是的，Trustly 通过其于 2025 年 3 月推出的 Trustly ID 产品支持通行密钥。Trustly ID 允许用户通过其银行验证其身份，并为以后使用 Face ID 或指纹身份验证登录设置通行密钥。设置完毕后，用户可以通过生物识别技术即时登录，Trustly 会与商家安全共享经过验证的 KYC 信息，以立即访问账户和进行支付。

首次试点于 2025 年 4 月在芬兰启动，并计划在其他 Pay N Play 市场进行更广泛的推广。该解决方案主要面向博彩行业，Bet365、William Hill、LeoVegas、Betsson 和 Kindred 等大公司已经在使用 Trustly 的 Pay by Bank 平台。

Trustly ID 公告

Mangopay 是否提供通行密钥？#

是的，Mangopay 全面支持通行密钥，作为其强客户身份验证 (SCA) 流程的一部分。通行密钥和 WebAuthn 直接嵌入到身份验证旅程中，允许用户使用 Face ID、指纹或设备 PIN 进行自我验证，而不是密码或短信验证码。

Mangopay 为 iOS 和 Android 提供专门的通行密钥集成，并支持 iCloud 钥匙串和 Android 凭据管理器。截至 2025 年 12 月，当用户的设备支持通行密钥时，将自动使用通行密钥。对于不支持通行密钥的用户，可以使用备用方法。

Mangopay SCA 体验

Worldline 是否提供通行密钥？#

Worldline 目前不支持通行密钥。该公司利用双因素身份验证 (2FA) 方法（包括身份验证器应用程序）来保护用户访问权限。

亚洲哪些支付提供商提供通行密钥？#

亚洲是采用通行密钥的关键地区，大型数字支付平台集成了高级身份验证。

AliPay 是否提供通行密钥？#

AliPay 目前不支持通行密钥。该平台依赖于传统的基于密码的身份验证，以及通过短信或电子邮件的双因素身份验证 (2FA)。目前没有公开迹象表明其将实施通行密钥。

Cashfree Payments 是否提供通行密钥？#

是的。Cashfree Payments（印度）支持生物识别卡身份验证，其卡处理堆栈中内置了支付通行密钥：当持卡人注册通行密钥身份验证时，设备将创建一个绑定到卡和设备（遵循 Mastercard 计划等网络标准）的通行密钥，以便通过生物识别确认代替 OTP 重定向来完成结账。Cashfree 将此功能定位为已准备好为商家启用，这与印度储备银行 (RBI) 关于替代基于短信的 OTP 的指导相一致，并且在其卡堆栈之外不需要单独的仅通行密钥的集成路径。

银行卡支付的未来已来 — 使用通行密钥进行生物识别身份验证 (Cashfree)

GrabPay 是否提供通行密钥？#

截至 2024 年 12 月，Grab 已在其主应用程序中引入了通行密钥身份验证，启用了生物识别登录方法。但是，尚未公开确认是否专门支持 GrabPay 交易。专门针对 GrabPay 的通行密钥实施仍在开发中。

Razorpay 是否提供通行密钥？#

是的。Razorpay 在印度为在线银行卡结账提供 Razorpay 生物识别身份验证：客户可以使用设备生物识别技术批准交易，而不是通过短信 OTP，这符合印度储备银行 (RBI) 关于更强身份验证的指示。该流程作为面向商家的服务提供，并与 Razorpay 现有的卡和令牌化堆栈集成。

Razorpay 生物识别身份验证

WeChat Pay 是否提供通行密钥？#

WeChat Pay（微信支付）已部分实施了通行密钥支持。截至 2024 年 11 月，中国大陆以外的 iOS 用户可以使用通行密钥登录，允许通过 Face ID、Touch ID 或设备密码进行身份验证。此功能尚未对中国大陆用户或 Android 设备用户开放。

iOS 通行密钥已上线 – WeChat 账号

支付提供商是否支持硬件安全密钥（例如 YubiKey）？#

一些支付平台可能支持像 YubiKey 这样的硬件安全密钥，通常将其作为密码之外的抗网络钓鱼的双因素身份验证 (2FA) 方法。

主要见解：

• 使用 YubiKey 对所有支付提供商账户进行独立的、多因素身份验证 (MFA) 尚未普及。
• 基于 FIDO 的无密码登录（通行密钥）正蓄势待发，而硬件密钥通常作为额外的安全层，而不是消费者的主要登录方式。
• 随着整个行业向无密码支付转型，通行密钥极有可能凭借易用性和设备兼容性，成为普通消费者优先选择的物理安全密钥替代方案。

支付中的无密码身份验证#

由于网络钓鱼、社会工程攻击和凭据盗窃的风险不断上升，全球各地的支付提供商正在积极向无密码身份验证过渡。随着人工智能网络钓鱼策略的日益使用，传统密码已成为一个重大的安全漏洞。

混合阶段：向通行密钥的过渡#

虽然支付提供商旨在消除密码，但过渡将分阶段进行：

1. 当前状态：一种混合模式，提供商同时提供基于密码和无密码的身份验证方法，例如通行密钥。
2. 不久的将来：越来越多地采用支付通行密钥，密码逐渐被淘汰。
3. 长期目标：为消费者和企业/商家账户提供完全无密码的支付体验。

随着越来越多支付提供商整合通行密钥，客户将期望无密码身份验证成为默认标准。今天就在支付中采用通行密钥，保持领先地位！

关于 Corbado

Corbado 是面向大规模运行 consumer 身份验证的 CIAM 团队的Passkey Intelligence Platform。我们让你看到 IDP 日志和通用 analytics 工具看不到的内容：哪些设备、操作系统版本、浏览器和 credential manager 支持 passkey，为什么注册没有转化为登录，WebAuthn 流程在哪里失败，以及什么时候操作系统或浏览器更新会悄悄破坏登录，而且无需替换 Okta、Auth0、Ping、Cognito 或你自有的 IDP。两款产品：Corbado Observe 提供 针对 passkey 及任何其他登录方式的 observability。Corbado Connect 提供 内置 analytics 的 managed passkey（与你的 IDP 并存）。VicRoads 通过 Corbado 为 500 万以上用户运行 passkey（passkey 激活率 +80%）。 与 Passkey 专家交谈 →