在2025年的交易安全与身分认证发展上,有一项重要发展值得大家留意,包括Visa、万事达卡等业者都已在推动,该技术称之为「支付通行密钥」(Payment Passkey)。
简单来说,Payment Passkey是一种新兴的支付认证技术,其目的是取代经常为人诟病的一次性密码(OTP),让使用信用卡或签帐卡的民众,能以更快速且更安全的方式,透过脸部辨识或指纹辨识就能直接完成线上支付。
Visa与万事达卡均已宣布自家Payment Passkey机制
具体而言,Payment Passkey与近年我们持续关注的FIDO Passkey技术,是基于同样的技术原理,能抵抗网路钓鱼,避免密码与OTP码被窃取的问题。
不过,先前这类技术的应用,普遍用于网路服务登入的身分验证,现在进一步扩展至刷卡交易的身分验证,目前Visa、万事达卡已展开行动。
Visa在2025年1月13日,发布了2025支付关键趋势报告,其中一点就是提到这项技术发展,他们表示半年多前公布了Visa支付通行密钥(Visa Payment Passkey)的项目。
原因在于,为了避免持卡人过度依赖OTP,造成因遭遇诈骗而发生主动授权的情形,因此透过Payment Passkey,可让身分认证转向符合FIDO标准的生物识别,提升线上购物交易的安全性与便利性。
目前,Visa已经与卡达的QNB国家银行合作,在进阶版Visa Click to Pay中结合支付通行密钥技术。