IN INDIEN / LONDON (IT BOLTWISE) – Visa führt Passkeys als Authentifizierung für Kartenzahlungen ein und ersetzt damit in ausgewählten Setups klassische Einmalpasswörter per OTP. Die Methode bindet kryptografische Schlüssel an das jeweilige Gerät und soll Angriffe wie Phishing und Spoofing deutlich erschweren. Im Hintergrund verschärft die indische Zentralbank die Regeln für Zwei-Faktor-Authentifizierung ab April 2026 und erhöht parallel die Anforderungen an die 2FA-Pflicht bei internationalen Zahlungen. Zunächst geht die Umstellung bei der IDFC FIRST Bank live, während ein Händler- und Zahlungsnetzwerk die Infrastruktur mit Partnern ausbaut.
Visa stößt in Indien einen spürbaren Schritt Richtung passwortloser Authentifizierung an: Statt per SMS versandter Einmalpasswörter (OTPs) sollen Passkeys für Kartenzahlungen kryptografische Schlüssel nutzen, die an die Geräte der Nutzer gekoppelt sind. Das ist nicht nur ein Produktupdate, sondern fällt in eine Phase, in der Betrugsversuche durch Social Engineering und gefälschte Zahlungsflows in vielen Märkten zunehmen. Der Ansatz setzt damit an einem strukturellen Schwachpunkt klassischer OTPs an: Nutzer erhalten zwar einen Code, können aber in Phishing-Szenarien trotzdem genau den falschen Code autorisieren, wenn die Transaktion bereits manipuliert wurde.
Technisch ist entscheidend, dass die Passkeys FIDO-konform umgesetzt werden. FIDO-basierte Schlüssel folgen einem Authentifizierungsmodell, bei dem kryptografische Operationen an die Authenticator-Funktion des Geräts gebunden werden. In der Praxis bedeutet das: Die Freigabe erfolgt über ein für Menschen vertrautes Interface wie Fingerabdruck, Gesichtserkennung oder eine geräteeigene PIN, während im Hintergrund Signaturen oder verknüpfte Kryptoprozesse laufen, die nicht einfach als „Code“ wiederverwendbar sind. Für Unternehmen reduziert das die Abhängigkeit von SMS-Kanälen, die zunehmend als Angriffsweg missbraucht werden. Passkeys gelten daher oft als robuster gegen Phishing, weil die Bestätigung stärker kontextgebunden ist.
Der Markthintergrund macht die Umstellung besonders relevant. Indien gilt als einer der dynamischsten Digital-Zahlungsmärkte weltweit: Berichten zufolge entfällt ein großer Teil der Visa-Transaktionen im Land bereits auf den E-Commerce, und viele Kartentransaktionen sind dort tokenisiert. Tokenisierung ist wiederum eine wichtige Voraussetzung, um sensible Kartendaten von Zahlungsflows zu entkoppeln und Angriffsflächen zu verkleinern. Genau an dieser Schnittstelle setzen Passkeys an: Sie ersetzen die letzte klassische Hürde vor der Autorisierung, die bei Betrugsszenarien häufig gezielt mitgespielt wird. Passkeys sind dabei nicht automatisch „besser überall“, aber sie passen gut zu Umgebungen, in denen Authentifizierung zentral und skalierbar über viele Händler-Integrationen laufen muss.
Zunächst wird die neue Authentifizierungsmethode bei der IDFC FIRST Bank aktiv. Visa arbeitet außerdem an einer Integration über mehrere große Plattformen, darunter Myntra, Paytm, MakeMyTrip, Tata Starbucks und Reliance Digital. In der Industrie ist das Timing auffällig, denn die indische Zentralbank schreibt seit dem 1. April 2026 eine Zwei-Faktor-Authentifizierung (2FA) für digitale Zahlungssysteme vor, einschließlich UPI, mobiler Geldbörsen und Kartenzahlungen. Ergänzend steigen die Anforderungen für internationale Zahlungen ab dem 1. Oktober 2026, und die Haftungslogik kann sich bei betrügerischen Transaktionen für Finanzinstitute verschärfen. „Passkeys verlagern die Angriffsfläche weg von kurzfristigen Einmal-Codes hin zu gerätegebundenen Kryptoschlüsseln“, lautet eine häufige Einschätzung aus Sicherheitsinterviews, die genau diesen Hebel betont.
Auch das regionale Bild spricht für eine breitere Diffusion passwortloser Mechanismen. Bereits im asiatisch-pazifischen Raum wird das Visa Digitalization Ready Program mit Technologiepartnerschaften erweitert; dabei will ein Anbieter seine Plattform nutzen, um „Click to Pay“ und Zahlungs-Passkeys für Finanzinstitute schneller handhabbar zu machen. In Singapur hat zudem Singpass die Passkey-Unterstützung gestartet, zunächst für iPhone-Nutzer, während Android und Web schrittweise folgen sollen. Als treibender Faktor werden massive Phishing-Angriffe genannt, die erhebliche Schäden verursacht haben. Der entscheidende Punkt: Gerätgebundene Schlüssel verhindern Spoofing, indem sie eine Authentifizierungsanfrage enger an die offizielle Identitätsdomäne binden. Das zeigt, dass Passkeys besonders dann punkten, wenn Identitäts- und Zahlungsnetzwerke sauber getrennt sind.
Damit Passkeys im Produktalltag nicht zur operativen Baustelle werden, muss die Infrastruktur im Händlernetzwerk „durchgezogen“ sein. Visa stützt die Verfügbarkeit in der Breite auf ein Bündnis aus Zahlungsdienstleistern und Plattformen wie Juspay, Razorpay, PayU, Pine Labs, BillDesk und M2P Fintech. Für viele Unternehmen liegt der Aufwand weniger in der eigentlichen Kryptografie, sondern im Zusammenspiel von Checkout-Flows, Token-Layern, Wallet-Integrationen und Customer-Identity-Profilen. Ein praktischer Vergleich: Während OTPs oft als reiner Zusatzschritt an einen bestehenden Prozess geklebt wurden, verlangen Passkeys eine stärker orchestrierte Client-Server-Interaktion. Das verschiebt Entwicklungsarbeit in Richtung UX- und Authentifizierungs-Workflows sowie in Richtung stabiler Implementierungen über verschiedene Geräteklassen hinweg.
Der Push ist in einen größeren Trend eingebettet: Der Wechsel zu passwortlosen Systemen betrifft nicht nur Banken. Im Umfeld digitaler Wertübertragung wird etwa ein Stablecoin auf einer Tempo-ähnlichen Plattform diskutiert, der Passkey-Authentifizierung nativ unterstützen soll. Hardware-seitig treiben Anbieter wie Yubico die nächste Gerätegeneration an, damit Passkeys komfortabler und mit besseren Sicherheitsgarantien genutzt werden können. Parallel arbeiten große Plattformanbieter an Protokollen, die den Transfer von Passkeys zwischen Passwort-Managern ermöglichen könnten, auch wenn solche Funktionen noch nicht überall öffentlich verfügbar sind. Für Unternehmen heißt das: Passkeys werden wahrscheinlich weniger ein „Bank-only“-Thema, sondern Teil einer übergreifenden Sicherheitsarchitektur, die Identity, Geräteschutz und Zahlungsautorisierung verbindet.
Für die Zukunft ist entscheidend, wie schnell die Passkey-Integration über alle relevanten Touchpoints skaliert wird. Wenn 2FA ohnehin regulatorisch vorgeschrieben ist, verschiebt sich der Wettbewerb hin zu Nutzerführung, Fehlerraten, Recovery-Prozessen bei Gerätewechseln und der Frage, wie sauber Händler- und Zahlungsdienstleister ihre Authentifizierungszustände synchronisieren. Ein realistischer Ausblick: Entwickler werden vermehrt mit FIDO-konformen Libraries, Credential-Management-APIs und Migrationsstrategien konfrontiert sein, etwa wenn OTP-Prozesse parallel noch eine Zeit lang laufen. Gleichzeitig lohnt sich ein Blick auf Datenschutz und Compliance: Passkeys reduzieren zwar den Umgang mit Codes, erfordern aber ein durchdachtes Credential-Handling, Logging und Zugriffskontrollen, damit keine gerätespezifischen Informationen unnötig gesammelt oder länger als erforderlich gespeichert werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Visa startet Passkey-Authentifizierung in Indien: Fingerabdruck statt OTP" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Visa startet Passkey-Authentifizierung in Indien: Fingerabdruck statt OTP" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Visa startet Passkey-Authentifizierung in Indien: Fingerabdruck statt OTP« bei Google Deutschland suchen, bei Bing oder Google News!