MUMBAI / LONDON (IT BOLTWISE) – Visa startet seinen Payment Passkey Service in Indien. Kunden der IDFC FIRST Bank sollen Online-Zahlungen künftig per Fingerabdruck, Gesichtserkennung oder Geräte-PIN freigeben können. Visa nennt Transaktionszeiten von unter zwei Sekunden und positioniert Passkeys als Antwort auf die zunehmende Unsicherheit textbasierter Authentifizierung. Die Entwicklung steht zugleich im größeren Kontext des Passkey- und Anti-Scam-Drangs in Südostasien sowie zusätzlicher Betrugserkennung per KI.
Visa rollt seinen Payment Passkey Service nach Indien aus und verschiebt die Authentifizierung im Zahlungsverkehr spürbar weg von SMS-TANs. Konkret können Kunden der IDFC FIRST Bank Online-Transaktionen künftig per Fingerabdruck, Gesichtserkennung oder Geräte-PIN freigeben. Visa verspricht, dass die Vorgänge dabei in weniger als zwei Sekunden abgeschlossen sind. Für Unternehmen ist das mehr als ein UX-Upgrade: Passkeys zielen darauf, typische Angriffswege rund um SMS-Interception und Code-Weitergabe zu verkleinern. Gleichzeitig wirkt die Entscheidung als Signal an den Markt, weil mehrere große Zahlungsdienstleister bereits mit dem neuen System arbeiten.
Technisch betrachtet ersetzen Passkeys das klassische „Einmalcode + Eingabe“-Prinzip durch eine stärker kryptografisch verankerte Identitätsbestätigung auf dem Endgerät. Während SMS-OTPs als Out-of-Band-Kanal leicht umleitbar sind (z. B. durch Phishing oder kompromittierte Konten), binden biometrische und gerätebezogene Mechanismen die Freigabe enger an die konkrete Nutzerumgebung. In der Praxis heißt das: Der Nutzer muss nicht einen Code aus einer Nachricht übertragen, sondern authentifiziert die Transaktion direkt auf dem Smartphone oder einem zugehörigen Gerät. Genau diese Verkürzung der Angriffsfläche ist für Visa der Kernpunkt.
Visa-Produktchef Ramakrishnan Gopalan stellt die Security-Lücke textbasierter Authentifizierung in den Mittelpunkt und argumentiert, Passkeys adressierten „grundlegende Sicherheitsprobleme“ der bisherigen Verfahren. Das ist auch aus Marktlogik nachvollziehbar: Wenn ein Authentifizierungsfaktor aus einer textbasierten Nachricht besteht, reichen bereits Social-Engineering und Cookie-/Session-Diebstahl für dramatische Folgeschäden. Entsprechend lohnt der Blick auf die Wettbewerbssituation: Google Wallet rüstet parallel auf und führt eine einheitliche Transaktionshistorie für Smartphone und Smartwatch ein. Auch wenn das nicht 1:1 dasselbe Sicherheitsmodell ist, zeigt es, wie stark Ökosysteme auf Konsistenz und Nutzerführung setzen, um Betrugsversuche früh zu erkennen oder zu verlangsamen.
Der Regulierungsdruck in der Region nimmt währenddessen zu. Die philippinische Zentralbank BSP setzt eine klare Frist: Finanzinstitute müssen SMS-OTPs bis Juni 2026 aus dem Verkehr ziehen. Die Maßnahme stützt sich auf ein Anti-Scam-Gesetz und zielt explizit auf Kontoübernahmen ab. Für Banken und Payment-Provider ist das ein Umstellungsplan mit Zwangstakt: Selbst wenn sich SMS-TANs noch übergangsweise halten lassen, entsteht ein Zeitfenster, in dem Technik- und Haftungsfragen gleichzeitig verhandelt werden müssen. Parallel verändern digitale Wallets ihre Gebührenmodelle, etwa GCash und Maya mit rund 16 Cent pro Überweisung auf andere lokale Banken, wodurch der Anreiz zur Nutzung ihrer Plattformen zusätzlich steigt.
Damit rückt auch die KI-gestützte Betrugserkennung stärker in den Vordergrund. Während Passkeys den Authentifizierungsprozess härten, bleibt Betrugsprävention ein mehrschichtiges Thema: Transaktionen müssen zusätzlich gegen Mustervalidierungen bestehen. Ein Beispiel liefert L&T Finance mit einem System, das bis zu 1.400 Transaktionen pro Sekunde verarbeitet. Ein KI-Assistent namens Argus identifiziert Anomalien, während Project Helios nachvollziehbare Erklärungen für automatisierte Entscheidungen liefert. Genau diese Kombination aus Geschwindigkeit und Erklärbarkeit ist für Enterprise-Teams entscheidend, weil sie sowohl die Latenzanforderungen als auch die Auditierbarkeit adressieren.
Besonders bemerkenswert ist, dass L&T Finance über traditionelle Telemetrie hinaus Satellitendaten für Kreditentscheidungen einsetzt und in einer Zero-Trust-Architektur zusätzlich einen „Lifestyle-Index“ zur Überwachung des Nutzerverhaltens verwendet. Das unterstreicht eine Entwicklung, die in vielen Regimen beobachtbar ist: Verifier und Risk-Engines bauen zunehmend „Kontextprofile“ auf, um die Plausibilität von Handlungen zu prüfen. Für die technische Umsetzung bedeutet das Integrationsaufwand: Daten aus Geolocation, Transaktionshistorien und Gerätetelemtrie müssen in Echtzeit zusammengeführt werden, während Datenschutzanforderungen und interne Governance-Strukturen eingehalten werden. Unternehmen müssen zudem sicherstellen, dass Modelle nicht nur Betrug „sehen“, sondern auch rechtlich und operativ verantwortbar handeln.
Die Frage nach der Haftung wird dabei nicht automatisch gelöst. Ein Fall aus Kanada zeigt, wie strittig die Beweisführung bleibt: Ein Kunde der TD Bank verlor rund 14.000 Euro durch nicht autorisierte Transaktionen. Die Bank verwies auf IP-Adressen und genutzte Einmalcodes, um die Verantwortung des Kunden zu untermauern. Cybersicherheitsexperten widersprechen dieser Logik und kritisieren, dass die Beweislast in solchen Situationen unfair auf Verbraucher abgewälzt werde. Genau hier zeichnet sich ein Gegenmodell ab: In Ländern wie Großbritannien, Singapur und Australien entstehen Erstattungsmodelle, die Finanzinstitute stärker in die Pflicht nehmen. Für Passkey-Einführungen heißt das: Security-Verbesserungen müssen von klaren Prozessen zur Streitbeilegung und Verantwortungszuordnung begleitet werden.
Auf globaler Ebene zeigt sich, wie dynamisch die Digitalisierung der Finanzwelt gerade läuft. In den USA bringt die Caltech Employees Federal Credit Union im Juli eine neue Digital-Banking-Plattform mit Plaid-gestützter Kontoverifikation an den Start. Das verdeutlicht den Trend zu schnelleren Onboarding- und Verifikationsketten über Drittschnittstellen. Gleichzeitig expandiert der Krypto-Dienst Telcoin hin zu On-Chain-Konten, die klassische Bankkonten mit Stablecoins verbinden. Parallel dazu melden sich auch klassische Marktakteure in Afrika: Die Commercial Bank of Ethiopia verzeichnete im abgelaufenen Geschäftsjahr 3,48 Milliarden digitale Transaktionen im Wert von umgerechnet über 370 Milliarden Euro. In Summe heißt das: Passkeys sind ein Baustein in einer breiteren Transformationswelle aus Identitäts-, Risiko- und Compliance-Schichten.
Für die nächsten Monate ist vor allem entscheidend, wie schnell sich die technischen und organisatorischen Details durchsetzen. Passkeys reduzieren typischerweise die Angriffsfläche gegenüber SMS-basierten Codes, aber der Betrieb erfordert saubere Deployment-Pipelines, saubere Geräte- und Nutzerzustände sowie robuste Fallback-Strategien, falls Nutzergeräte nicht verfügbar sind. Für Entwickler und Security-Teams entsteht damit ein klares Projektfenster: Authentifizierungsflows testen, Rate-Limits und Anomalie-Erkennung feinjustieren und die Datenschutzwirkung der Risiko-Modelle prüfen. Wenn die Regulierer wie in den Philippinen das Tempo erhöhen, werden Migrationen in Richtung biometrischer und kryptografischer Verifier zum Wettbewerbsfaktor. Gleichzeitig lohnt der Blick darauf, wie Banken Erstattung und Haftungsprozesse modernisieren, um Vertrauen aufzubauen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Visa bringt Payment Passkeys nach Indien: Biometrie statt SMS-TAN" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Visa bringt Payment Passkeys nach Indien: Biometrie statt SMS-TAN" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Visa bringt Payment Passkeys nach Indien: Biometrie statt SMS-TAN« bei Google Deutschland suchen, bei Bing oder Google News!