# Mastercard führt den biometrischen Payment Passkey Service weltweit ein, um Passwörter und SMS-Codes zu ersetzen Source: TechNewsList (https://technewslist.com) Canonical URL: https://technewslist.com/de/article/mastercard-launches-biometric-payment-passkey-service-2026-10-25-night-de Section: Fintech (https://technewslist.com/de/fintech) Author: TechNewsList Language: de Published: 2026-10-25T17:59:54.69+00:00 Updated: 2026-10-25T17:59:54.861107+00:00 > Mastercard stellt Payment Passkey Service weltweit vor und integriert Gerätebiometrie nach FIDO-Standard, um Online-Händlertransaktionen zu sichern und Einmal-Passcode-Betrug zu verhindern. ## TL;DR - Mastercard hat Payment Passkey Service weltweit eingesetzt, um digitale Kaufabwicklungen bei Händlern zu optimieren. - Das System kombiniert Tokenisierung mit FIDO-Standards, um Zahlungen per Fingerabdruck oder Gesichtserkennung zu autorisieren. - Die Architektur macht die Abhängigkeit von statischen Passwörtern und SMS-basierten Einmalpasswörtern, die abgefangen werden könnten, überflüssig. ## Key points - Zahlungs-Passkeys koppeln das Gerät eines Verbrauchers mithilfe von Public-Key-Kryptografie mit seinem Finanzinstitut. - Händler erhalten oder speichern niemals vertrauliche 16-stellige Kartennummern, wodurch das Risiko von Datenschutzverletzungen verringert wird. - Pilotimplementierungen zeigten eine deutliche Reduzierung der Warenkorbabbruchraten während des Bezahlvorgangs. - Der Dienst blockiert Phishing- und SIM-Swap-Exploits, die auf herkömmliche SMS-Verifizierungscodes abzielen. - Die ersten Einsätze erstrecken sich über große Bankpartner und Online-E-Commerce-Plattformen auf mehreren Kontinenten. ## Was passiert ist Der globale Zahlungsriese Mastercard gab die internationale kommerzielle Einführung seines Payment Passkey Service bekannt und führt damit die kryptografische biometrische Authentifizierung in seinem weltweiten Netzwerk aus ausstellenden Banken, Zahlungsgateways und digitalen Händlern ein. Der neue Dienst ermöglicht es Online-Käufern, digitale Zahlungen sofort mithilfe biometrischer Sensoren auf dem Gerät – wie Fingerabdruck-Touchsensoren und Gesichtserkennungskameras – zu autorisieren, wodurch die manuelle Eingabe von 16-stelligen Kartenzugangsdaten, Ablaufdaten oder temporären SMS-Verifizierungscodes entfällt. Mastercard Payment Passkey Service basiert auf offenen Sicherheitsstandards von FIDO Alliance und EMVCo und verknüpft das Gerät eines einzelnen Verbrauchers durch Tokenisierung und asymmetrische Public-Key-Kryptografie direkt mit seinen Zahlungsdaten. Beim Abschluss eines Bezahlvorgangs fordert die Händlerseite eine Authentifizierungsbestätigung an und fordert das Smartphone oder den PC des Benutzers auf, die Identität lokal zu überprüfen, bevor eine kryptografisch signierte kryptografische Quittung an das Kartennetzwerk zurückgegeben wird. Nach erfolgreichen Testeinsätzen bei Finanzinstituten und Online-Händlern in Indien, Singapur und den Vereinigten Arabischen Emiraten erweitert Mastercard die Infrastruktur auf Karteninhaber und Anbieter digitaler Zahlungen in ganz Europa, Nordamerika und Lateinamerika. Die Initiative stellt einen konzertierten Vorstoß der Branche dar, veraltete passwortbasierte Authentifizierungsprotokolle abzuschaffen, die den digitalen E-Commerce seit langem geplagt haben. ## Warum es wichtig ist Für Online-Händler und digitale Handelsplattformen bedeuten Warenkorbabbrüche in der Zahlungsphase Verluste in Milliardenhöhe an jährlichen Wareneinnahmen. Herkömmliche 3D-Secure-Verifizierungsabläufe, die Verbraucher zu externen Authentifizierungsportalen weiterleiten oder von ihnen verlangen, per SMS gesendete sechsstellige Passcodes abzurufen, führen zu erheblichen Reibungsverlusten und führen häufig dazu, dass Käufer den Kauf abbrechen. Noch wichtiger ist, dass SMS-basierte Einmalpasswörter zunehmend anfällig für raffinierte Cyberkriminalitätssyndikate geworden sind. Durch SIM-Swapping-Angriffe, Social Engineering und automatisierte Phishing-Toolkits fangen Angreifer regelmäßig Verifizierungscodes ab, um Bankkonten von Kunden zu kapern und nicht autorisierte Überweisungen zu veranlassen. Statische Passwörter bleiben aufgrund weitverbreiteter Credential-Stuffing-Angriffe, die auf wiederverwendete Anmeldedaten abzielen, gleichermaßen gefährdet. ![Hardware-Scanner zur biometrischen Verifizierung, der die Fingerabdrucksensor-Authentifizierung auf dem Gerät für die FIDO-Passkey-Validierung darstellt](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1792950329164-6icdpk-mastercard-launches-biometric-payment-passkey-service-2026-10-25-night-inside-1-b37d4fda38.webp) Zahlungs-Passkeys lösen beide Probleme gleichzeitig, indem sie ein reibungsloses Checkout-Erlebnis bieten, das mathematisch unempfindlich gegenüber Remote-Phishing ist. Da der private kryptografische Schlüssel niemals die sichere Hardware-Enklave des persönlichen Geräts des Benutzers verlässt, können böswillige Websites keine Anmeldeinformationen sammeln oder Authentifizierungsnutzdaten abfangen. ## Technische Details Die architektonische Grundlage des Payment Passkey Service kombiniert zwei robuste Säulen der Cybersicherheit: Tokenisierung und WebAuthn-FIDO-Protokolle. Wenn ein Verbraucher einen Zahlungsschlüssel bei einer ausstellenden Bank oder einer Händler-App registriert, generiert das Betriebssystem des Geräts ein asymmetrisches kryptografisches Schlüsselpaar innerhalb seines dedizierten Hardware-Sicherheitsmoduls oder seiner vertrauenswürdigen Ausführungsumgebung. Der private Schlüssel wird sicher auf dem Benutzergerät gespeichert und nur entsperrt, wenn das Betriebssystem eine gültige lokale biometrische Übereinstimmung oder Geräte-PIN überprüft. Der entsprechende öffentliche Schlüssel wird bei Mastercard-Authentifizierungsservern registriert und mit einem EMV-Zahlungstoken gekoppelt, der die primäre Kontonummer ersetzt. ![Verbraucher nutzen die kontaktlose biometrische Schnittstelle eines Smartphones, um sichere digitale Händler-E-Commerce-Transaktionen zu autorisieren](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1792950331756-vnhkha-mastercard-launches-biometric-payment-passkey-service-2026-10-25-night-inside-2-fb16dfcf1f.webp) Während einer kommerziellen Transaktion initiiert der Händler eine Authentifizierungsanfrage über den Browser. Der Benutzer authentifiziert sich per Fingerabdruck oder Gesichtsscan auf seinem Gerät, das die Challenge-Nonce mit dem hardwaregebundenen privaten Schlüssel signiert. Das Mastercard-Netzwerk validiert die kryptografische Signatur, stellt Querverweise zu Betrugsrisikoparametern her und bestätigt die Zahlungsautorisierung gegenüber dem Händler, ohne jemals vertrauliche Kontonummern oder biometrische Telemetriedaten über das Netzwerk zu übertragen. ## Auswirkungen auf Markt und Branche Die weltweite Einführung von Zahlungs-Passkeys durch Mastercard übt einen erheblichen Wettbewerbsdruck auf konkurrierende Zahlungsnetzwerke und geschlossene Ökosysteme für digitale Geldbörsen aus. Während Apple Pay und Google Wallet biometrische Bezahlvorgänge innerhalb ihrer proprietären Plattformen populär gemacht haben, fungiert Mastercard Payment Passkey Service als offener Standard auf Netzwerkebene, der für jeden Händlerbrowser oder jedes Bankportal zugänglich ist, unabhängig von Betriebssystem oder Hardwaremarke. Diese offene Architektur ist insbesondere für unabhängige E-Commerce-Händler und regionale Zahlungsabwickler von Vorteil, die direkte Beziehungen zu ihren Kunden pflegen möchten, anstatt Checkout-Schnittstellen an Technologieriesen abzugeben. Zahlungsdienstleister wie Adyen, Checkout.com und Stripe integrieren Passkey-APIs, um Händlern universelle One-Click-Checkout-Erlebnisse zu bieten, die den Anforderungen der strengen Kundenauthentifizierung der europäischen Zahlungsdiensterichtlinie entsprechen. Gleichzeitig signalisieren Cybersicherheitsversicherer und Bankenaufsichtsbehörden starke Zustimmung zu hardwaregebundenen Passkeys. Durch die drastische Senkung der Rückstellungen für Betrugsverluste im Zusammenhang mit Betrug bei nicht vorhandener Karte können ausstellende Banken den Aufwand für betriebliche Streitigkeiten reduzieren und die Transaktionsgenehmigungsquoten über internationale Grenzen hinweg verbessern. ## Worauf man als Nächstes achten sollte Da die Einführung in den kommenden Quartalen an Dynamik gewinnt, wird sich die Aufmerksamkeit der Branche auf die Akzeptanzkurven der Verbraucher und die geräteübergreifenden Synchronisierungsfunktionen konzentrieren. Cloud-Ökosysteme wie Apple iCloud Keychain, Google Password Manager und 1Password erweitern aktiv die Passkey-Synchronisierung, sodass Verbraucher biometrische Anmeldeinformationen nahtlos auf Telefonen, Laptops und Tablets verwenden können. Darüber hinaus beobachten Bankenanalysten, ob konkurrierende Zahlungssysteme, insbesondere Visa und regionale inländische Kartennetzwerke, ihre Passkey-Verzeichnisdienste zusammenfassen, um eine universelle Händlerinteroperabilität herzustellen. Da biometrische Standards im Internet alte Passwörter ersetzen, beginnt für digitale Zahlungen eine Ära der unsichtbaren, hardwaregesicherten Authentifizierung. ## Quellen - [Mastercard Globaler Newsroom](https://www.mastercard.com/news/press/2024/october/mastercard-launches-payment-passkey-service/) - [Payments Dive Commercial Banking Desk](https://www.paymentsdive.com/news/mastercard-payment-passkey-service-biometrics-fido/730825/) - [Finextra Finanztechnologie-Innovation](https://www.finextra.com/newsarticle/44883/mastercard-rolls-out-payment-passkeys-globally) Mentions: Mastercard, Payment Passkey Service, FIDO Alliance, Tokenized Biometric Checkout ## Sources - [Mastercard Globaler Newsroom](https://www.mastercard.com/news/press/2024/october/mastercard-launches-payment-passkey-service/) - [Payments Dive Commercial Banking Desk](https://www.paymentsdive.com/news/mastercard-payment-passkey-service-biometrics-fido/730825/) - [Finextra Finanztechnologie-Innovation](https://www.finextra.com/newsarticle/44883/mastercard-rolls-out-payment-passkeys-globally)