# Mastercard запускает глобальный биометрический Payment Passkey Service для замены паролей и SMS-кодов

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ru/article/mastercard-launches-biometric-payment-passkey-service-2026-10-25-night-ru
Section: Fintech (https://technewslist.com/ru/fintech)
Author: TechNewsList
Language: ru
Published: 2026-10-25T17:59:59.857+00:00
Updated: 2026-10-25T18:00:00.037091+00:00

> Mastercard представляет Payment Passkey Service по всему миру, интегрируя биометрические данные устройств по стандарту FIDO для защиты транзакций онлайн-торговли и противодействия мошенничеству с использованием одноразовых паролей.

## TL;DR
- Mastercard развернул Payment Passkey Service по всему миру, чтобы упростить цифровые кассовые операции.
- Система сочетает в себе токенизацию со стандартами FIDO для авторизации платежей с помощью отпечатков пальцев или распознавания лиц.
- Архитектура исключает необходимость использования статических паролей и одноразовых паролей на основе SMS, которые могут быть перехвачены.

## Key points
- Платежные ключи соединяют устройство потребителя с его финансовым учреждением с использованием криптографии с открытым ключом.
- Продавцы никогда не получают и не хранят конфиденциальные 16-значные номера карт, что снижает риск утечки данных.
- Пилотные внедрения продемонстрировали значительное снижение количества оставленных корзин покупок во время оформления заказа.
- Сервис блокирует фишинговые атаки и эксплойты подмены SIM-карт, нацеленные на обычные коды проверки SMS.
- Первоначальные развертывания охватывают основных банковских партнеров и онлайн-платформы электронной коммерции на нескольких континентах.

## Что произошло

Глобальный платежный гигант Mastercard объявил о международном коммерческом запуске своего Payment Passkey Service, внедряя криптографическую биометрическую аутентификацию в своей всемирной сети банков-эмитентов, платежных шлюзов и цифровых торговцев. Новая услуга позволяет онлайн-покупателям мгновенно авторизовать цифровые платежи с помощью биометрических датчиков на устройстве, таких как сенсорные датчики отпечатков пальцев и камеры распознавания лиц, что устраняет необходимость вручную вводить 16-значные учетные данные карты, даты истечения срока действия или временные коды проверки по SMS.

Созданный на основе открытых стандартов безопасности, установленных FIDO Alliance и EMVCo, Mastercard Payment Passkey Service связывает устройство отдельного потребителя напрямую с его платежными учетными данными посредством токенизации и асимметричной криптографии с открытым ключом. При завершении процесса оформления заказа сайт продавца запрашивает подтверждение аутентификации, предлагая смартфону или ПК пользователя локально подтвердить личность перед возвратом криптографически подписанной криптографической квитанции в карточную сеть.

После успешных пробных развертываний в финансовых учреждениях и интернет-магазинах в Индии, Сингапуре и Объединенных Арабских Эмиратах Mastercard расширяет инфраструктуру для держателей карт и поставщиков цифровых платежей в Европе, Северной Америке и Латинской Америке. Эта инициатива представляет собой согласованное стремление отрасли отказаться от устаревших протоколов аутентификации на основе паролей, которые долгое время преследовали цифровую электронную коммерцию.

## Почему это важно

Для интернет-магазинов и платформ цифровой коммерции отказ от корзины на этапе оплаты означает потерю миллиардов долларов ежегодного дохода от продажи товаров. Традиционные процессы проверки 3D Secure, которые перенаправляют потребителей на внешние порталы аутентификации или требуют от них получения шестизначных кодов доступа, отправленных через текстовые сообщения, создают значительные трудности, часто заставляя покупателей отказываться от покупок.

Что еще более важно, одноразовые пароли на основе SMS становятся все более уязвимыми для изощренных синдикатов киберпреступников. С помощью атак с заменой SIM-карты, социальной инженерии и автоматических инструментов фишинга злоумышленники регулярно перехватывают коды проверки, чтобы похитить банковские счета клиентов и инициировать несанкционированные переводы. Статические пароли по-прежнему остаются скомпрометированными из-за широко распространенных атак с подстановкой учетных данных, нацеленных на повторно используемые данные для входа.

![Аппаратный сканер биометрической проверки, представляющий аутентификацию с помощью датчика отпечатков пальцев на устройстве для проверки пароля FIDO](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1792950329164-6icdpk-mastercard-launches-biometric-payment-passkey-service-2026-10-25-night-inside-1-b37d4fda38.webp)

Ключи доступа к платежам решают обе дилеммы одновременно, обеспечивая удобство оформления заказа и математически невосприимчивость к удаленному фишингу. Поскольку закрытый криптографический ключ никогда не покидает защищенный аппаратный анклав личного устройства пользователя, вредоносные веб-сайты не могут собирать учетные данные или перехватывать полезные данные аутентификации.

## Технические детали

Архитектурная основа Payment Passkey Service сочетает в себе два надежных принципа кибербезопасности: токенизацию и протоколы WebAuthn FIDO. Когда потребитель регистрирует платежный ключ в приложении банка-эмитента или продавца, операционная система устройства генерирует пару асимметричных криптографических ключей в своем специальном аппаратном модуле безопасности или в доверенной среде выполнения.

Закрытый ключ надежно хранится на пользовательском устройстве и разблокируется только тогда, когда операционная система проверяет действительное локальное биометрическое совпадение или PIN-код устройства. Соответствующий открытый ключ регистрируется на серверах аутентификации Mastercard и соединяется с платежным токеном EMV, который заменяет основной номер счета.

![Потребитель использует бесконтактный биометрический интерфейс смартфона для авторизации безопасных транзакций электронной коммерции цифровых торговцев](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1792950331756-vnhkha-mastercard-launches-biometric-payment-passkey-service-2026-10-25-night-inside-2-fb16dfcf1f.webp)

Во время коммерческой транзакции продавец инициирует проверку подлинности через браузер. Пользователь проходит аутентификацию с помощью отпечатка пальца или сканирования лица на своем устройстве, которое единожды подписывает запрос с использованием аппаратно-привязанного закрытого ключа. Сеть Mastercard проверяет криптографическую подпись, перекрестные ссылки на параметры риска мошенничества и подтверждает авторизацию платежа продавцу без передачи конфиденциальных номеров счетов или биометрических телеметрических данных по сети.

## Влияние на рынок и отрасль

Глобальное внедрение платежных ключей Mastercard оказывает значительное конкурентное давление на конкурирующие платежные сети и закрытые экосистемы цифровых кошельков. В то время как Apple Pay и Google Wallet популяризировали биометрические платежи на своих собственных платформах, Mastercard Payment Passkey Service функционирует как открытый стандарт сетевого уровня, доступный для любого браузера продавца или банковского портала, независимо от операционной системы или марки оборудования.

Эта открытая архитектура особенно выгодна независимым продавцам электронной коммерции и региональным платежным системам, которые стремятся сохранить прямые отношения со своими клиентами, а не отдавать интерфейсы оплаты технологическим гигантам. Поставщики платежных услуг, включая Adyen, Checkout.com и Stripe, интегрируют API-интерфейсы ключей доступа, чтобы предложить продавцам универсальные возможности оформления заказа в один клик, соответствующие строгим требованиям Европейской директивы о платежных услугах по аутентификации клиентов.

Одновременно страховщики кибербезопасности и банковские регуляторы сигнализируют о решительном одобрении аппаратных ключей доступа. Значительно сокращая резервы на убытки от мошенничества, связанные с мошенничеством без предъявления карты, банки-эмитенты могут снизить накладные расходы, связанные с операционными спорами, и улучшить показатели одобрения транзакций через международные границы.

## За чем следить дальше

По мере того, как в ближайшие кварталы внедрение будет набирать обороты, внимание отрасли будет сосредоточено на кривых потребительского принятия и возможностях синхронизации между устройствами. Облачные экосистемы, такие как Apple iCloud Keychain, Google Password Manager и 1Password, активно расширяют синхронизацию паролей, позволяя потребителям беспрепятственно использовать биометрические учетные данные на телефонах, ноутбуках и планшетах.

Кроме того, банковские аналитики следят за тем, будут ли конкурирующие платежные схемы, в частности Visa и региональные внутренние карточные сети, объединять свои службы каталогов паролей для обеспечения универсальной совместимости торговых предприятий. Поскольку биометрические стандарты заменяют устаревшие пароли в Интернете, цифровые платежи вступают в эпоху невидимой, аппаратно защищенной аутентификации.

## Источники

- [Mastercard Глобальный отдел новостей](https://www.mastercard.com/news/press/2024/october/mastercard-launches-payment-passkey-service/)
- [Платежное погружение Коммерческий банковский отдел](https://www.paymentsdive.com/news/mastercard-payment-passkey-service-biometrics-fido/730825/)
- [Инновации в финансовых технологиях Finextra](https://www.finextra.com/newsarticle/44883/mastercard-rolls-out-payment-passkeys-globally)

Mentions: Mastercard, Payment Passkey Service, FIDO Alliance, Tokenized Biometric Checkout

## Sources
- [Mastercard Глобальный отдел новостей](https://www.mastercard.com/news/press/2024/october/mastercard-launches-payment-passkey-service/)
- [Платежное погружение Коммерческий банковский отдел](https://www.paymentsdive.com/news/mastercard-payment-passkey-service-biometrics-fido/730825/)
- [Инновации в финансовых технологиях Finextra](https://www.finextra.com/newsarticle/44883/mastercard-rolls-out-payment-passkeys-globally)