Passwörter und SMS-Codes lassen sich phishen. Ein Passkey ist kryptografisch an die Domain Ihres Dienstes gebunden und funktioniert auf einer gefälschten Website nicht. Phishing-resistent per Design. Quelle: FIDO Alliance, Passkey Index 2025: 93 % Login-Erfolg vs. 63 % bei traditionellen Methoden.
SMS-Einmalpasswörter in EMV-3DS-Challenge-Flows durch Passkey-Authentifizierung ersetzen. Kund:innen authentifizieren sich biometrisch, statt auf SMS-Codes zu warten, das senkt die Authentifizierungszeit von 20-45 Sekunden auf 3-8 Sekunden. Weniger abgebrochene Transaktionen. Niedrigere SMS-Kosten.
Sicherer Händlerportal-Zugriff mit phishing-resistenter Passkey-Authentifizierung. Authentifizieren Händler:innen ihre Kund:innen mit FIDO, lässt sich das als Vertrauenssignal in 3DS-Anfragen weitergeben, für mehr reibungslose Freigaben weiter unten in der Kette.
Secure Payment Confirmation (SPC) und Click-to-Pay-Passkey-Integration unterstützen. Im Einklang mit der strategischen Richtung der grossen Kartennetzwerke, die aktiv passkeybasierte Authentifizierung ausrollen: den neuen regulatorischen Anforderungen voraus statt hinterher.
Passkeys synchronisieren sich sicher über Apple iCloud-Schlüsselbund oder Google Passwortmanager, mit Ende-zu-Ende-Verschlüsselung. Ein verlorenes Handy bedeutet nicht den Verlust des Zugangs. Die Wiederherstellung läuft über das Gerätekonto, nicht über einen angreifbaren Passwort-Reset.
Bei der Registrierung erzeugt das Gerät ein einzigartiges kryptografisches Schlüsselpaar. Der private Schlüssel bleibt sicher auf dem Gerät, nie übertragen, nirgends auf einem Server gespeichert. Der öffentliche Schlüssel wird bei Ihrem Dienst registriert. Dieses Schlüsselpaar ist einzigartig für die Kombination aus Nutzer:in, Gerät und Dienst, genau das macht es für Angreifer:innen anderswo nutzlos.
Bei der Authentifizierung nutzt das Gerät den privaten Schlüssel, um eine Challenge des Servers zu signieren. Nutzer:innen beweisen den physischen Besitz des Geräts, bestätigt durch Biometrie (Fingerabdruck, Face ID) oder Geräte-PIN. Kein Passwort wird übertragen. Kein Code wird gesendet. Nichts wird geteilt, das abgefangen, wiederverwendet oder gephisht werden könnte.
Moderne Passkey-Implementierungen unterstützen die Synchronisation über das gesamte Ökosystem der Nutzer:innen, Apple iCloud-Schlüsselbund, Google Passwortmanager, mit Ende-zu-Ende-Verschlüsselung. Verliert eine Person ihr Gerät, läuft die Wiederherstellung über das Gerätekonto, nicht über einen angreifbaren Passwort-Reset. Die Sicherheit bleibt durchgehend gewahrt, weil die Schlüssel selbst bei der Synchronisation nie offengelegt werden.
Passkey-Authentifizierung integriert sich direkt in Transaktionsabläufe. Grosse Kartennetzwerke wie Visa und Mastercard setzen bereits aktiv auf passkeybasierte Authentifizierung und ersetzen anfällige SMS-OTPs durch phishing-resistente biometrische Authentifizierung. Für Zahlungsdienstleister, Issuer und Händler:innen bieten Passkeys mehrere Integrationspunkte im gesamten Zahlungsökosystem, von der 3-D-Secure-Authentifizierung bis zum Click-to-Pay-Checkout.
Passwörter sind geteilte Geheimnisse: Der Server speichert eine Version Ihres Passworts, und Nutzer:innen übertragen es beim Login. Das schafft zwei Angriffsflächen: die Server-Datenbank und den Übertragungskanal. Passkeys eliminieren beide. Auf dem Server liegt nur ein öffentlicher Schlüssel, nutzlos ohne den passenden privaten Schlüssel auf dem Gerät der Nutzer:innen. Bei der Authentifizierung wird nichts übertragen ausser einer signierten kryptografischen Challenge, die sich nicht wiederverwenden oder anderswo einsetzen lässt. Ein Passkey lässt sich nicht erraten, aus einer Datenbank stehlen, phishen oder wiederverwenden. Passwörter können all das.
Ja, und sie sind sicherer als die SMS-OTP-Methoden, die sie ersetzen. Der private Schlüssel verlässt nie das Gerät der Nutzer:innen. Der Passkey ist kryptografisch an die konkrete Domain des Dienstes gebunden, das macht Phishing-Angriffe strukturell unmöglich. Biometrische Verifizierung fügt einen Besitzfaktor hinzu, den ein SMS-Code nicht bietet. Grosse Kartennetzwerke setzen gerade deshalb auf passkeybasierte Authentifizierung, weil das Sicherheitsprofil stärker ist als bei bestehenden Methoden. Finanzregulatoren erkennen FIDO2-basierte Authentifizierung zunehmend als Erfüllung der SCA-Anforderungen unter PSD2 an, PSD3 verstärkt diese Richtung weiter.
Ja. Passkeys auf Basis von FIDO2 und WebAuthn sind darauf ausgelegt, die SCA-Anforderungen unter PSD2 zu erfüllen, inklusive der Dynamic-Linking-Anforderung bei Umsetzung über Secure Payment Confirmation (SPC). SPC zeigt Transaktionsdetails (Betrag, Händler, Zahlungsempfänger) direkt im biometrischen Prompt und erfüllt so die Anforderung, die Authentifizierung an die konkrete Transaktion zu binden. PSD3 dürfte die SCA-Anforderungen in genau der Richtung verschärfen, die Passkeys bereits erfüllen. Wer Passkeys jetzt einführt, baut auf einem regulatorisch abgestimmten Fundament statt später nachzurüsten.
Passkeys integrieren sich an drei Stellen mit 3DS. Erstens als Ersatz des Challenge Flow: Verlangt der ACS eine Step-up-Authentifizierung, löst er eine Passkey-Challenge statt eines SMS-OTP aus, das senkt die Zeit von 20-45 auf 3-8 Sekunden. Zweitens über Secure Payment Confirmation (SPC): Transaktionsdetails erscheinen in einem browsernativen Passkey-Dialog, das erfüllt die Dynamic-Linking-Anforderungen. Drittens als Frictionless-Signal: Nutzen Händler:innen Passkeys für den Login, lässt sich das in der 3DS-Anfrage weitergeben, damit Issuer ohne Challenge freigeben können. Der 3DS Passkey Server von G+D Netcetera übernimmt den ersten und dritten Fall, SPC läuft auf Browserebene.
Passkeys unterstützen die Kontowiederherstellung über das Ökosystem-Konto der Nutzer:innen: Apple-ID, Google-Konto, Microsoft-Konto. Passkeys lassen sich über die Geräte einer Person synchronisieren, über Plattform-Schlüsselbunde (iCloud-Schlüsselbund, Google Passwortmanager) mit Ende-zu-Ende-Verschlüsselung, der Verlust eines Geräts bedeutet also nicht den Verlust aller Passkeys. Für Finanzinstitute lassen sich Wiederherstellungsabläufe an bestehende Identitätsprüfungen anpassen: Die Passkey-Registrierung wird nach bestätigter Identität neu aufgesetzt, ohne einen angreifbaren Passwort-Reset. Die privaten Schlüssel selbst werden bei Synchronisation oder Wiederherstellung nie offengelegt.
Passkey-Authentifizierung innerhalb von Click to Pay eliminiert den 3DS-Challenge-Schritt komplett: Kund:innen authentifizieren sich biometrisch, die Transaktion geht direkt zur Autorisierung.
Passkeys sichern die Identitätsprüfung, Tokenisierung sichert das Zahlungscredential. Zusammen decken sie Authentifizierung und Datenschutz über die gesamte E-Commerce-Transaktion ab.
Moderne Betrugsprävention für Issuer, mit den neuesten EMV-3-D-Secure-Standards, breiter Multi-Scheme-Zertifizierung und intelligenter risikobasierter Authentifizierung.
Der Missbrauch durch den Kontoinhaber selbst ist mittlerweile die weltweit häufigste Form des Betrugs, lässt sich jedoch an der Kasse kaum erkennen. Erfahren Sie, warum „Friendly Fraud“ zunimmt, welche Kosten dadurch für die Zahlungsbranche entstehen und wie ein besserer Datenaustausch dazu beitragen könnte, echte Streitfälle von vorsätzlichem Missbrauch zu unterscheiden.
G+D Netcetera gewinnt zwei Juniper Awards 2026 für Betrugsprävention und Digital Wallets – Banken überdenken ihre Systemlandschaft für die Payments von morgen.
3DS und SCA funktionieren wie vorgesehen. Warum nimmt der Zahlungsbetrug in Grossbritannien dann trotzdem weiter zu?
G+D Netcetera wird offizieller AWS Partner und stärkt cloudbasierte 3DS-Lösungen
Trends im Zahlungsverkehr 2026: Identitäts-Wallets, Netzwerk-Tokenisierung, KI-Betrugsprävention, VRPs, Embedded Finance und Payment Orchestration.
In unserer neuesten Podcast-Episode erklärt Zahlungsexperte Michael Schoch, wie Secure Remote Commerce (SRC) neue Wachstumschancen für nationale Kartennetzwerke eröffnet.
Diese Tech Tribe Episode zeigt, wie moderne Betrugsprävention funktioniert, wenn jede Sekunde zählt – und wie Expertise eine Krise innerhalb kürzester Zeit unter Kontrolle bringt.
CEO Carsten Wengel sits down with Martina Forster, Portfolio Owner for Secure Digital Payments at G+D Netcetera, to explore the evolving world of digital payments: from 3-D Secure to instant payments, Big Tech, and digital identity.
Schutz von Unternehmen und Kund:innen vor unsichtbaren Bedrohungen
Führen Sie Instant Payments gemeinsam mit G+D Netcetera als strategischem Partner zum Erfolg
Remember the last time you abandoned a purchase because you couldn’t find your card? How much time, energy, and mood did you waste filling in the requested information? Ultimately, you just left your purchase because it was too time-consuming, data-consuming, and energy-consuming. Sound familiar? That’s exactly why Click to Pay was created. In this episode with Suzana Kordumova Nikolova, we explore what makes Click to Pay different from Apple Pay and Google Pay, how it enhances security, and why businesses adopt it.
Passwords are becoming a thing of the past. Passkeys deliver a safer, faster, and more seamless way to log in and approve payments. Payment expert Nakjo Shishkov explains how passkeys, 3DS, Click to Pay, and FIDO authentication set new standards for secure digital experiences. Learn how passkeys work, why they improve security, and how they drive better user journeys and higher conversion rates.
Wach the Click to Pay webinar featuring G+D Netcetera, Worldline, and Visa experts.
Vertrauen und Effizienz maximieren: G+D Netcetera erweitert ISAE 3402-Zertifizierung auf Cloud-Dienste
Partnerschaft mit Klar beflügelt den E-Commerce-Boom in Mexiko
Schliessung der Lücke zwischen Händler- und Emittenten-Apps mit OOB App URL
