Visa Payment Passkey: Fingerabdruck statt SMS-TAN in Indien
Veröffentlicht: 04.07.2026 um 17:04 Uhr, Redaktion boerse-global.de
Visa führt in Indien einen neuen Sicherheitsstandard ein, der das umständliche Eintippen von Einmalpasswörtern überflüssig macht. Der Zahlungsriese setzt künftig auf biometrische Verfahren.
Der Abschied von der SMS-TAN
Es ist ein kleiner Schritt für den Nutzer, aber ein großer für die Sicherheit: Statt mühsam Zahlenkombinationen aus SMS-Nachrichten abzutippen, reicht künftig ein Fingerabdruck oder ein kurzer Blick in die Kamera. Visa hat Anfang Juli 2026 seinen Payment Passkey Service in Indien gestartet – und läutet damit das Ende der traditionellen Einmalpasswörter (OTP) ein.
Die IDFC FIRST Bank ist das erste Geldinstitut des Landes, das die neue Authentifizierungsmethode als Emittent anbietet. Kunden können Zahlungen künftig mit geräteeigenen Sicherheitsfunktionen wie Fingerabdruck, Gesichtserkennung oder Geräte-PINs freigeben.
Blitzschnell und sicher
Das neue System namens Visa Payment Passkey (VPP) basiert auf den internationalen FIDO-Standards. Die Technologie validiert Transaktionen lokal auf dem Gerät des Nutzers mithilfe kryptografischer Schlüssel – und das in weniger als zwei Sekunden. Der große Vorteil: Phishing-Angriffe und SIM-Swap-Betrug werden damit nahezu unmöglich.
„Die Entwicklung hin zu Passkeys ist essenziell für die Zukunft des Handels", erklärten Visa-Vertreter bei einer Veranstaltung in Mumbai Anfang Juli. Besonders relevant werde dies, wenn KI-Assistenten zunehmend selbstständig digitale Transaktionen durchführen.
Die klassische SMS-TAN verschwindet allerdings nicht von heute auf morgen. Während einer mehrjährigen Übergangsphase bleibt sie als Fallback-Option erhalten.
Indien als Vorreiter bei Tokenisierung
Die Einführung erfolgt im Einklang mit den Richtlinien der indischen Zentralbank (RBI) für alternative Authentifizierungsverfahren. Indien hat sich laut Branchendaten zum weltweit am stärksten tokenisierten Markt für Online-Kartenzahlungen entwickelt – mit über 900 Millionen Zahlungstoken. Visa allein ist für mehr als 500 Millionen dieser Token verantwortlich.
Während Indien mit dem Visa Payment Passkey die OTP-Ära beendet, stehen deutsche Banken vor der Frage: Wie schnell lässt sich FIDO-basierte Authentifizierung in die eigene Infrastruktur integrieren? Unser Whitepaper liefert eine technische Roadmap – inklusive Checkliste und Case Study. Jetzt kostenloses FIDO-Whitepaper anfordern
Visa-Manager rechnen damit, dass die Umstellung auf Passkeys die Transaktionserfolgsrate um zwei bis drei Prozentpunkte verbessern wird.
Breites Partnernetzwerk
Zum Start ist die Passkey-Authentifizierung für ausgewählte Nutzer auf großen indischen Plattformen verfügbar – darunter Myntra, Paytm, MakeMyTrip, Tata Starbucks, Reliance Digital und EatSure.
Um die Infrastruktur zu stemmen, hat Visa mit zahlreichen Zahlungsdienstleistern und Fintech-Unternehmen zusammengearbeitet, darunter Juspay, Razorpay, PayU, Pine Labs, BillDesk, Wibmo, M2P Fintech und Paytm Payments Services.
Die Einrichtung ist einmalig: Nutzer müssen ihr Gerät mit einer bestimmten Karte verknüpfen. Die biometrischen Daten verbleiben dabei ausschließlich auf dem Endgerät und werden weder an den Händler noch an die Bank weitergegeben.
Internationale Expansion läuft
Doch Indien ist nur der Anfang. Am heutigen Samstag startete Visa den Dienst auch in Bangladesch – in Zusammenarbeit mit der Eastern Bank PLC und der BRAC Bank.
SIM-Swap und Phishing kosten Banken jährlich Millionen. Der Visa Payment Passkey macht diese Angriffe nahezu unmöglich – und steigert gleichzeitig die Transaktionserfolgsrate. Erfahren Sie in unserem Report, wie Sie die Technologie in Ihrer Bank einführen. Report zur Passkey-Integration jetzt sichern
Parallel testet das Unternehmen die Technologie im Bereich des sogenannten Agentic Commerce, bei dem KI-Agenten Transaktionen im Auftrag von Nutzern durchführen. In Deutschland führte Visa kürzlich einen Live-Test mit Worldline und der ING durch. Dabei zeigte sich, wie KI-gesteuerte Zahlungen sicher mit dem Payment Passkey System authentifiziert werden können.
Um die regionale Einführung weiter zu beschleunigen, ist Thales dem Visa Digitalization Ready Program für den asiatisch-pazifischen Raum beigetreten. Das Unternehmen wird anderen Banken bei der Integration der Technologie helfen.
