Geben Sie das Wichtige mit einer Berührung frei.
Verlangen Sie einen Passkey, um jede risikoreiche Aktion kryptografisch zu signieren – und versenden Sie den Beleg sofort per E-Mail. Starke Kundenauthentifizierung, von Grund auf integriert.
Freigabe pro Aktion
Jede Zahlung wird durch den Passkey des Nutzers signiert – nicht durch ein gespeichertes Token. Wiedergabesicher und nicht abstreitbar.
Was Sie signieren, ist das, was Sie sehen
Betrag, Empfänger und Währung sind in die Signatur eingebunden und können nach der Freigabe nicht mehr geändert werden.
Sofortige Belege
Paswad sendet in dem Moment, in dem eine Transaktion freigegeben wird, einen signierten Beleg per E-Mail – Ihr Echtzeit-Alarm.
Fügen Sie Ihrer App die Signierung hinzu
Für Entwickler ›Transaktionssignierung — häufige Fragen
Wie die Passkey-Signierung pro Transaktion Betrug verhindert und SCA erfüllt.
Wie verhindert die Transaktionssignierung Zahlungsbetrug?
Jede risikoreiche Aktion wird im Moment der Freigabe kryptografisch durch den Passkey des Nutzers signiert – nicht durch ein gespeichertes Token oder eine Sitzung autorisiert. Eine gestohlene Sitzung oder eine wiederholte Anfrage kann kein Geld bewegen, weil es dafür keine frische, gültige Signatur gibt.
Betrag, Empfänger und Währung werden in die Signatur eingebunden, sodass ein Angreifer die Details nach Ihrer Freigabe nicht ändern kann. Erfahren Sie, wie Passkeys funktionieren.
Erfüllt die Transaktionssignierung die starke Kundenauthentifizierung (SCA) nach PSD2?
Ja. Eine Passkey-Berührung kombiniert Besitz (das Gerät mit dem privaten Schlüssel) mit Inhärenz (Ihrer Biometrie) und erfüllt damit die Zwei-Faktor-Anforderung der starken Kundenauthentifizierung nach PSD2.
Da die Signatur an die konkrete Zahlung gebunden ist, erfüllt sie auch die Anforderung der dynamischen Verknüpfung, wonach der Authentifizierungscode mit dem genauen Betrag und Zahlungsempfänger verknüpft sein muss. Unsere Compliance-Haltung ansehen.
Was genau wird bei einer Transaktion signiert?
Was Sie signieren, ist das, was Sie sehen. Betrag, Empfänger und Währung, die in der Freigabeaufforderung angezeigt werden, sind direkt in die kryptografische Signatur eingebunden und können daher nach Ihrer Freigabe nicht mehr geändert werden.
Paswad sendet in dem Moment, in dem eine Transaktion freigegeben wird, einen signierten Beleg per E-Mail und gibt Ihnen damit einen Echtzeit-Alarm für alles, was Sie nicht autorisiert haben.
Wie verhindert die Signierung Streitfälle und Abstreitbarkeit?
Jede Freigabe erzeugt eine nicht abstreitbare, wiedergabesichere Signatur, die nur der Passkey des Kontoinhabers erstellen konnte. Das verschafft Ihnen einen kryptografischen Nachweis darüber, wer eine bestimmte Zahlung freigegeben hat und was genau freigegeben wurde – ein weit stärkerer Beweis als ein Passwort oder ein SMS-Code.
Paswad ist die Identitäts- und Signaturebene und verwahrt niemals Geld; Ihr Zahlungsanbieter wickelt das Geld ab, während die Signatur als Prüfnachweis bestehen bleibt. Sehen Sie die verifizierte Identität hinter jeder Signatur.