Google bringt TouchID-Zahlungen auf den Desktop

Google arbeitet mit dem Zahlungsabwickler Stripe zusammen, um TouchID-authentifizierte Zahlungen ins Internet zu bringen.

Die Funktion, die Benutzer dazu auffordert, ihre Kreditkarten nach Abschluss eines normalen Kaufs zu registrieren, befindet sich derzeit im Original Trail-Test.

Nachdem Benutzer registriert sind, können sie Zahlungen in Zukunft schneller abschließen, indem sie sich mit TouchID statt mit ihrem dreistelligen CVV authentifizieren.

Im Hintergrund verwendet der Dienst die 3D Secure 2.0-Authentifizierung für Kreditkartenzahlungen über Stripe und Googles WebAuthn to Pay.

„Heute stützt sich die 3D Secure (3DS)-Authentifizierung für Kartenzahlungen auf Fingerabdrucktechniken, die Browser aktiv zu entfernen versuchen, da sie anfällig für Missbrauch durch böswillige Tracker sind, die die Privatsphäre eines Benutzers verletzen. Die Alternative der Vorab-Authentifizierung war bisher aufgrund der damit verbundenen hohen Benutzerfriktion nicht durchführbar. Der WebAuthn-to-Pay-Vorschlag stellt die Vision eines One-Tap-to-Pay-Flows dar, der die ideale Kombination aus sicherer und reibungsarmer Authentifizierung bieten kann, die erforderlich ist, um Fingerabdrücke in 3DS zu ersetzen. Langfristig ermöglicht dies sicheres Tap-to-Pay überall im Web“, so der Pilotvorschlag von TechTSP liest.

Derzeit erfordert das Feature noch die Eingabe der Kreditkartennummer, bevor die Authentifizierung angefordert wird, was nicht ganz so reibungslos und einfach ist wie beispielsweise der Kauf bei Amazon. Hoffentlich kann diese Implementierung in Zukunft verbessert werden.

Die Funktion ist derzeit auf Chrome für macOS hinter einem Feature-Flag für sichere Zahlungsbestätigungen beschränkt, aber Google plant, sie bis zum zweiten Quartal 2 auf Windows und Android zu bringen, vermutlich über native biometrische Sicherheitsimplementierungen.