De Rabobank gaat fysieke passkeys, zoals een usb-sleutel, ondersteunen voor het uitvoeren van betaalopdrachten. Dat laat de bank in de nieuwe algemene voorwaarden voor particulieren weten, die vanaf 1 november gaan gelden. In de voorwaarden staat dat Rabobank verschillende manieren kent om betaalopdrachten te ondertekenen die via Rabo Online Bankieren in de browser worden uitgevoerd. Het gaat dan om het scannen van de QR-code op het scherm van de browser met de Rabo App en een bij de bank geregistreerde fysieke passkey met bijbehorende code.

De Rabobank geeft als voorbeeld het gebruik van een usb-sleutel als fysieke passkey. Tevens stelt de bank dat het de methode nog aan klante moet aanbieden. Wel laat de bank alvast weten dat geregistreerde passkeys nooit een smartphone kunnen zijn. Verdere details over het gebruik of de implementatie van passkeys zijn niet gegeven. In juni maakte ABN Amro bekend dat het de e.dentifier die privéklanten voor internetbankieren gebruiken gaat vervangen door een usb security key.

Passkeys zouden wachtwoorden moeten vervangen en zijn gebaseerd op de Web Authentication (WebAuthn) standaard. Ze maken gebruik van public key cryptography. Gebruikers moeten eerst op hun computer of smartphone een passkey voor een account of website genereren. De bijbehorende private key blijft op het toestel van de gebruiker, terwijl de bijbehorende public key door de website of app wordt opgeslagen. Het toestel van de gebruiker genereert vervolgens een signature gebaseerd op de private key die bij het inloggen wordt verstuurd. Tijdens het inloggen gebruikt de website of app waarop wordt ingelogd de public key om de signature van de private key te verifiëren.