小売業は認証のモダナイゼーションに遅れをとっていますが、それはプロバイダーがアップグレードに関心がないからではありません。それは、お客様が積極的に変化を拒否しているからです。親しみやすさ、実装の容易さ、レガシーシステムの互換性など、ユーザー名とパスワード以外のものを提供している小売業者はほとんどなく、二要素認証(2FA)や多要素認証(MFA)さえも提供していません。
Eコマースサイトは、マジックリンクという認証方法を試してきましたが、これは少し手間がかかりませんが、それでもパスワードレスの代替手段としては実行可能です。一方、生体認証(指紋や顔認識など)は、単にスマートフォンのロックを解除するためであっても、技術に詳しくないユーザーの間で人気を集めています。パスワードレス認証方法のひとつである パスキーは、生体認証やPINを活用して、消費者がタップしたり、自撮り写真で写真を撮ったりするだけで購入を確認できるシステムです。