指紋支付有望躍升主流支付的領(lǐng)域 但安全問(wèn)題不可忽略

 隨著互聯(lián)網(wǎng)金融帶來(lái)的巨大變革，移動(dòng)支付領(lǐng)域儼然成為幾大IT巨頭的“爭(zhēng)食地”。近年，耳熟能詳?shù)臒o(wú)非支付寶錢(qián)包、微信支付、京東錢(qián)包等。為方便大眾，支付寶和京東均啟用了“錢(qián)包”的指紋支付功能。據(jù)悉，微信也于本月8日晚正式推出了“指紋支付”功能，可實(shí)現(xiàn)“秒付”。不過(guò)，與其他移動(dòng)支付平臺(tái)不同的是，微信支付的單賬戶日累計(jì)額度不超過(guò)5000元。限定在這個(gè)金額內(nèi)，從另一角度也反映出騰訊公司對(duì)于指紋支付安全的擔(dān)憂，移動(dòng)支付縱然方便了公眾，可是隨之而來(lái)的安全隱患如同陰霾，揮之不去。

互聯(lián)網(wǎng)巨頭發(fā)力指紋支付功能

如今，在現(xiàn)實(shí)生活中通過(guò)手機(jī)完成移動(dòng)支付的人群越來(lái)越多，移動(dòng)支付“錢(qián)包”大有逐日取代口袋中真實(shí)錢(qián)包的趨勢(shì)。無(wú)論在外吃飯還是購(gòu)物，諸多商家首推移動(dòng)支付，另還推出眾多優(yōu)惠折扣。從艾瑞咨詢獲得的最新統(tǒng)計(jì)數(shù)據(jù)顯示，2015第一季度中國(guó)第三方移動(dòng)支付市場(chǎng)交易規(guī)模達(dá)20015.6億元，環(huán)比上季度增長(zhǎng)11.7%，同比去年一季度上漲139.2%，繼續(xù)呈現(xiàn)出高速增長(zhǎng)的態(tài)勢(shì)。

繼支付寶錢(qián)包、京東錢(qián)包啟用指紋支付之后，近日，微信6.2版本也推出了“指紋支付”功能，配合優(yōu)化后的收款二維碼，拓展微信支付的線下市場(chǎng)。無(wú)獨(dú)有偶，近日，民生銀行也推出了手機(jī)銀行指紋支付服務(wù)，成為國(guó)內(nèi)率先試水生物識(shí)別支付應(yīng)用的傳統(tǒng)商業(yè)銀行。

提到指紋支付，中國(guó)科學(xué)院院士、中國(guó)人工智能學(xué)會(huì)副理事長(zhǎng)譚鐵牛認(rèn)為，生物識(shí)別是目前最為安全與方便的識(shí)別技術(shù)，它認(rèn)定的是人本身。指紋是每個(gè)人獨(dú)有的生物特征，因此它具有唯一性，在一定時(shí)期內(nèi)具有穩(wěn)定性，不易偽造和假冒。

另?yè)?jù)《今日早報(bào)》調(diào)查，有網(wǎng)友體驗(yàn)了指紋支付后表示：“指紋支付除了省去輸入多位數(shù)密碼、更節(jié)省時(shí)間，免去忘記密碼的麻煩外，更重要的是，如果支付時(shí)所處環(huán)境不能確保隱私，例如在公交車(chē)上或旁邊有陌生人的環(huán)境，指紋支付可以防止輸入密碼時(shí)被旁人偷窺。”

可見(jiàn)，無(wú)論是互聯(lián)網(wǎng)廠商、行業(yè)專(zhuān)家還是普通公眾，對(duì)指紋支付均抱有很大的希望，似乎指紋支付功能的出現(xiàn)能為移動(dòng)支付領(lǐng)域增加一道更為堅(jiān)固的屏障?？墒?，事實(shí)是如此嗎?

指紋支付仍存安全隱患

在互聯(lián)網(wǎng)巨頭爭(zhēng)相研發(fā)指紋支付來(lái)確保自己“錢(qián)包”的所謂安全的同時(shí)，業(yè)內(nèi)人士以及部分網(wǎng)友就指紋支付的安全性、可靠性提出了質(zhì)疑。

據(jù)了解，蘋(píng)果剛剛開(kāi)始做指紋支付的時(shí)候，就曾被黑客攻克過(guò)。而業(yè)內(nèi)人士也擔(dān)心的一個(gè)問(wèn)題是：如果指紋支付這套系統(tǒng)最終被攻克，導(dǎo)致大面積的指紋信息泄露怎么辦?密碼被盜了，還可以改，但指紋改不了。一位不愿具名的手機(jī)業(yè)內(nèi)人士認(rèn)為，指紋肯定不是單一的密碼，肯定還要設(shè)置另一層加密，否則用戶很容易誤操作，造成安全隱患。在去年支付寶推出指紋支付功能的時(shí)候，就有不少網(wǎng)友對(duì)其安全性提出質(zhì)疑：指紋支付安全嗎?萬(wàn)一手指被剁掉了怎么辦?會(huì)不會(huì)有人賣(mài)指模?

一言以蔽之，指紋支付存在如下安全隱患：由于指紋一定要接觸式采集，不可避免的會(huì)留下指紋痕跡;而日常生活中也會(huì)在各種地方留下指紋痕跡，這無(wú)疑在不知不覺(jué)中泄露了指紋信息，提高了偽造的風(fēng)險(xiǎn)。而隨著3D打印技術(shù)的發(fā)展，偽造指紋和手指也將變得更加容易。

除了安全問(wèn)題外，指紋支付也存在諸多弊端。近日，就有專(zhuān)家提出，“手指受傷導(dǎo)致指紋破損、空氣過(guò)濕等情況，可能會(huì)影響到指紋支付的識(shí)別。而一些人從事的職業(yè)使得雙手長(zhǎng)期浸泡在水或化學(xué)物品中，如洗衣工、廚師、化工廠員工等，也可能偶然出現(xiàn)指紋無(wú)法識(shí)別的狀況。”另外，指紋支付還存在如下問(wèn)題，例如：部分人群的指紋特征點(diǎn)少，難以成像;老年人指紋變的干涉難用，以致難以采集等。甚至很多手機(jī)暫時(shí)沒(méi)有相關(guān)配置，而市面上的部分安卓手機(jī)采用虛擬“Home”鍵的設(shè)置，用戶也無(wú)法輸入指紋。

普及尚需攻克安全難題

盡管指紋支付備受互聯(lián)網(wǎng)巨頭的期待，但是，易觀國(guó)際分析師李燁認(rèn)為，“類(lèi)似指紋支付、視網(wǎng)膜支付這些應(yīng)用都將成為移動(dòng)支付的一種補(bǔ)充，也是一種創(chuàng)新和突破，但是要成為主流普及到廣大用戶中還需要很長(zhǎng)時(shí)間，也不是主流的方向。”

怎么確保指紋支付在移動(dòng)支付領(lǐng)域的安全性?怎么讓用戶在使用指紋支付時(shí)避免財(cái)產(chǎn)遭受損失呢?

對(duì)此，微信方面強(qiáng)調(diào)，微信支付的服務(wù)器上不會(huì)存儲(chǔ)用戶真實(shí)的指紋信息，因此不存在因服務(wù)器被攻擊，導(dǎo)致大量用戶指紋泄露的可能。而支付寶錢(qián)包也曾作過(guò)解釋?zhuān)诤腿呛献鞯闹讣y支付方案中，所有的指紋數(shù)據(jù)都被儲(chǔ)存在用戶的手機(jī)中，不會(huì)被上傳至網(wǎng)絡(luò)云端，這樣可以有效防止服務(wù)器被攻擊而可能導(dǎo)致的安全事故。那么，服務(wù)器泄露的安全隱患暫時(shí)可以讓用戶放心了。

此外，微信方面甚至承諾，微信支付安全由中國(guó)人民財(cái)產(chǎn)保險(xiǎn)股份有限公司承保。因此，和保險(xiǎn)公司進(jìn)行合作，來(lái)確保用戶的財(cái)產(chǎn)安全，似乎是一個(gè)不錯(cuò)的選擇。

在當(dāng)前黑客橫行的大環(huán)境下，建議相關(guān)IT產(chǎn)商在主推指紋支付的同時(shí)，將該功能暫作輔助屏障，與傳統(tǒng)的密碼支付、圖形鎖、短信驗(yàn)證等配合使用。另外，筆者斗膽構(gòu)想，是否可以將指紋支付設(shè)置成多個(gè)指紋記錄，按需抽取，以此避免因單個(gè)手指的受傷導(dǎo)致指紋支付無(wú)法開(kāi)啟等問(wèn)題。

相信隨著相關(guān)技術(shù)的進(jìn)一步成熟，指紋支付有望躍升主流支付的領(lǐng)域。