物聯(lián)傳媒 旗下網(wǎng)站
登錄 注冊

IT巨頭爭推指紋支付 支付手段翻新勿忽視安全

作者:物聯(lián)網(wǎng)世界采編啊
來源:通信信息報
日期:2015-06-23 16:31:49
摘要:隨著互聯(lián)網(wǎng)金融帶來的巨大變革,移動支付領(lǐng)域儼然成為幾大IT巨頭的“爭食地”。近年,耳熟能詳?shù)臒o非支付寶錢包、微信支付、京東錢包等。為方便大眾,支付寶和京東均啟用了“錢包”的指紋支付功能。據(jù)悉,微信也于本月8日晚正式推出了“指紋支付”功能,可實現(xiàn)“秒付”。不過,與其他移動支付平臺不同的是,微信支付的單賬戶日累計額度不超過5000元。限定在這個金額內(nèi),從另一角度也反映出騰訊公司對于指紋支付安全的擔(dān)憂,移動支付縱然方便了公眾,可是隨之而來的安全隱患如同陰霾,揮之不去。

  隨著互聯(lián)網(wǎng)金融帶來的巨大變革,移動支付領(lǐng)域儼然成為幾大IT巨頭的“爭食地”。近年,耳熟能詳?shù)臒o非支付寶錢包、微信支付、京東錢包等。為方便大眾,支付寶和京東均啟用了“錢包”的指紋支付功能。據(jù)悉,微信也于本月8日晚正式推出了“指紋支付”功能,可實現(xiàn)“秒付”。不過,與其他移動支付平臺不同的是,微信支付的單賬戶日累計額度不超過5000元。限定在這個金額內(nèi),從另一角度也反映出騰訊公司對于指紋支付安全的擔(dān)憂,移動支付縱然方便了公眾,可是隨之而來的安全隱患如同陰霾,揮之不去。

  互聯(lián)網(wǎng)巨頭發(fā)力指紋支付功能

  如今,在現(xiàn)實生活中通過手機完成移動支付的人群越來越多,移動支付“錢包”大有逐日取代口袋中真實錢包的趨勢。無論在外吃飯還是購物,諸多商家首推移動支付,另還推出眾多優(yōu)惠折扣。從艾瑞咨詢獲得的最新統(tǒng)計數(shù)據(jù)顯示,2015第一季度中國第三方移動支付市場交易規(guī)模達20015.6億元,環(huán)比上季度增長11.7%,同比去年一季度上漲139.2%,繼續(xù)呈現(xiàn)出高速增長的態(tài)勢。

  繼支付寶錢包、京東錢包啟用指紋支付之后,近日,微信6.2版本也推出了“指紋支付”功能,配合優(yōu)化后的收款二維碼,拓展微信支付的線下市場。無獨有偶,近日,民生銀行也推出了手機銀行指紋支付服務(wù),成為國內(nèi)率先試水生物識別支付應(yīng)用的傳統(tǒng)商業(yè)銀行。

  提到指紋支付,中國科學(xué)院院士、中國人工智能學(xué)會副理事長譚鐵牛認(rèn)為,生物識別是目前最為安全與方便的識別技術(shù),它認(rèn)定的是人本身。指紋是每個人獨有的生物特征,因此它具有唯一性,在一定時期內(nèi)具有穩(wěn)定性,不易偽造和假冒。

  另據(jù)《今日早報》調(diào)查,有網(wǎng)友體驗了指紋支付后表示:“指紋支付除了省去輸入多位數(shù)密碼、更節(jié)省時間,免去忘記密碼的麻煩外,更重要的是,如果支付時所處環(huán)境不能確保隱私,例如在公交車上或旁邊有陌生人的環(huán)境,指紋支付可以防止輸入密碼時被旁人偷窺?!?br>

  可見,無論是互聯(lián)網(wǎng)廠商、行業(yè)專家還是普通公眾,對指紋支付均抱有很大的希望,似乎指紋支付功能的出現(xiàn)能為移動支付領(lǐng)域增加一道更為堅固的屏障??墒?,事實是如此嗎?

  指紋支付仍存安全隱患

  在互聯(lián)網(wǎng)巨頭爭相研發(fā)指紋支付來確保自己“錢包”的所謂安全的同時,業(yè)內(nèi)人士以及部分網(wǎng)友就指紋支付的安全性、可靠性提出了質(zhì)疑。

  據(jù)了解,蘋果剛剛開始做指紋支付的時候,就曾被黑客攻克過。而業(yè)內(nèi)人士也擔(dān)心的一個問題是:如果指紋支付這套系統(tǒng)最終被攻克,導(dǎo)致大面積的指紋信息泄露怎么辦?密碼被盜了,還可以改,但指紋改不了。一位不愿具名的手機業(yè)內(nèi)人士認(rèn)為,指紋肯定不是單一的密碼,肯定還要設(shè)置另一層加密,否則用戶很容易誤操作,造成安全隱患。在去年支付寶推出指紋支付功能的時候,就有不少網(wǎng)友對其安全性提出質(zhì)疑:指紋支付安全嗎?萬一手指被剁掉了怎么辦?會不會有人賣指模?

  一言以蔽之,指紋支付存在如下安全隱患:由于指紋一定要接觸式采集,不可避免的會留下指紋痕跡;而日常生活中也會在各種地方留下指紋痕跡,這無疑在不知不覺中泄露了指紋信息,提高了偽造的風(fēng)險。而隨著3D打印技術(shù)的發(fā)展,偽造指紋和手指也將變得更加容易。

  除了安全問題外,指紋支付也存在諸多弊端。近日,就有專家提出,“手指受傷導(dǎo)致指紋破損、空氣過濕等情況,可能會影響到指紋支付的識別。而一些人從事的職業(yè)使得雙手長期浸泡在水或化學(xué)物品中,如洗衣工、廚師、化工廠員工等,也可能偶然出現(xiàn)指紋無法識別的狀況?!绷硗猓讣y支付還存在如下問題,例如:部分人群的指紋特征點少,難以成像;老年人指紋變的干涉難用,以致難以采集等。甚至很多手機暫時沒有相關(guān)配置,而市面上的部分安卓手機采用虛擬“Home”鍵的設(shè)置,用戶也無法輸入指紋。

  普及尚需攻克安全難題

  盡管指紋支付備受互聯(lián)網(wǎng)巨頭的期待,但是,易觀國際分析師李燁認(rèn)為,“類似指紋支付、視網(wǎng)膜支付這些應(yīng)用都將成為移動支付的一種補充,也是一種創(chuàng)新和突破,但是要成為主流普及到廣大用戶中還需要很長時間,也不是主流的方向。”

  怎么確保指紋支付在移動支付領(lǐng)域的安全性?怎么讓用戶在使用指紋支付時避免財產(chǎn)遭受損失呢?

  對此,微信方面強調(diào),微信支付的服務(wù)器上不會存儲用戶真實的指紋信息,因此不存在因服務(wù)器被攻擊,導(dǎo)致大量用戶指紋泄露的可能。而支付寶錢包也曾作過解釋,在和三星合作的指紋支付方案中,所有的指紋數(shù)據(jù)都被儲存在用戶的手機中,不會被上傳至網(wǎng)絡(luò)云端,這樣可以有效防止服務(wù)器被攻擊而可能導(dǎo)致的安全事故。那么,服務(wù)器泄露的安全隱患暫時可以讓用戶放心了。

  此外,微信方面甚至承諾,微信支付安全由中國人民財產(chǎn)保險股份有限公司承保。因此,和保險公司進行合作,來確保用戶的財產(chǎn)安全,似乎是一個不錯的選擇。

  在當(dāng)前黑客橫行的大環(huán)境下,建議相關(guān)IT產(chǎn)商在主推指紋支付的同時,將該功能暫作輔助屏障,與傳統(tǒng)的密碼支付、圖形鎖、短信驗證等配合使用。另外,筆者斗膽構(gòu)想,是否可以將指紋支付設(shè)置成多個指紋記錄,按需抽取,以此避免因單個手指的受傷導(dǎo)致指紋支付無法開啟等問題。

  相信隨著相關(guān)技術(shù)的進一步成熟,指紋支付有望躍升主流支付的領(lǐng)域。

人物訪談