指纹支付引关注解决安全问题是当务之急

在互联网改变生活的时代，高科技让支付手段越来越先进。声波支付、光子支付、指纹支付、远程支付等多种移动支付方式层出不穷，同时互联网金融带来巨大改变，移动手机支付成巨头抢滩阵地，指纹支付应该说是目前运用最火热也是最广的方式，而其安全与便捷等成为大家最关心的问题。

指纹支付难度较大，假如实现指纹支付，必须要单独设计相应的软件并且与不同的手机供应商合作，同时对于一些想要保护隐私的客户来说，指纹的录入可能并不是最好的支付方式。不过，使用指纹支付更加快捷方便，省去输密码的时间。但是，指纹支付是一个充满风险的新技能，谨慎的小范围尝试也不失为一个正确的策略。

互联网巨头发力指纹支付功能

如今，在现实生活中通过手机完成移动支付的人群越来越多，移动支付“钱包”大有逐日取代口袋中真实钱包的趋势。无论在外吃饭依旧购物，诸多商家首推移动支付，另还推出众多优惠折扣。从艾瑞咨询获得的最新统计数据显示，2018第一季度第三方移动支付市场交易规模达20015.6亿元，环比上季度增长11.7%，同比去年一季度上涨139.2%，继续呈现出高速增长的态势。

继支付宝钱包、京东钱包启用指纹支付之后，最近，微信6.2版本也推出了“指纹支付”功能，配合优化后的收款二维码，拓展微信支付的线下市场。无独有偶，最近，民生银行也推出了手机银行指纹支付服务，成为国内率先试水支付运用的传统商业银行。

提到指纹支付，科学院院士、人工智能学会副理事长谭铁牛认为，生物识别是目前最为安全与方便的识别技能，它认定的是人本身。指纹是每个人独有的生物特征，因此它具有唯一性，在一定时期内具有稳定性，不易伪造和假冒。

另据《今日早报》调查，有网友体验了指纹支付后表示：“指纹支付除了省去输入多位数密码、更节省时间，免去忘记密码的麻烦外，更重要的是，假如支付时所处环境不能确保隐私，例如在公交车上或旁边有陌生人的环境，指纹支付允许防止输入密码时被旁人偷窥。”

可见，无论是互联网厂商、行业专家依旧普通公众，对指纹支付均抱有很大的希望，似乎指纹支付功能的出现能为移动支付领域增加一道更为坚固的屏障。允许，事实是如此吗?

指纹支付仍存安全隐患

在互联网巨头争相研发指纹支付来确保自己“钱包”的所谓安全的同时，业内人士以及部分网友就指纹支付的安全性、可靠性提出了质疑。

据明白，苹果刚刚初步做指纹支付的时候，就曾被黑客攻克过。而业内人士也担心的一个问题是：假如指纹支付这套系统最终被攻克，导致大面积的指纹信息泄露怎么办?密码被盗了，还允许改，但指纹改不了。一位不愿具名的手机业内人士认为，指纹肯定不是单一的密码，肯定还要设置另一层加密，否则用户很简单误操作，造成安全隐患。在去年支付宝推出指纹支付功能的时候，就有不少网友对其安全性提出质疑：指纹支付安全吗?万一手指被剁掉了怎么办?会不会有人卖指模?

一言以蔽之，指纹支付存在如下安全隐患：由于指纹一定要接触式采集，不可避免的会留下指纹痕迹;而日常生活中也会在各种地方留下指纹痕迹，这无疑在不知不觉中泄露了指纹信息，提高了伪造的风险。而随着3D打印技能的发展，伪造指纹和手指也将变得更加简单。

除了安全问题外，指纹支付也存在诸多弊端。最近，就有专家提出，“手指受伤导致指纹破损、空气过湿等情况，可能会影响到指纹支付的识别。而一些人从事的职业使得双手长期浸泡在水或化学物品中，如洗衣工、厨师、化工厂员工等，也可能偶然出现指纹无法识别的状况。”另外，指纹支付还存在如下问题，例如：部分人群的指纹特征点少，难以成像;老年人指纹变的干涉难用，以致难以采集等。甚至很多手机暂时没有相关配置，而市面上的部分安卓手机采用虚拟“Home”键的设置，用户也无法输入指纹。

普及尚需攻克安全难题

尽管指纹支付备受互联网巨头的期待，但是，易观国际分析师李烨认为，“类似指纹支付、视网膜支付这些运用都将成为移动支付的一种补充，也是一种创造和突破，但是要成为主流普及到广大用户中还需要很长时间，也不是主流的方向。”

怎么确保指纹支付在移动支付领域的安全性?怎么让用户在使用指纹支付时避免财产遭受损失呢?

对此，微信方面强调，微信支付的服务器上不会存储用户真实的指纹信息，因此不存在因服务器被攻击，导致大量用户指纹泄露的可能。而支付宝钱包也曾作过解释，在和三星合作的指纹支付计划中，所有的指纹数据都被储存在用户的手机中，不会被上传至互联网云端，这样允许有效防止服务器被攻击而可能导致的安全事故。那么，服务器泄露的安全隐患暂时允许让用户放心了。

此外，微信方面甚至承诺，微信支付安全由人民财产保险股份承保。因此，和保险公司进行合作，来确保用户的财产安全，似乎是一个不错的选择。

在当前黑客横行的大环境下，建议相关IT产商在主推指纹支付的同时，将该功能暂作辅助屏障，与传统的密码支付、图形锁、短信验证等配合使用。另外，笔者斗胆构想，是否允许将指纹支付设置成多个指纹记录，按需抽取，以此避免因单个手指的受伤导致指纹支付无法开启等问题。

上一篇： 安全城市规划中被忽视的＂软建设＂痛点
下一篇： 传感器产业发展的四大态势和五大建议