莊鄭悅
繼支付寶錢包、京東錢包啟用指紋支付之后,近期,微信也推出了“指紋支付”功能。
近期,筆者體驗(yàn)了微信“指紋支付”功能。在微信中開通指紋支付功能后,在“錢包”中選擇“手機(jī)充值”,隨后確定充值金額,即可進(jìn)入支付頁(yè)面。
關(guān)于做指紋支付的原因,微信團(tuán)隊(duì)有關(guān)負(fù)責(zé)人稱,雖然此前也僅需輸入6位密碼付款,但仍有一些用戶會(huì)忘記密碼。另外,輸入時(shí)也存在被偷窺、竊取的可能。如果采用“指紋支付”的話,就具有唯一性、隨身性和終身不變的特點(diǎn),不僅能進(jìn)一步簡(jiǎn)化流程,也能提高支付的安全系數(shù)。
不過(guò),筆者對(duì)照了一下,無(wú)論是支付寶錢包還是微信,都對(duì)指紋支付的額度作出了一定限制。
支付寶錢包規(guī)定,當(dāng)付款金額小于或等于5萬(wàn)元/天,才可以用指紋取代支付密碼。也就是說(shuō),如果一天的付款金額超過(guò)這個(gè)數(shù)字,仍須使用密碼支付。微信方面則規(guī)定,單個(gè)賬戶日累計(jì)額度超過(guò)5000元的話,只能用密碼支付。
不過(guò),業(yè)內(nèi)人士普遍擔(dān)心的一個(gè)問(wèn)題是:如果這套系統(tǒng)最終被攻克,導(dǎo)致大面積的指紋信息泄露怎么辦?密碼被盜了,還可以改,但指紋改不了。所以提供方便的同時(shí),其潛在風(fēng)險(xiǎn)也是業(yè)內(nèi)人士非常關(guān)心的。新型支付手段,在安全和方便之間需要一種平衡。
微信方面強(qiáng)調(diào),微信支付的服務(wù)器上不會(huì)存儲(chǔ)用戶真實(shí)的指紋信息,因此不存在因服務(wù)器被攻擊,導(dǎo)致大量用戶指紋泄露的可能。支付寶錢包也曾作過(guò)解釋,在和其他方合作的指紋支付方案中,所有的指紋數(shù)據(jù)都被儲(chǔ)存在用戶的手機(jī)中,不會(huì)被上傳至網(wǎng)絡(luò)云端,這樣可以有效防止服務(wù)器被攻擊而可能導(dǎo)致的安全事故。
即便如此,也有人提出了指紋支付識(shí)別率的局限性。有專家說(shuō),“手指受傷導(dǎo)致指紋破損、空氣過(guò)濕等情況,可能會(huì)影響到指紋支付的識(shí)別。”