本月初，全球最大的支付公司之一的萬事達卡（MasterCard）宣布，該公司正在測試一種帶有指紋傳感器的信用卡。用戶無需在紙質支票上簽名或輸入密碼，只要把手指按在銀行卡上進行指紋驗證，就可以證明自己的身份。該公司宣布，新型信用卡的研發已經基本完成，目前正在南非進行集中測試，有望在年底之前進行全球推廣。該消息在發布之后再次將“指紋支付”推到了風口浪尖，引發了人們對于支付安全問題的廣泛討論。

　　什么是指紋支付

　　其實早在2014年，蘋果公司和阿里巴巴旗下的支付軟件Apple Pay和支付寶就分別推出了指紋支付功能。指紋支付，也稱指紋消費，是采用已成熟的指紋系統進行身份認證，從而完成消費過程的一種新型支付模式。指紋支付的流程是，首先將指紋錄入手機，然后在支付軟件的手機密碼一欄中開啟指紋密碼，通過指紋比對和支付密碼等一系列校驗后，指紋支付將正式開啟。一旦開啟，用戶在使用電子錢包進行購物和轉賬時，不再需要輸入數字密碼，只需拿手指在位于HOME鍵的指紋傳感器上進行指紋驗證，系統就可以判斷用戶身份，并最終完成或叫停支付活動。此外，指紋支付的優越性還體現在，商家現有的支付設備就可以滿足其新型支付技術的需要，不需要再增加花銷更新設備。

　　指紋支付一經推出就受到了廣泛的關注的，其新穎的支付模式和便捷的操作流程吸引了大批的用戶。上到一百多萬美元的超級跑車，下到幾美分的雜貨，用戶只需一根手指就可以完成整個支付流程，"剁手"變得更加方便。

　　安全隱患亟待關注

　　然而，指紋支付技術在給移動支付帶來巨大便利的同時，也催生了一系列的安全隱患。簡單來說，由于指紋一定要接觸式采集，不可避免的會留下指紋痕跡；而日常生活中也會在各種地方留下指紋痕跡，這無疑在不知不覺中泄露了指紋信息，提高了偽造的風險。而隨著3D打印技術的發展，偽造指紋和手指也將變得更加容易。

　　近日，美國紐約大學和密歇根州立大學聯合發布研究報告，聚焦指紋支付中存在的安全問題。報告指出，目前，iPhone與Android系列手機產品的指紋支付系統仍不完善，通過打印指紋等方式可以輕松破解手機的指紋解鎖。來自這兩所大學的研究人員自主研發了一套指紋破解程序"萬能指紋"（MasterPrint），對一個人的指紋拍照，然后通過該程序進行打印，打印出來的模型就可以解鎖手機的支付軟件，準確率高達65%。

　　在報告發布之后，盡管部分業內專家表示，由于在現實生活中存在著大量其他的影響因素，指紋破解程序的匹配率將遠遠低于65%，但該研究結果還是引發了公眾對于指紋支付安全問題的擔憂。加拿大卡爾頓大學信息工程學院的Andy Adler教授表示，目前，指紋支付所面臨的問題還遠遠未達到像報告所描述的那樣嚴重，但也足以引起人們的警覺。

　　那么，到底是什么原因導致我們的指紋密碼如此輕而易舉的就沒破解了呢？要知道，人類指紋重復率極小，大約150億分之一，故其稱為"人體身份證"，指紋的構造也極為復雜，偽造起來絕非易事。

　　究其根本，導致指紋支付密碼被輕松破解的關鍵在于智能手機的指紋讀取機制和用戶設置指紋密碼的不當操作。

　　人類指紋特征分為兩類：整體特征和局部特征。整體特征的組成十分復雜，通常難以偽造，而由于智能手機附帶的指紋掃描儀通常較小，只能讀取部分指紋，因此，只需要偽造出指紋的局部特征即可破解指紋密碼。此外，在設置指紋支付密碼時，支付軟件通常會要求用戶提供8到10個不同的指紋圖像，以完成初始設置。而大部分用戶貪圖方便，只用1到2個手指指紋進行設置，從而造成了安全隱患。

　　作為最早涉足指紋支付的公司之一，蘋果公司表示，早在開發Touch ID系統時，公司就已經對系統可能遇到的安全攻擊進行了測試，并引入了一系列新的安全功能。目前，用戶在使用Apple Pay的指紋支付功能時，只有5次重新輸入的機會，之后Touch ID就不再接受任何指紋，要再輸入密碼才能解鎖。據統計，蘋果用戶指紋密碼被破解的概率僅為五萬分之一，即0.002%。

　　然而，部分業內專家認為蘋果公司的此番說法著實有些言過其實。他們認為，出于商業機密的考慮，以蘋果和谷歌為代表的科技公司通常不會向公眾吐露關于指紋支付的技術細節。以谷歌公司為例，由于該公司對旗下軟件的安全問題避而不談，導致全球數十家Android手機制造商不得以降低手機安全等級的方式迎合谷歌產品的設計標準。

　　除了安全問題外，指紋支付也存在諸多弊端。有專家提出，手指受傷導致指紋破損、空氣過濕等情況，可能會影響到指紋支付的識別。而一些人從事的職業使得雙手長期浸泡在水或化學物品中，如洗衣工、廚師、化工廠員工等，也可能偶然出現指紋無法識別的狀況。另外，指紋支付還存在如下問題，例如：部分人群的指紋特征點少，難以成像；老年人指紋變的干澀難用，以致難以采集等。甚至很多手機暫時沒有相關配置，而市面上的部分智能手機采用虛擬"Home"鍵的設置，用戶也無法輸入指紋。

　　指紋支付難定位

　　克拉克森大學的技術研究中心主任Stephanie Schuckers表示，如今大多數手機制造商已經意識到了指紋支付的安全隱患，并正在通過加緊研發反欺詐技術來完善安全系統。其中，美國手機芯片制造商高通公司已經發布了新型指紋傳感系統，通過利用超聲波技術來檢測手指深層皮膚圖案，驗證指紋的真實性。

　　指紋支付專家Boehnen博士則認為，安全問題是指紋支付這種新型技術與生俱來的弊端，很難從根本上得到解決。他表示，新的指紋傳感系統能夠從某種意義上緩解當前的困境，同時，以虹膜掃描為代表的新型生物識別技術也能夠有效控制欺詐行為的發生，這些應用都將成為移動支付的一種補充，也是一種創新和突破，但是要成為主流普及到廣大用戶中還需要很長時間，其自身的缺陷也決定了它們難以成為主流的方向。

<menuitem id="zjj55"></menuitem>

<menuitem id="zjj55"></menuitem>

<big id="zjj55"></big>

責任編輯：Rachel