前有刷臉 后有刷掌！生物識別支付越來越多 安全性如何？
移動支付技術(shù)領(lǐng)域真是創(chuàng)新的高地。
7年前，支付寶在杭州向外界展示了其全新的刷臉支付技術(shù)“Smile to Pay”，而后人臉識別技術(shù)在近幾年大范圍運(yùn)用于支付、身份識別等領(lǐng)域。
【資料圖】
如今，與“刷臉”支付相輝映，“刷手”支付正式向人們走來。
5月21日，騰訊正式對外官宣微信“刷掌”支付。當(dāng)天，北京軌道交通大興機(jī)場線“刷掌乘車”發(fā)布會在京舉行，宣布北京軌道交通大興機(jī)場線“刷掌”乘車服務(wù)正式上線。據(jù)騰訊介紹，乘客通過注冊開通“刷掌”乘車服務(wù)后，即可在該條地鐵線路“刷掌”過閘乘車。
早在2021年8月份，就有消息稱，微信支付當(dāng)時正在內(nèi)測一項(xiàng)名為“刷掌支付”的全新支付功能。彼時，騰訊對外回應(yīng)時還表示，“刷掌支付”僅為微信內(nèi)部技術(shù)預(yù)研，但還未開啟測試，目前也無應(yīng)用計(jì)劃。
一年后，這項(xiàng)新型移動支付技術(shù)終于展現(xiàn)出來。
值得思考的是，不久的未來，“刷掌”支付是否將成為與“刷臉”支付相比肩的一種新的支付方式？生物識別支付技術(shù)大范圍運(yùn)用到金融領(lǐng)域，人們個人生物信息的安全性是否有了更大的隱患？
籌謀很久的“刷掌”支付
“空手付款”正在實(shí)現(xiàn)。
據(jù)騰訊介紹，微信刷掌可在很多場景上使用。手掌可與交通卡、會員卡、校園卡、門禁卡甚至門票電子碼綁定，刷掌驗(yàn)證身份就能進(jìn)行支付、入門、簽到等。
據(jù)悉，北京的地鐵乘客只需在大興機(jī)場線各站自動售票處的刷掌注冊機(jī)錄入掌紋，并在微信小程序“北京地鐵刷掌乘車”完成授權(quán)后即開通“刷掌”乘車功能。
而乘坐地鐵時，乘客需找到帶有圓環(huán)標(biāo)志的刷掌閘機(jī)，將掌心面對圓環(huán)內(nèi)的識別區(qū)。完成識別后，圓環(huán)變?yōu)榫G色，閘機(jī)將自動打開?！八⒄啤背稣竞?，手機(jī)會收到扣款的提示推送。
騰訊方面表示，乘客伸手即可進(jìn)出站，即便遇到忘帶實(shí)體卡、手機(jī)沒電等特殊情況，也能乘坐地鐵。
騰訊攻堅(jiān)這款“刷掌”技術(shù)已久。
2021年8月份，當(dāng)時就有市場消息稱，國內(nèi)移動支付商開始布局“刷手”支付領(lǐng)域，其中，微信支付正在內(nèi)測一項(xiàng)名為“刷掌支付”的全新支付功能。
對此，騰訊對外回應(yīng)表示，“刷掌支付”僅為微信內(nèi)部技術(shù)預(yù)研，但還未開啟測試，目前也無應(yīng)用計(jì)劃。
而后，2022年下半年以來，騰訊就申請了“微信刷掌支付”“微信刷掌服務(wù)”“微信刷掌”等多個商標(biāo)。
實(shí)際上，這一技術(shù)需要攻克很多難關(guān)。也許大家對“刷掌”技術(shù)的第一反應(yīng)可能是，指紋識別技術(shù)升級到識別掌紋。其實(shí)不然，除了掌紋，探測靜脈紋路也是這項(xiàng)技術(shù)的重要一環(huán)。
對這項(xiàng)新技術(shù)，騰訊介紹，微信刷掌采用行業(yè)領(lǐng)先的刷掌識別技術(shù)，運(yùn)用了兼容多設(shè)備的手掌識別模型，利用掌紋和掌靜脈等重要信息，不受光線明暗、伸掌姿勢等因素影響。
在今年3月舉行的“2023微信公開課PRO——‘微信之約’”上，微信公開課講師張穎就談到了“刷掌”支付。張穎介紹，刷掌是雙因子驗(yàn)證，一方面有掌紋，另一方面有掌靜脈，甚至可以解決雙胞胎的識別問題。
國外早有“刷手”技術(shù)
實(shí)際上， “刷掌”支付并不新鮮。
過去幾年，全球科技巨頭以及多個機(jī)構(gòu)紛紛在研究刷手支付類產(chǎn)品。
早在3年前，亞馬遜就已在測試和推廣刷手支付技術(shù)，當(dāng)時備受市場關(guān)注。
2020年9月，亞馬遜發(fā)布了手掌掌紋識別技術(shù)Amazon One。而在2020年春節(jié)前夕，有外媒報道亞馬遜已經(jīng)開始與國際信用卡巨頭Visa進(jìn)行刷手支付終端測試。而此前，亞馬遜還與萬事達(dá)卡、摩根大通、富國銀行等機(jī)構(gòu)溝通了刷手支付項(xiàng)目。
據(jù)了解，亞馬遜研發(fā)的刷手支付系統(tǒng)以客戶的手作為客戶永久性ID，采集相關(guān)個人生物特征，客戶可以在App上把手與信用卡或借記卡關(guān)聯(lián)起來，綁定相關(guān)支付賬號。
從當(dāng)時的美國專利與商標(biāo)局公布的亞馬遜最新專利申請資料看，其發(fā)明的掃描儀設(shè)備是一種非接觸式掃描系統(tǒng)，也是通過掃描掌紋和探測靜脈紋路等手掌特征來識別用戶身份。且這種掃描儀設(shè)備，不僅同時驗(yàn)證用戶掌紋和靜脈血管，還會掃描手掌內(nèi)部的靜脈、骨骼、軟組織等情況，識別手部的血液流動或血壓情況。
（圖片來自亞馬遜非接觸式掃描系統(tǒng)專利申請報告）
而在亞馬遜之前，一家名為“Sthaler”的英國公司早在2017年就推出靜脈識別產(chǎn)品，將用戶的手指靜脈的生物信息和銀行卡綁定，并移動手指頭就能實(shí)現(xiàn)付款。
此外，2018年1月，也有媒體報道，日本的信用卡公司JCB也開發(fā)了一款刷手支付技術(shù)，用戶付款時通過手機(jī)的攝像頭掃描手掌信息即可完成支付。從國內(nèi)研發(fā)來看，2018年深藍(lán)科技、麥倫科技等國內(nèi)公司也推出過相關(guān)刷手產(chǎn)品。
共性是，上述公司的刷手類技術(shù)，也多是基于識別靜脈脈絡(luò)和掌紋紋理特征。
仍需注意安全性
“生物識別支付方式是未來移動支付的重要趨勢，是金融科技改變支付的重要里程碑?！?蘇寧銀行金融科技高級研究員孫揚(yáng)認(rèn)為。
與刷臉支付相比，刷掌支付有哪些進(jìn)步之處？
孫揚(yáng)表示，“刷掌”支付中設(shè)備讀取的是手掌中皮下的血管紋路，和指紋的表皮紋路識別相比，更安全，比刷臉支付更難以偽造，而且是無接觸的更加衛(wèi)生。
此外，在孫揚(yáng)看來，刷掌支付帶來的便捷性也是顯而易見的?！八⒄浦Ц冻霈F(xiàn)，老百姓支付更加便捷了，手機(jī)沒電也可以支付買東西、坐地鐵、吃飯等?！?/p>
對于刷掌支付，人們表示期待。不過，亦有不少人對其安全性表示擔(dān)憂。
“臉、靜脈、掌紋、虹膜、DNA這些信息都被記錄后，作為個體，人的最后一道隱私屏障也被打破了?！边@是幾年前的一條網(wǎng)友對刷手技術(shù)的留言。還有網(wǎng)友表示：“以后出門要握住拳頭，不敢隨便伸手了”。
對于大眾擔(dān)憂的個人生物信息安全問題，孫揚(yáng)認(rèn)為：“刷掌支付信息屬于比較核心的生物信息，支付機(jī)構(gòu)需要更加加強(qiáng)刷掌信息的加密保存和傳輸，降低個人掌紋信息暴露的機(jī)會，減少個人隱私信息的泄露。”
“更需要引起重視的是，技術(shù)是一把雙刃劍。就支付領(lǐng)域而言，新技術(shù)的應(yīng)用往往伴隨著新風(fēng)險的產(chǎn)生?！闭新?lián)金融首席研究員董希淼認(rèn)為，具體到“刷掌”技術(shù)，它也存在信息泄露風(fēng)險、算法漏洞風(fēng)險以及假體攻擊風(fēng)險。
“生物識別特征具有唯一性，如果泄露，后果嚴(yán)重。賬戶密碼被盜尚且可以修改，掌紋信息被盜可能難以找回。”董希淼認(rèn)為。
此外，隨著生物識別技術(shù)在金融行業(yè)的快速發(fā)展和應(yīng)用，我國相關(guān)的法律規(guī)制和技術(shù)標(biāo)準(zhǔn)也正在完善中。例如，2018年10月，我國金融行業(yè)首個生物特征識別安全標(biāo)準(zhǔn)《移動金融基于聲紋識別的安全應(yīng)用技術(shù)規(guī)范》公布。
董希淼呼吁，金融管理部門應(yīng)加快出臺并不斷完善生物識別技術(shù)在支付領(lǐng)域的應(yīng)用規(guī)范、技術(shù)標(biāo)準(zhǔn)等，推動各類參與主體提高認(rèn)識、增強(qiáng)能力，共筑支付安全防線。
（文章來源：券商中國）
標(biāo)簽：
