> 业界 >

刷掌支付引发热议,黑科技背后的信息安全能保障吗?

时间:2021-08-18 08:29:46       来源:北京商报

又一个支付新体验引发热议,刷掌支付(又称“刷手支付”)你听过吗?从扫码到刷脸,再到刷掌,支付方式正朝着脱离手机介质的方向日益演进升级。但在黑科技的背后,对于信息安全的担忧也不绝于耳。

北京商报

只是预研

8月17日有消息称,微信支付期正在内测一项名为“刷掌支付”的全新支付功能,是由腾讯优图和微信支付合作推出的新支付方式,目前还处于内测阶段,这也是国内首个支持刷脸支付设备上同时进行刷掌支付的应用。

据介绍,刷掌支付具体操作方式是:用户需要在刷脸设备上注册手掌并刷脸关联到个人微信账号上,线下消费时,将手掌对着微信支付设备的扫描区,设备确认后完成支付。

不过,从当事方回应来看,刷掌支付距离推出仍有一段不小的距离。8月17日,刷掌支付消息一传出,北京商报记者便第一时间向腾讯方面求证,微信团队回应称,“刷掌支付仅为微信内部技术预研,未开启测试,目前也无应用计划”。

针对微信内部技术预研刷掌支付一事,金融行业资深分析师王蓬博告诉北京商报记者,“随着支付介质的变化,对支付巨头来讲,生物识别支付将是5G时代到来后的一个巨大流量风口,其能够通过机具达到覆盖商户、用户的多方利好。随着多屏时代的到来,巨头也需要提前布局,并且做好抢占先机的准备。从目前来看,尽管都在尝试生物识别支付技术,但还存在个人隐私的保护问题”。

已有试水

刷掌支付并非新概念。北京商报记者注意到,早在2014年,支付宝曾展示过其正在研发的以生物识别为核心的前沿安全科技,其中包括人脸、声纹、掌纹、指纹、笔迹和击键识别。

而到2015年,已经有银行尝试应用过刷掌支付。公开信息显示,2015年6月,原四川攀枝花市商业银行推出全国首台掌静脉识别银行自助机,操作上,用户可在该行自助机具上选择“掌静脉”,输入手机号,一秒钟扫描出手掌静脉,输入密码后即可办理存款、取款等业务。

国外也有相关应用。2019年12月26日,美国专利与商标局公布了亚马逊最新专利申请,一种非接触式扫描系统,可通过扫描手掌特征(包括掌纹和静脉)来识别用户身份。

彼时,对于亚马逊这种新专利,有媒体报道称,该技术的响应速度非常快,300毫秒(即0.3秒)内即可验证客户,而普通的银行卡交易需要3-4秒,因此,这将大大加快结账速度。并且,除了手无需使用其他任何设备。

到2020年9月,亚马逊正式推出了新的生物辨识掌纹扫描设备,用户可以在这些设备上扫描自己的掌纹来完成付款;2021年2月,亚马逊已经将这种支付方式推广到西雅图的其他亚马逊超市、书店以及四星级商店。

对此,亚马逊实体零售业务副总裁Dilip Kumar表示,之所以选择掌纹识别,而不是面部识别等方案,是因其具有更显著的隐私优势,因为很难通过掌纹来确定一个人的身份,且用户必须贴设备和做出有意义的手势才能启用。

前景与争议

需要注意的是,尽管试水消息不断,但目前在国内,刷掌支付并未大范围推广。在业内看来,主要是考虑应用前景、技术成本、使用安全、隐私保护等多方面问题。

其中,在使用安全和隐私保护上,北京商报记者就注意到,8月17日,关于#微信或支持刷手支付#迅速登上微博热搜。对于刷手支付,不少网友提出争议。

其中有网友戏谑道,“全身上下都能支付,出去逛一圈房子都归银行了”,还有网友表态,“刷手支付真的不需要,以后都不能抬手打招呼了”,也有网友质疑,“手纹信息会不会被腾讯截取?如何保护个人隐私安全?手机支付还能改密码,手纹支付怎么改?”甚至有网友担心,“会不会被犯罪分子‘剁手’,要是大范围推广是不是要考虑给手买份保险了……”

对于网友的脑洞大开评论,大家均是一笑而过。但其中也不难窥出:大众对刷手支付的应用仍存在多方顾虑和不信任。正如一消费者8月17日在接受北京商报记者采访时也表态不愿意接受刷手支付,并称“目前的支付方式其实已经很方便了,掌纹是我们的最后一道防线,我们不愿意再被收集个人隐私信息了”。

不过,王蓬博指出,因为刷手支付不仅仅局限在掌纹上,还应该也跟类似掌静脉之类的识别技术相关。在他看来,掌纹实际上是不好监测的,恰恰可和手势一起结合,做相关支付完成操作,如果这样,就能做到对个人隐私保护和便捷支付方面的衡,而且有非接触、活体识别等方面的优点。

“刷手支付应该还是具有广阔的应用前景的,技术上的难点就是需要更大范围的大数据验证判断,并且和现有账户体系结合;安全上应该没有大的问题,生物识别技术在支付安全等级上实际要比现有密码高。但需要关注的是,刷手支付如何解决个人隐私保护以及可能发生的数据泄露问题。”王蓬博说道。

据了解,在应用场景方面,代替刷脸支付,刷掌支付可以运用在线下的各个消费场景。王蓬博指出,实际上,刷手支付相关机具早已经推广普及,只要加上个人生物特征和相关账户的绑定即可,因此机具推广、机构改造能力、技术要求等都不是太大问题,最大的限制是个人隐私和数据保护问题,此外还涉及到用户使用惯的改变等,都是挑战。

王蓬博预测道,“目前来看,线下仍是扫码等移动支付的主战场,但未来,因为生物识别技术的便捷、多屏时代到来或者推广的加码,也可能带来用户使用惯和黏的改变,届时也将打破现有支付市场竞争格局。因此,这也是支付巨头为何早早就开始做市场布局的原因”。

消息推送