全新支付功能來襲 “刷掌支付”有哪些新的安全問題？

據報道，微信支付目前正在內測一項名為“刷掌支付”的全新支付功能，用戶可在刷臉支付功能時體驗掌支付。

“刷掌支付”是由騰訊優圖和微信支付聯合推出的新支付方式，具體的操作方式是，用戶需要在刷臉設備上注冊手掌并刷臉關聯到個人微信賬號上，線下消費時，將手掌對著微信支付設備的掃描區，設備確認完成后完成支付。

為此，有網友認為“不安全，手掌屬于生物信息，不能隨便泄露。同時，還有可能增加犯罪率。”也有網友表示“懷念紙幣支付的年代。如今，如果手機丟了可能寸步難行。”

那么，為何要不斷新增網絡支付功能?臉和指紋也屬于生物信息，用以支付如何保障信息安全?“刷掌支付”有哪些新的安全問題，又有著哪些解決的措施?除了臉和手掌外，還有哪些生物信息可能被用作支付手段?“刷掌支付”以及未來可能的其他生物信息支付是否真的有市場?8月31日，科技日報記者帶著問題走訪了相關專家。

網上支付對于商家和個人都具有眾多優勢

常州信息職業技術學院電子工程學院副院長牛杰博士告訴記者，網上支付也稱為電子支付，其特點是交易以電子方式進行，技術領域涉及計算機網絡、互聯網和數字儲值系統。

“網上支付可以節約時間，商家處理現金的成本和安全問題會大大減少，企業管理也更加的容易。”牛杰說。

對于個人而言，也無需隨身攜帶大量現金，增加了安全感。且多項研究表明，與使用現金支付相比，消費者在使用電子支付方式時往往會花費更多。

網上支付還可作為一種減少接觸和病毒傳播的手段。隨著網絡支付更加普及和先進，市場希望網絡支付范圍和手段可以越來越豐富。

“特定企業不斷開發網絡支付手段的原因是多方面的，其中涉及終端市場份額之爭、舉例來說，如果我的手機支持NFC，當然在相關設備上就可以無接觸直接掃描手機乘車、購物等。”牛杰說。

牛杰介紹，由于很多手機不支持NFC，但幾乎所有智能手機都有攝像頭。因此，基于移動網絡，企業開發了二維碼支付——商家只需要打印一張二維碼，而不用購買專門設備。

然而，二維碼市場不僅僅有微信和支付寶，還有以聚合碼為代表的第三方支付公司，以及銀聯的云閃付等。支付寶、微信等支付平臺，各自都是一個閉環的生態，并沒有建立統一技術標準，在支付上無法實現互通。

因此，為了占據市場先機，支付寶推出安全性和體驗性更高刷臉支付等創新手段，并拿出巨額補貼來推動，也是出于企業生存戰略的考慮。

微信內測的掌紋支付同屬于生物信息支付方式，其推出原因也與支付寶推出刷臉支付類似。

所有上傳的人臉圖像都將進行脫敏與加密處理

牛杰介紹，“掌紋支付”和“刷臉支付”等都屬于諸如人臉、指紋、聲紋等生物特征信息的具體應用。生物特征具有個體的唯一性，如果用作支付交易的識別，會具有較高的安全性，其信息安全保障問題也顯得尤為重要，針對第一個問題，應考慮制度先行，比如盡快出臺《數據安全法》《個人信息保護法》等法律。

去年11月實施的國家標準《信息安全技術遠程人臉識別系統技術要求》規定了信息收集人員對于人臉信息的采集，事先需要獲取對方的同意，且數據處理的話不得超過必要的限度等。

但不可否認，生物信息在采集、傳輸、保存、使用以及第三方調用過程中，都可能會出現數據泄露和濫用問題。

與密碼泄露不同，密碼泄露可以修改密碼，但個人生物信息數據無法修改，一旦泄露或者濫用，將給社會正常運行和發展帶來額外風險。

“從技術角度來說，以支付寶的刷臉舉例，其技術團隊開發了圖像脫敏技術，所有上傳的人臉圖像都將進行脫敏與加密處理。此外，支付寶的‘刷臉支付’技術背后，還包含對用戶日常軌跡數據的對比，在用戶常光顧的小店消費可直接‘刷臉’，在首次消費的小店還需結合手機號進行驗證等等。”牛杰說。

在牛杰看來，“刷掌支付”涉及的掌紋識別技術是近幾年提出的一種較新的生物特征識別技術。掌紋是指手指末端到手腕部分的手掌圖像，其中很多特征可以用來進行身份識別，如主線、皺紋、細小的紋理、脊末梢、分叉點等。

掌紋識別技術也是一種非侵犯性的識別方法，用戶比較容易接受，對采集設備要求不高，其涉及的安全問題與基于生物信息支付的其他方式類似。

數據安全已經不僅僅是個人隱私問題

“任何一種支付方式都存在安全問題。”牛杰說，當前，數據作為新型生產要素，已成為信息時代國家重要戰略資源，數據安全關系到經濟社會發展的方方面面，“數據安全已經不僅僅是個人隱私問題，更是網絡安全甚至是國家安全的重要組成部分。”

免責聲明：本文不構成任何商業建議，投資有風險，選擇需謹慎！本站發布的圖文一切為分享交流，傳播正能量，此文不保證數據的準確性，內容僅供參考

關鍵詞： 全新支付功能 刷掌支付 安全問題 刷臉設備