本月初，全球最大的支付公司之一的萬(wàn)事達(dá)卡（MasterCard）宣布，該公司正在測(cè)試一種帶有指紋傳感器的信用卡。用戶無(wú)需在紙質(zhì)支票上簽名或輸入密碼，只要把手指按在銀行卡上進(jìn)行指紋驗(yàn)證，就可以證明自己的身份。該公司宣布，新型信用卡的研發(fā)已經(jīng)基本完成，目前正在南非進(jìn)行集中測(cè)試，有望在年底之前進(jìn)行全球推廣。該消息在發(fā)布之后再次將"指紋支付"推到了風(fēng)口浪尖，引發(fā)了人們對(duì)于支付安全問(wèn)題的廣泛討論。
什么是指紋支付
其實(shí)早在2014年，蘋(píng)果公司和阿里巴巴旗下的支付軟件Apple Pay和支付寶就分別推出了指紋支付功能。指紋支付，也稱指紋消費(fèi)，是采用已成熟的指紋系統(tǒng)進(jìn)行身份認(rèn)證，從而完成消費(fèi)過(guò)程的一種新型支付模式。指紋支付的流程是，首先將指紋錄入手機(jī)，然后在支付軟件的手機(jī)密碼一欄中開(kāi)啟指紋密碼，通過(guò)指紋比對(duì)和支付密碼等一系列校驗(yàn)后，指紋支付將正式開(kāi)啟。一旦開(kāi)啟，用戶在使用電子錢(qián)包進(jìn)行購(gòu)物和轉(zhuǎn)賬時(shí)，不再需要輸入數(shù)字密碼，只需拿手指在位于HOME鍵的指紋傳感器上進(jìn)行指紋驗(yàn)證，系統(tǒng)就可以判斷用戶身份，并最終完成或叫停支付活動(dòng)。此外，指紋支付的優(yōu)越性還體現(xiàn)在，商家現(xiàn)有的支付設(shè)備就可以滿足其新型支付技術(shù)的需要，不需要再增加花銷(xiāo)更新設(shè)備。
指紋支付一經(jīng)推出就受到了廣泛的關(guān)注的，其新穎的支付模式和便捷的操作流程吸引了大批的用戶。上到一百多萬(wàn)美元的超級(jí)跑車(chē)，下到幾美分的雜貨，用戶只需一根手指就可以完成整個(gè)支付流程，"剁手"變得更加方便。
安全隱患亟待關(guān)注
然而，指紋支付技術(shù)在給移動(dòng)支付帶來(lái)巨大便利的同時(shí)，也催生了一系列的安全隱患。簡(jiǎn)單來(lái)說(shuō)，由于指紋一定要接觸式采集，不可避免的會(huì)留下指紋痕跡；而日常生活中也會(huì)在各種地方留下指紋痕跡，這無(wú)疑在不知不覺(jué)中泄露了指紋信息，提高了偽造的風(fēng)險(xiǎn)。而隨著3D打印技術(shù)的發(fā)展，偽造指紋和手指也將變得更加容易。
近日，美國(guó)紐約大學(xué)和密歇根州立大學(xué)聯(lián)合發(fā)布研究報(bào)告，聚焦指紋支付中存在的安全問(wèn)題。報(bào)告指出，目前，iPhone與Android系列手機(jī)產(chǎn)品的指紋支付系統(tǒng)仍不完善，通過(guò)打印指紋等方式可以輕松破解手機(jī)的指紋解鎖。來(lái)自這兩所大學(xué)的研究人員自主研發(fā)了一套指紋破解程序"萬(wàn)能指紋"（MasterPrint），對(duì)一個(gè)人的指紋拍照，然后通過(guò)該程序進(jìn)行打印，打印出來(lái)的模型就可以解鎖手機(jī)的支付軟件，準(zhǔn)確率高達(dá)65%。
在報(bào)告發(fā)布之后，盡管部分業(yè)內(nèi)專家表示，由于在現(xiàn)實(shí)生活中存在著大量其他的影響因素，指紋破解程序的匹配率將遠(yuǎn)遠(yuǎn)低于65%，但該研究結(jié)果還是引發(fā)了公眾對(duì)于指紋支付安全問(wèn)題的擔(dān)憂。加拿大卡爾頓大學(xué)信息工程學(xué)院的Andy Adler教授表示，目前，指紋支付所面臨的問(wèn)題還遠(yuǎn)遠(yuǎn)未達(dá)到像報(bào)告所描述的那樣嚴(yán)重，但也足以引起人們的警覺(jué)。
那么，到底是什么原因?qū)е挛覀兊闹讣y密碼如此輕而易舉的就沒(méi)破解了呢？要知道，人類(lèi)指紋重復(fù)率極小，大約150億分之一，故其稱為"人體身份證"，指紋的構(gòu)造也極為復(fù)雜，偽造起來(lái)絕非易事。
究其根本，導(dǎo)致指紋支付密碼被輕松破解的關(guān)鍵在于智能手機(jī)的指紋讀取機(jī)制和用戶設(shè)置指紋密碼的不當(dāng)操作。
人類(lèi)指紋特征分為兩類(lèi)：整體特征和局部特征。整體特征的組成十分復(fù)雜，通常難以偽造，而由于智能手機(jī)附帶的指紋掃描儀通常較小，只能讀取部分指紋，因此，只需要偽造出指紋的局部特征即可破解指紋密碼。此外，在設(shè)置指紋支付密碼時(shí)，支付軟件通常會(huì)要求用戶提供8到10個(gè)不同的指紋圖像，以完成初始設(shè)置。而大部分用戶貪圖方便，只用1到2個(gè)手指指紋進(jìn)行設(shè)置，從而造成了安全隱患。
作為最早涉足指紋支付的公司之一，蘋(píng)果公司表示，早在開(kāi)發(fā)Touch ID系統(tǒng)時(shí)，公司就已經(jīng)對(duì)系統(tǒng)可能遇到的安全攻擊進(jìn)行了測(cè)試，并引入了一系列新的安全功能。目前，用戶在使用Apple Pay的指紋支付功能時(shí)，只有5次重新輸入的機(jī)會(huì)，之后 Touch ID 就不再接受任何指紋，要再輸入密碼才能解鎖。據(jù)統(tǒng)計(jì)，蘋(píng)果用戶指紋密碼被破解的概率僅為五萬(wàn)分之一，即0.002%。
然而，部分業(yè)內(nèi)專家認(rèn)為蘋(píng)果公司的此番說(shuō)法著實(shí)有些言過(guò)其實(shí)。他們認(rèn)為，出于商業(yè)機(jī)密的考慮，以蘋(píng)果和谷歌為代表的科技公司通常不會(huì)向公眾吐露關(guān)于指紋支付的技術(shù)細(xì)節(jié)。以谷歌公司為例，由于該公司對(duì)旗下軟件的安全問(wèn)題避而不談，導(dǎo)致全球數(shù)十家Android手機(jī)制造商不得以降低手機(jī)安全等級(jí)的方式迎合谷歌產(chǎn)品的設(shè)計(jì)標(biāo)準(zhǔn)。
除了安全問(wèn)題外，指紋支付也存在諸多弊端。有專家提出，手指受傷導(dǎo)致指紋破損、空氣過(guò)濕等情況，可能會(huì)影響到指紋支付的識(shí)別。而一些人從事的職業(yè)使得雙手長(zhǎng)期浸泡在水或化學(xué)物品中，如洗衣工、廚師、化工廠員工等，也可能偶然出現(xiàn)指紋無(wú)法識(shí)別的狀況。另外，指紋支付還存在如下問(wèn)題，例如：部分人群的指紋特征點(diǎn)少，難以成像；老年人指紋變的干澀難用，以致難以采集等。甚至很多手機(jī)暫時(shí)沒(méi)有相關(guān)配置，而市面上的部分智能手機(jī)采用虛擬"Home"鍵的設(shè)置，用戶也無(wú)法輸入指紋。
指紋支付難定位
克拉克森大學(xué)的技術(shù)研究中心主任Stephanie Schuckers表示，如今大多數(shù)手機(jī)制造商已經(jīng)意識(shí)到了指紋支付的安全隱患，并正在通過(guò)加緊研發(fā)反欺詐技術(shù)來(lái)完善安全系統(tǒng)。其中，美國(guó)手機(jī)芯片制造商高通公司已經(jīng)發(fā)布了新型指紋傳感系統(tǒng)，通過(guò)利用超聲波技術(shù)來(lái)檢測(cè)手指深層皮膚圖案，驗(yàn)證指紋的真實(shí)性。
指紋支付專家Boehnen博士則認(rèn)為，安全問(wèn)題是指紋支付這種新型技術(shù)與生俱來(lái)的弊端，很難從根本上得到解決。他表示，新的指紋傳感系統(tǒng)能夠從某種意義上緩解當(dāng)前的困境，同時(shí)，以虹膜掃描為代表的新型生物識(shí)別技術(shù)也能夠有效控制欺詐行為的發(fā)生，這些應(yīng)用都將成為移動(dòng)支付的一種補(bǔ)充，也是一種創(chuàng)新和突破，但是要成為主流普及到廣大用戶中還需要很長(zhǎng)時(shí)間，其自身的缺陷也決定了它們難以成為主流的方向。
