近日,“微信刷掌支付”小程序上线,目前已经在深圳的部分商家接入刷掌支付设备进行测试。那么,抬个手就能付钱的这种支付方式安全吗?与原有的指纹支付、刷脸支付相比,有什么不同呢?
掌纹识别和指纹识别、人脸识别,都是利用人体自有的生物信息来进行识别,技术原理是一样的。东南大学网络空间安全学院副教授宋宇波说,跟指纹和人脸一样,掌纹具有唯一的标识性,每一个人的掌纹都是世界上独一无二的,而且相对来说比较稳定,即使发生局部的破损,重新长出来的掌纹,跟原先都是一样的,所以有很好的识别性。
那么,使用掌纹支付以后,真的会出现抬一抬手,钱就被转走的情况吗?宋宇波表示,从安全性的角度来说,刷掌支付比刷脸支付更加安全可靠;此外,掌纹识别也比指纹识别更加便利。
宋宇波说,跟指纹相比,掌纹的面积比较大,在图案的识别方面来讲,技术的难度相对低一点。和人脸识别相比的话,掌纹的好处是在于还需要靠近才能识别;而人脸识别,单独的一个摄像头就能做了。虽然有极大的便利性,但是人脸本身就是一个很容易被获取的信息,所以隐私性和保密性并不够强,而掌纹并没有这样的问题。所以掌纹兼具了指纹和人脸识别的优点。
与指纹、人脸识别等生物特征识别技术一样,掌纹信息一旦被人窃取,攻击者还是可以通过复制来冒充身份登录。不过,相对现有的指纹识别技术来讲,攻击者想要破解掌纹的难度要更高一些。
宋宇波告诉记者,掌纹识别技术发展还是比较快的,不仅仅可以进行图像的识别,现在最新的技术还可以模拟掌纹立体三维的形状来进行识别。从这个技术角度来讲,要想用一个人工的物体去伪装成一个掌纹,难度会高很多。这时候不仅仅模拟的是一个图案,还得把它整个立体的形状给模拟出来。
随着支付机构的不断尝试,刷掌支付有更大的市场潜力和空间,但相对现有的支付方式来说,硬件成本较高、难以获取掌纹数据、支付便捷度能否提升等问题,都是刷掌支付所要面临的考验。
江苏广电总台·融媒体新闻中心记者/汪舒 韦少华 编辑/胡超