“刷掌”付款上线，你的数据安全么？

5月21日起，北京地铁大兴机场线草桥站、大兴新城站、大兴机场站全线开通了新的“刷掌”乘车服务。与此同时，微信宣布“刷掌支付”功能上线。和人脸识别、指纹识别一样，“刷掌”同属于生物识别技术的一种。不过此前，刷掌技术还处在测试阶段，并没有大范围的使用。此次落地实施，网友们不禁调侃道，“挥手说我不要，然后就把钱扣走了”“这下是真的要‘剁手’了”……

01

“刷掌支付”上线

实际上，无论是在安全或是精度上，刷掌支付都要比刷脸支付或者指纹读取更胜一筹。据悉，刷掌支付采用的是“掌纹＋掌静脉”识别技术，读取的是掌心血管纹路，安全性和精准度都更高一些，能够避免暴露在外以及复制伪造。

乘坐地铁时，乘客需找到带有圆环标志的刷掌闸机，将掌心面对圆环内的识别区。完成识别后，圆环变为绿色，闸机将自动打开。刷掌出站后，手机会收到扣款的提示推送。

这样一来，乘客以后坐地铁，再也不用担心手机没电、忘带交通卡或没零钱了，直接“伸伸手”就可以做到了。

此外，由于采用非接触式识别技术，掌纹支付只需在读卡机上悬空展示手掌即可完成操作，这大大提高了使用体验和卫生程度，减少病毒和细菌的传播。

图源：北京日报

根据微信官方介绍，微信的刷掌支付已经实现了对不同环境光线的适应，也能够应对年轻年长不同的掌纹生理差异，面对不同用户不同的伸手习惯也可以快速识别。应用场景上，刷掌识别可以用于日常购物支付、公司打卡、门禁识别、公共交通刷卡等一系列场景上。

02

拒识率仅为百万分之1 

随着科技的发展，掌纹识别技术作为一种新兴的生物特征识别技术，逐渐得到了广泛应用。它利用人手掌纹的独特性，实现对于个人身份的认证和安全控制。然而，虽然掌纹识别技术有着很高的准确性，但是在实际应用中，也存在着拒识率的问题。

据悉，每个人的掌纹信息都是唯一的，跟指纹扫描技术一样，掌纹扫描也可以依靠每个人的手掌纹理“唯一性”来进行身份认证和设备解锁。

从技术上来看，刷掌或比刷脸准确性更高。2014年，富士通曾在笔记本上应用掌纹识别技术，当时宣传的误识率为百万分之0.8；而2018年，支付宝在上线3D刷脸支付设备时明确，刷脸的误识率为百万分之1。

除了掌纹识别，生物识别技术还有很多，比如步态识别、静脉识别、视网膜识别等，被广泛应用在教育、金融、文娱、医疗、家电等多个领域，人工智能技术正逐渐渗透在人们的日常生活之中。

03

“刷掌支付”的尝试，早已有之

国外，亚马逊早在三年前就布局这一领域。2020年9月发布了手掌掌纹识别技术Amazon One，实现“刷掌”结账，并在去年8月将这一产品拓展至加利福尼亚州的65个全食超市。

在亚马逊之前，美国的掌纹识别技术公司Redrock Biometrics对掌纹识别也有诸多尝试，根据公司官网，其旗下的产品“PalmID”是首个基于掌纹和掌静脉对手掌进行非接触性识别的平台。公司成立于2015年，截至目前，合作伙伴已经包括了万事达卡、富国银行和爱普生公司等。

2022年10月14日，微信上线刷掌支付小程序，需在刷掌设备中开通。同时有公开资料显示，腾讯科技（深圳）有限公司正在申请多个“微信刷掌”图形商标。

除了微信之外， 据芯智讯消息，国内另一大支付巨头——支付宝也计划推出“刷掌支付”功能及终端。天眼查App显示，支付宝申请的“掌纹识别装置”外观专利获得授权。

2021年年底通车的深圳市地铁的“科技示范线”20号线也采用了“刷掌”支付的方式。深圳地铁与广州麦仑信息科技有限公司合作，后者为20号线提供了非接触掌静脉识别系统“仙人掌”。

在许多业内人士看来，刷掌支付之所以成为目前的“香饽饽”，在于它作为刷脸支付和扫码支付的“中间态”，在身份识别的基础上进行鉴权和交易清算方面，是一个综合体验更优的选项。博通咨询首席分析师王蓬博就指出，“生物识别技术从介质层面看有不易遗忘、随身携带、不易伪造等特征，在信息不被泄露乱用的前提下，更加安全和方便”。

04

数据安全监管仍需关注

随着生物识别技术市场一片向好，实际应用过程中的数据安全及潜藏隐患仍不容忽视。

据中国支付清算协会在2022年4月发布的《关于2021年移动支付用户问卷调查的报告》显示，95.7%的移动支付用户最常使用扫描或出示条码完成支付，20.2%的用户不接受使用生物识别技术进行身份识别和交易验证。由此可见，用户对个人信息的保护意识日趋提高。

对于“刷掌”这种新型支付方式，有网友调侃道，“挥一挥手，钱就被扣走”“有些手，刷着刷着钱就没了”，也有人表示担心，从此又多了一个个人信息泄露的隐患。

业内人士表示，现在使用掌纹的应用场景并不多，在人脸识别、指纹、身份证芯片之后，才会有掌纹验证的需求。此外，掌纹是一种隐私性的生物特征，在数据管理层面也存在一定的难度。企业在推进相关应用时，应充分考量并评估自身是否有能力保障生物特征的信息安全。

北京社科院研究员王鹏表示，从安全性角度来看，现在的人脸图像识别技术都是很浅层次的，造假成本较低，很容易出现盗刷、误判。相比于刷脸，掌纹支付安全性较高，这也是众多移动支付巨头都在积极布局掌纹支付的原因所在。

针对隐私泄露问题，浙江大学国际联合商学院数字经济与金融创新研究中心联席主任、研究员盘和林认为，要从整体上建立数据安全的法治框架，并严格监管数据的存储和使用。同时，企业要在内部设立数据信息安全保护的体制机制，建立数据信息内控制度，以体系化方式保护数据和信息的安全性。

来源：中国小康网

END

往期推荐0110分钟被骗430万！AI诈骗为什么成功率100%？我们应该如何防范？0291亿元！因非法向美国转移用户数据，Meta被欧盟重罚！032030年会出现哪些新兴网络安全威胁？欧盟发布最新报告！