通讯Plus·行业深度｜微信刷掌支付引发用户对安全问题关切 生物识别隐私保护面临诸多挑战

封面新闻记者 叶海燕

10月14日，“微信刷掌支付”小程序上线。刷掌支付成为继密码支付、指纹支付、刷脸支付后，微信的又一新支付方式。据中国经济周刊，目前微信支付已在深圳部分商家接入刷掌支付设备进行测试，用户可以通过刷掌纹支付订单。

刷掌支付上线后，该话题一度引发网友热议，不少网友对生物识别技术在移动支付中的广泛应用褒贬不一。“伸个手就能付款，越来越方便了。”也有不少网友提出了担忧：“刷掌支付感觉不太安全。”“先是收集指纹，后是收集面部，现在又想要指纹了。个人信息都被拿走了，已经没有隐私可言了。”

封面新闻记者调查发现，基于生物识别技术的移动支付方式日趋多样化，生物识别隐私保护也在面临着诸多挑战。

2021年开始技术预研

腾讯已申请相关专利及商标

10月18日，记者在微信小程序搜索“刷掌支付”发现，该程序由财付通支付科技有限公司开发，官方介绍为“伸手感应，识别支付”。进入小程序后，页面会提示“未开通微信刷掌服务，请在刷掌设备上开通”。

早在2021年8月，刷掌支付就已开始进行微信内部技术预研。记者在企知道查询到，腾讯科技（深圳）有限公司在2021年11月份申请了识别模组及掌部生物信息识别设备专利；2022年3月份，腾讯公司申请了“刷掌设备”专利，7月26日已获得授权，预估在2032年3月24日到期；今年8月份，腾讯公司申请了“微信刷掌服务”“微信刷掌支付”等相关商标，涉及广告销售、网站服务、科学仪器等多个国际类别。

通过查阅微信刷掌设备的专利说明书可知，设备用于采集手掌图像，并对手掌图像中的掌纹及掌静脉进行识别，以进行身份验证。用户在实际支付时，只要将手掌悬空放在设备上方，就可以完成身份识别或支付。

刷掌支付并非新颖“黑科技”

生物特征识别应用日趋广泛

然而，该项基于生物识别技术的移动支付“黑科技”，并不是新鲜事物。2014年， 支付宝就展示过相关的以生物特征识别为核心的支付技术，包括人脸、声纹、掌纹等等，并且推出了“KungFu”。

2015年，原四川攀枝花市商业银行推出全国首台掌静脉识别银行自助机，用户可选取“掌静脉”识别模式，输入手机号，经过红外线扫描出掌静脉，输入密码后即可办理存取款业务。

2019年，LG推出了一款型号为G8S ThinQ的掌纹解锁手机，用户可通过手掌中静脉的形状、厚度等特征解锁手机。

国外电商巨头亚马逊在2016年开始相关研究，并于2020年9月发布了手掌掌纹识别技术Amazon One，该技术最初应用于实体零售店的缴费环节。

2021年，亚马逊官网展示的刷掌支付示意图

中国电子技术标准化研究院发布的《生物特征识别白皮书》（2019版）谈到，近年来，生物特征识别技术在金融科技、民生服务、公共安全、教育考试和智慧交通等领域得到了广泛应用。从整个产业链来看，我国生物特征识别企业已经覆盖从基础层的基础器件、基础硬件和基础软件开发、到技术层的模组、算法和识别系统研发、再到应用层的识别产品和解决方案。

八成移动支付用户担心隐私泄露

生物识别隐私保护面临多项挑战

《2021年移动支付用户问卷调查报告》显示，安全隐患仍是移动支付用户关心的主要问题。其中，60.7%的移动支付用户担心存在安全隐患，其中个人信息被泄露是用户最担心遇到的安全问题，占比为77.2%。相较于2019年的数据17.4%，2020年有20.2%的用户选择不接受使用生物识别技术来进行身份识别和交易验证，生物识别技术接受程度小幅下降。

记者查阅《生物识别隐私保护研究报告（2020年）》（以下简称报告）获悉，生物识别信息与个人身份高度绑定，且具有不易变更的特点，生物信息泄露、信息缺乏授权、深度伪造等问题严重威胁了用户的切身利益，生物识别信息的滥用将带来严重的社会问题。

报告指出了生物识别隐私保护面临的诸多挑战。例如，特定生物识别模态信息采集、数据传输的保密性、完整性以及储存，缺乏明确标准。再者，存在设备或应用在用户不知情的情况下，违规处理生物识别信息，并且用户难以识别和举证。而此前AI换脸应用的爆红，也暴露出这类深度伪造生物信息的应用存在难判定、难追溯的风险。

技术层面，生物识别算法缺陷引发的高误识率；多数智能终端操作系统对许多传感器缺乏权限管理，引发数据泄露；供应链安全漏洞导致隐私泄露等，均是生物识别面临的挑战。

（《生物识别隐私保护研究报告（2020年）》来源：中国信息通信研究院、电信终端产业协会、中国互联网协会、互联网金融身份认证联盟和移动App创新与个人信息保护实验室。）