AD
微信指纹支付，安全是关键
指纹支付是微信支付很早就有的功能，一直以来也深受用户的欢迎。不过华为手机的用户一直就很奇怪，为什么华为手机这几年就不支持微信支付了呢？其实对此，行业内也是众说纷纭，产生了若干次的舆论热潮。这其中的一个核心问题就是，指纹的信息到底是谁来保管？
指纹信息不同于其他信息，比如说密码信息，你是可以定期修改的，就算是丢了，也可以及时修改找回来。但是指纹这样的生物识别信息，一旦泄露和丢失，那么就是终身丢失，安全问题也会影响终生。所以这个问题还是非常严重的，这也导致了行业内几种不同做法的分歧。
比如手机指纹识别的开创者苹果对待这个事情就比较强势，它把用户的指纹信息是存在手机本地的，不会上传到苹果服务器。需要的时候，你储存的指纹信息会和你的指纹进行比对，一旦对上了，手机会发一个“确认”的信号证明指纹是本人，相关应用就可以根据这个结果来进行下一步的实施了。而安卓手机则有些不同，有一些安卓手机的指纹信息是存在系统软件层面的，很多软件都可以调用。这里就存在了两个风险，一个是指纹信息的上传，会存在泄露风险。另一个则是指纹特征的滥用，大量的软件都可以调取指纹信息，最终导致风险的发生。
之前华为手机也是采用类似苹果的方式，把指纹存在本地一个安全隔离区内，不支持上传，也不支持更多调用。而在当时，由于指纹识别技术处于高速发展期，各种新技术日新月异，对于用户指纹信息调用，并没有一个统一的规范。随着指纹应用的逐渐普及以及安卓生态不断丰富，本着对消费者负责的态度，华为手机最终还是放弃了微信支付功能。
安全大于天
其实从我的角度来说，我是支持华为的做法的，这种事情还是要更重视才好，况且苹果可以为什么其他国产厂商就不行呢？当然，我自己对这块也相对注意，就算不用华为手机，也不会开启指纹支付，尽可能的避免自己的生物信息泄露。而华为方面则表示，其实一直也和微信在不断商讨和研发，希望能够通过技术来解决最终的安全问题，尤其是在指纹信息的调用上，做到专项专用，只把指纹用于微信支付。而这其中的难点就是要实现这个API接口的唯一性。
基于微信SOTER安全认证标准，华为与微信开展深度合作，共同研发出一套指纹支付方案。该方案将所有的指纹信息的验证与存储工作，均由手机本地的TEE OS安全系统完成，不会发送给第三方机构，安全性非常高。而华为提供的这个硬件级别的安全解决方案，指纹信息管理、加密、验证、存储程序均运行在独立的TEE OS安全系统中，是非常安全的。
这个TEE OS iTrustee v2.0系统在今年的2月份，正式获得全球权威信息技术安全性评估标准CC EAL2+级别认证，是国内手机首家获得这个安全认证的厂商，体现了华为对于用户信息安全的重视和不妥协。而对于用户来说，使用华为手机显然安全属性会更高一些。
用户体验再获提升
在华为手机支持了微信的指纹识别之后，手机的用户体验自然也获得了大幅提升，尽管这个功能迟到了两年，但这也是为了用户信息安全的一种牺牲。对于更多用户来讲，这样做无疑对于个人信息安全是一个最坚固且牢靠的保障。毕竟手机目前已经成了一个必不可少的智能工具，很多财产之类的重要信息，都保存在其中，一旦泄露，确实不堪设想。
当前华为的出货量在业内遥遥领先，今年的出货量目标已经达到了2亿台，这个数字甚至要超过苹果。所以能让更多的华为手机用户能享受到微信指纹支付的安全和便捷，对华为和微信两家来说也是一件幸事。
这次微信和华为的通力合作其实我觉得对行业也有很大的启发意义，也建议其他智能手机厂商，都应该也藉此机会将指纹管理安全性重视起来，否则一旦发生大规模的泄露或者滥用，后果都是不堪设想的。
还需提到的是，华为P20系列会率先支持指纹识别的微信支付，这个系列在五个月内发货量突破了1000万台，用户阶层也比较好，之后支持的机型也会越来越多，这个曾经华为用户手机体验上的短板问题终于被安全的解决了，这个过程也是值得关注和传播的。
本文首发于微信公众号：万能的大熊。文章内容属作者个人观点，不代表和讯网立场。投资者据此操作，风险请自担。
