3年前,雷锋网就曾报道过万事达(MasterCard)同生物公司Zwipe深入合作,预推出了具备指纹识别传感器的信用卡。(详见:万事达推具备指纹识别功能的信用卡)目前该公司已经开始测试新的生物识别支付卡,并表示希望在2017年底推广到世界各地。
这款全新的指纹识别信用卡,允许用户支付时直接用指纹识别,无需密码或签名。
目前已经证实,该信用卡虽然支持指纹认证支付,但依然保留了PIN码支付作为后备验证方式,以防在某些情况下,不太方便用指纹,或者需要把卡交给他人使用。
支持现有读卡设备
据雷锋网了解,新的生物识别支付卡不需要商店业主或者企业购买任新的硬件,比如指纹扫描仪,因为信用卡直接嵌入了指纹识别芯片。卡上有数据存储和指纹读取两种芯片,用户可以将它当做一个普通的 EMV标准芯卡片使用(注:EMV是一种银行卡的技术标准),但值得注意的是,它和旧的磁条终端不兼容。
在银行提前录入指纹
由于新的卡片支持指纹识别,用户在申请卡片时必须在银行将自己的指纹提前录入,然后才能生成相应的芯片。该芯片存储有高强度加密的指纹认证信息。
据雷锋网(公众号:雷锋网)了解,这种信用卡最多可以录入两个手指的指纹,所以你可以录入拇指指纹,用很自然的动作进行指纹识别,也可以付款时竖起你的中指。
但是,两个指纹只能录入同一个人的,无法授权并录入他人的指纹。
一旦录入完成,信用卡就可以随意在世界各地使用了。付款时只需要将信用卡插入EMV终端,然后将手指放在嵌在信用卡上的感应区域,就可以完成支付。
指纹信用卡,安全吗?
这种新型信用卡的指纹支付功能只在线下刷卡支付的时候才有用,网上购物时的使用方法还是照旧,因此无法降低线上信用卡诈骗的风险。
对于线下支付,万事达的主管Ajay Bhalla 表示:
由于指纹无法被复制,因此这种新型卡片将为我们客户的支付提供更好的保障。
对于这种说法,不少人表达了异议 —— 指纹显然是可以伪造的。此前就有过不少使用指纹膜伪造指纹的攻击手法报道,甚至可以通过高清摄像机捕捉指纹细节,用于伪造指纹。
此外,指纹传感器直接内嵌在卡片上,也让人们对传感器漏洞的问题产生担忧。
本文作者:谢幺
本文转自雷锋网禁止二次转载,原文链接