华为手机微信指纹支付是微信没做,还是华为屏蔽?

沾沾1028


华为手机将于9月份支持微信指纹密码支付,对于这个问题,我是非常有发言权的。

2017年9月25日,我受邀到工业与信息化部参加座谈会,会上我专门提出了对人体生物密码的担忧。

人体生物密码有四种,分别是指纹、虹膜、声纹、面容。人体生物密码不同于一般的字母数字组合,字母数字组合密码可以随意的更改,而人体生物密码是终生不变的,一旦泄露就是终身泄露。

各大互联网企业为了认证便利而大力推行人体生物密码,核心的问题在于这些人体生物密码会保存在哪里?如何保证它们永不泄露?这是个巨大的安全隐患。

我在网上公开发文后,引起了共青团中央的重视,共青团中央专门进行了全民调查。

华为与腾讯这两家互联网巨头企业就指纹识别问题起了冲突,很多人不明所以,但我了解内情,两家矛盾的焦点就在于人体生物密码该保存在哪里?

腾讯的想法是应该保存在腾讯的服务器中,而华为认为应该保存在手机的安全芯片中。

9月份华为手机将支持微信的指纹密码支付,我私下里向业内的高层人士进行了求证核实,搞清楚了这个协议的关键。

简单说就是腾讯方面进行了妥协,采用了华为的方案,即用户的指纹信息会保存在华为手机的保密芯片内部,它们是不见光的。

需要认证时就进行黑匣子比对,对外只传出yes或no的结论信息,这是一个更安全的模式,终于在正确的方向上有了一个巨大的突破。

我这个解读是全网最准确最权威的,不接受质疑和反驳。


奥卡姆剃刀


对指纹支付标准这事,我有研究啊~

华为不支持微信指纹支付,其实背后是腾讯系和阿里系之争!

国内的指纹支付标准,有两大巨头分别牵头,分别是:

  1. 腾讯的SOTER标准

  2. 阿里牵头的 IFAA联盟


而华为正是阿里系 IFAA 联盟的一员,没有和腾讯微信指纹支付达成共识。

其实指纹支付标准还有一个 FIDO,在国外被认可,但在国内的存在感太弱,远远不能和 SOTER 和 IFAA 相比。


1. 腾讯 SOTER 标准


这里科普一下,指纹支付是个异常敏感的安全问题,如果不法分子掌握了一个人的指纹,有可能把他的财产偷偷转移走。所以做好指纹支付的安全保障,是重中之重。

先说腾讯发起的 SOTER 标准,这个标准完全由腾讯掌握话语权,也难怪腾讯有这个底气,单是微信的 Android 客户端,在全国就有几亿用户,靠着这个杀手锏,微信支付实现了后发超车,增长势头让耕耘多年的支付宝都很忌惮。

现在很多电商的支付,比如用猫眼买电影片,京东买日用品,美团买个团购什么的,通通都支持微信支付。庞大活跃的微信用户生态,就是腾讯 SOTER 标准的主要优势。


2. 阿里 IFAA 联盟

IFAA 这个标准,早期其实都是阿里系的服务在使用,比如支付宝和淘宝。靠着支付宝和淘宝的庞大用户,IFAA 也有广阔的用户基础。

后来阿里决定把这个业务剥离出来,成立 IFAA 联盟,吸纳了三星、华为、中兴、OPPO 等手机厂商作为联盟成员。


3. 腾讯SOTER与阿里IFAA 之争

作为手机厂商,应该相信哪家的标准呢?

腾讯的 SOTER 标准,话语权完全在腾讯一家,这让手机厂商产生信任问题。为了解决信任问题,腾讯把 SOTER 开源了,这解决了信任问题。

腾讯的态度是:这个标准虽然是我制定的,但我把它开源,到底安不安全,你可以自己看。

而阿里的对策则是成立联盟,所以是由自己牵头,但联盟成员都参与进来分一杯羹。

华为作为阿里系 IFAA 的联盟成员,选择拒绝腾讯SOTER 支付标准。所以在华为手机上,用微信支付时不能用指纹,但输密码也并不太麻烦,你觉得呢?



陆家嘴文青


说起华为手机用户不支持微信指纹支付,也是华为用户一直以来的痛啊,华为手机自从华为mate7的时候是支持微信指纹支付的,自此之后,华为系列还有荣耀系列的手机都没有在支持过微信的指纹支付,这到底是什么原因,是华为的技术不行,还是腾讯方面的原因,更或者是,华为直接屏蔽的这个指纹支付的功能。

其实,这里面的事情还是蛮多的,大家现在使用的手机,不管是安卓的也好,苹果的手机也罢,都是支持微信的指纹支付功能的,反而华为手机却不支持这个功能,这还要从华为和腾讯的一段往事开始说起。想必大家也都知道,华为的核心业务是通信行业,而且主要的市场还是在国外,自然就需要转外国人的钱,其实再也没什么,咱们自己的企业赚外国人的钱,据新闻报道在2011年的时候,华为准备投资5亿元为英国地铁铺设手机网络,但是英国给拒接了,本来这件事对华为来说,就不说什么好事,而腾讯却在当日的新闻媒体上设了今日话题来说这件事脾,哈哈这不是揭华为的老底嘛。

自然这两家就开始有一些小的矛盾了,而腾讯最重要的吸金就是游戏了,之前的王者荣耀,腾讯给很多的厂商机型支持的高帧率的模式,但是就是没有华为,要是说华为手机性能不行,那vivo和oppo手机有支持了,还是没有华为,这就有点说不过去了,而华为也是硬刚,直接在华为应用市场中也没有王者荣耀这款游戏啊,还有一次腾讯召开指纹支付大会,很多手机厂商都去了,华为反而没去,这件事也让腾讯心里不爽啊,就这样一来二去,矛盾也慢慢越大了,最后华为手机干脆所有的机型都不支持微信指纹支付了。

现在,我们回头说说这个指纹支付的原理,简单的说,就是在支付过程中,微信的后台会发一个随机串,然后由客户端给到TEE等待用户指纹授权签名,但是腾讯要求手机厂商需要把用户的指纹信息上传腾讯那,可是华为认识,这是用户的隐私,如果用户没有授权的话,我们需要保护好用户的隐私啊,所以导致华为不愿意用户的指纹信息上传到腾讯,这也是华为手机不支持微信指纹支付的一个重要原因。

不过,现在这两家的情况有所好转,据说荣耀的一些机型开始慢慢的支持微信指纹支付了,其实我认为真的没必要,都大度一些,腾讯也不要太小家子气了,你要是一开始不揭人家华为的老底,说不准还没这事呢,最后给大家在说一个小彩蛋,腾讯的微信指纹支付,其实最先开始支持的还是华为mate7呢,不过后来可能是因为两家的各种原因吧,华为出于考虑,所以后面的华为手机就不支持微信指纹支付了。对于华为手机不支持微信指纹支付的事情,你有什么不同的看法,可以在下方留言,咱们一起探讨!


千帆辰


首先,华为手机支付不是微信没有做,也不是华为屏蔽。是两家公司解决方案没有达成一致,所以用户就不能用。当然华为以前有些手机也可以微信指纹支付,我的荣耀7就一直能用。

为什么没有达成一致呢?看看他们各自方案就知道,完全没有融合,让步的可能。只有二选一。

先说华为,华为是华为手机的指纹信息只保存在手机上,只保存在本地,不上传到各大公司服务器。要使用指纹匹配时从手机上调取。也就相当于你的密码装手机里,手机你自己带着,只有手机和你自己知道。

腾讯呢是要你把指纹信息上传到他的服务器上,使用的时候直接从他哪里调取匹配。也就是说你的指纹密码在腾讯,不是在手机上的。

那么到底谁的做法最安全呢?我认为肯定是华为的方法安全,好像苹果,小米也是华为一样的方案,指纹信息保存在手机,不上传。

对比一下,华为就是指纹信息在手机,不上传。所以是不可能通过网络上的各种方法盗取你的指纹信息的(有的手机现在还有专门安全芯片保存指纹)。什么黑客,木马病毒也无法获取你的指纹信息。它就在你的手机里,手机在你身上。

腾讯呢?是把你的指纹信息上传到来他们服务器里,腾讯说他们只是上传,不会读取,不会泄露你的信息。但是我认为只要上传网上服务器,不管你安全措施多好,就有泄露的可能。还有腾讯不读取你的信息有点不好说。就像我们微信聊天信息他也说只上传不读取,可能吗?

指纹密码安全性高吗?如果人家知道了你的指纹信息可以复制利用吗?

这个问题不是很了解,现在的指纹技术高一点,应该难一点。但是我知道我们的考勤指纹是可以做假的(当然那个技术比较落后)。现在的手机指纹应该没那么容易。

但是万一人家有这个技术复制解锁你的指纹,你再一泄漏了就损失大了,比你泄漏一个数字密码可能严重的多。为什么这么说呢?数字密码我们可以有很多个,可以每个要用的地方一个,不重复。比如农行一个,建行一个,微信一个。但指纹就不一样。全部加上脚就20个(脚不会用吧?),所以就10个手指的。虽然有10个手指,但常用的就两个,四个吧?一共就这么几个,你有多少重密码的呢?微信,银行卡,支付宝等等。我想很多人这些应用可能都用的一个指纹,或者两个指纹。结果是人家盗了一个或者几个,却可以打开你的微信,支付宝,农行,建行。可怕吧?

密码泄露是可怕的事,我感觉还是放手机上安全,听说现在腾讯让步了,以后大家都可以用华为手机微信指纹支付了。


有说有想


对于这个问题,其实是一个深层次的技术安全问题,有很多人认为这是微信和支付宝的竞争关系造成了,华为支持支付宝,但是不支持微信,其实这是错误的,华为之所以不支持微信的指纹支付,是因为微信的指纹支付不安全,可以说通过腾讯系的对资金交易的历史数据来看,腾讯息向来都是不安全的,他们采用了自己的一个安全标准,特别是对指纹支付的一个系统,他们也是采用的上传服务器的方式,而华为认为指纹支付是一个非常,机密的核心数据安全,采用了顶级采样本及处理的技术,采用了强行熔断技术,禁止上传用户指纹,这个指纹是一个终身不变的核心数据,采用手机本机熔断机制,本机处理对于用户来说是最高级的安全,也就是镜子这些支付软件进行采集手机的指纹数据,但是微信并没有采用这样的方法,所以华为手机也不支持微信的指纹支付,同样的苹果手机也是使用了这种最高安全机制,就是本地熔断机制,禁止任何软件采集用户的指纹信息, 更不用说上传指纹信息到服务商的服务器上面去,当然啦恰好阿里巴巴的支付宝也是采用这样的安全机制防止,所以我们也知道支付宝很少出现账户被盗的现象,就是因为这种安全方式本身的级别就是最高的,所以包括华为,苹果,支付宝都采用这种安全机制。


百乐鱼


根据最新的消息,华为即将在9月份推出的系统更新中,将会支持微信指纹支付,这对于花粉来讲肯定算得上一个好消息。



而且再次之前华为也是有几款手机支持微信指纹支付的,比如mate7、荣耀7等。

只是在之后的手机不再支持微信指纹支付了,原因是华为和腾讯对于用户指纹数据的储存方式存在冲突。



在这方面,华为与支付宝站在统一战线上,都将用户的指纹数据储存在手机本地,也就是说加入你换一台手机登入你的支付宝,在选择指纹支付的时候是无法完成到,只能通过密码支付。

但这样也有很大的好处,对于用户核心数据的安全性更高一些,因为像指纹、密码这类核心的安全数据,如果可以随意传播,那是非常危险的。

也正是因为这样,我们才能够在华为手机上进行支付宝指纹支付。



而腾讯呢?他对于用户指纹数据的要求是这样的,选择微信指纹支付的用户,需要把指纹数据上传到云端,每次用户进行指纹支付的时候,微信系统将云端的指纹数据与用户输入的指纹数据进行比对,比对成功则完成支付,简单来讲,你换一部手机登录自己的微信,照样能够进行指纹支付。

所以,我们就可以看到华为与腾讯之间对于用户指纹数据存储方式存在冲突,而且有很长的时间,都无法兼容。

根据最新消息,华为即将在9月份推出的系统更新中,支持微信的指纹支付了,看来双方就这一问题应该打成了一些公示,也对用户进行支付提供便利。


不可知矣


说腾讯要把指纹上传到腾讯的,看下图

无论阿里的IFAA还是腾讯的SOTER都是把生物特征保存在终端的。SOTER是开源的,根本没可能偷偷上传你的指纹

还有,SOTER本身就是为安卓开发的,本来就不支持苹果,何来的向苹果低头一说??而且IFAA也是不支持苹果的,是不是阿里也向苹果低头了?

华为不支持微信指纹支付,是因为他是阿里联盟的,想跟阿里搞垄断才不支持微信的SOTER验证。



娱十说


这个问题我来回答一下吧,看了几个回答,个人感觉不是很到位。

1.并不是所有的华为手机都不支持微信指纹支付,比如华为早期的“7”系列手机,如mate7、荣耀7是支持微信指纹支付的。



2.华为从“8”系列开始,就不再支持微信指纹支付了,跟准确的说,是华为在推出了自己的麒麟950芯片开始,就不支持微信指纹支付了,原因一会再说。



3.华为不支持微信指纹支付,源于两家公司的安全理念不一样,华为认为指纹数据应该留存在本地,也就是手机芯片里面,而腾讯认为指纹数据应该上传到云端,这在其他几个回答里面都收到了,我就不复述了。

4.我要重点说的是为什么华为一开始支持,而现在不支持了。简单来讲,是因为华为已经拥有这样的技术势力了,就像上文说的那样,客户的指纹数据留存在本地的话,对芯片的安全性有很高的要求。

在2012年的时候,华为发布了真正意义上的手机芯片海思K3V2,也是第一次将自己的芯片用在自家手机上,虽然取得了一些成绩,但也因为芯片的兼容性不够,用户体验不是很好。到2015年3月份的时候华为已经升级了很多芯片版本,也正式发布了麒麟930/935 SoC芯片,这在信息安全上已经有很大的突破,

微信是在2013年8月份推出来的,这个时候说实话,华为芯片技术还不是特别完善,对于将用户核心数据留存在手机上没有足够的信心,因此在2014年推出mate7和2015年推出荣耀7的时候,仍然按照腾讯的要求,支持了微信指纹支付。



但在2015年11月的时候,华为推出了麒麟950 SoC芯片,具体性能参数咱们没有必要费脑筋记住,只需要知道它是一款集成度非常高的手机芯片,综合性能排名第一就够了。

因此华为在这个时候,已经有足够的底气向腾讯说不,在接下来配置了麒麟950芯片的mate8、荣耀8等手机上,根据自己的安全理念,将用户指纹数据存储在本地手机芯片上,就不再支持微信指纹支付。



5.华为手机支持支付宝指纹支付,正是因为支付宝的IFAA支付标准支持用户输入指纹数据与手机本地指纹数据进行比对,确认无误就完成支付。而所谓的华为属于阿里IFAA联盟,不属于腾讯SOTER支付标准阵营,我认为这是一种弱关系,核心问题还是在于自身的安全理念。

只有真正有利于用户信息安全,并且能够兼顾支付效率的技术,最终才能赢得市场的认可。

如果认为本文的分析,欢迎给个赞哦~


企业洞察


不是只有华为没做,而是国内大部分手机厂商都没做。

这就不得不提到腾讯对用户信息的态度了,手机厂商对待指纹支付,基本上是存在本地终端,也就是存在手机里,支付时对应手机里的指纹识别,这样可以大大降低用户信息不安全的事情发生。我们再说腾讯,腾讯的想法是只要你用了我的东西,不管你存什么东西我都要知道,要掌握在手里,因此对待指纹信息是存在腾讯的云端里,也就是在网络里,这个时代日新月异的技术下,谁也不敢说信息不会泄露,如果用户信息泄露造成了伤害,腾讯也没说要负这个责任,所以大部分手机厂商都不和腾讯达成微信指纹支付的合作。

在这里不得不提一个更恶心的事,众所周知苹果是有微信指纹支付的,但是其实他们并没有遵循腾讯的规则,而是存储在自己苹果系统的端口中,腾讯为了不失去苹果手机用户这个众多的群体也就妥协了这个事实。

还有腾讯的云端服务器是在美国,我实在想象不到中国人的信息让美国人掌握的后果。

且行且珍惜,大赞以华为为首的国产手机厂商的做法!


牧马人韩先生


指纹是属于生物特征,人的一生中,指纹是不可变的。密码就可以随意的更改。华为对指纹的看法是,这是用户最核心的数据,如果丢失,这会造成不可预计的严重后果。所以华为采用本机记录,本机加密保存的方式来确保指纹信息的安全。

腾讯一直致力于掌握用户的方方面面数据,所以腾讯一直要求华为交出用户的指纹数据,并将该数据上传备份至腾讯的服务器。主要是服务器,就没有攻不破的,很多大公司的服务器都被攻破过,但为了公司的信誉从来都是隐瞒。所以华为并不同意腾讯的这种做法,为了确保自己用户的安全,只能屏蔽微信的指纹支付功能。

所以在这里,我想给华为点个赞,因为在跟微信的交锋中,只有少数几个企业坚持了这一底线。其他很多可以使用微信支付的手机,其实已经把这一生物特征卖给了腾讯。


分享到:


相關文章: