沾沾1028

我們都知道，過去華為手機是不支持微信指紋支付的，而究竟是微信不提供這個功能，還是華為不給微信開放指紋數據，一直眾說紛紜。最普遍的一種說法是：騰訊要求華為將指紋信息保存在微信的服務端，但華為出於保護用戶指紋信息安全的考慮，並沒有同意騰訊的這一要求，導致過去華為手機都不支持微信指紋支付。

不過根據騰訊提供的“TENCENT SOTER”代碼分析，實際上微信並沒有將指紋數據上傳到雲端，而根據指紋生成密匙上傳到雲端進行驗證。也就是說騰訊在雲端保存的也並非用戶指紋信息，而是根據指紋信息通過一定算法生產的密匙。但是這個密匙是通過騰訊自己的算法而得出的。

華為方面則認為，用戶的指紋信息已經通過手機的“iTrustee”安全系統完成了驗證，沒有必要再給騰訊拿去驗證一次，華為也不希望用戶的指紋數據被騰訊獲取。就是因為雙方的這一爭端，導致華為手機一直不支持微信支付。

那麼最近華為怎麼又宣佈旗下手機即將支持微信指紋支付了呢？難道華為向騰訊妥協了嗎？

從目前看來並非如此，華為終端總裁餘承東在前不久就明確表示：“密碼在端側，不會在雲端，安全級別更高更放心！”

除了餘承東的親自解釋之外，EMUI官方也針對此次華為手機支持微信指紋支付的升級，進行了更加詳細的說明：

微信與華為合作的指紋支付方案，所有指紋信息的驗證與存儲工作，均運行在手機本地的TEE OS-iTrustee安全系統中。這相當於在手機裡專門開闢一塊獨立的安全隔離區，存儲用戶的指紋、密碼等隱私安全信息，安全級別非常高，安卓系統和第三方應用軟件都無法訪問到這個被隔離的區域，確保指紋的運行環境安全。

餘承東和EMIUI官方的解釋也從一個側面暗示了過去華為和微信的指紋爭端是確實存在的，而這場拉鋸戰的最終結果是華為取勝了。也就是說用戶在通過微信指紋支付的時候，仍然是由華為的底層安全系統來驗證這個指紋是否正確，並返回一個結果。騰訊的微信只需要接收這個結果就可以了，如果結果是正確的則完成指紋支付，如果結果是錯誤的，則終止支付。

騰訊向華為妥協的原因主要是，華為已經不是幾年前的“吳下阿蒙”了，今天的華為已成長為全球出貨量第二的手機廠商，國內市場佔有率則排在第一。也就是說，如果騰訊繼續拒絕與華為合作，意味著有相當一部分用戶無法在微信上使用指紋支付。而相反，華為手機卻可以用支付寶指紋支付，這就意味著華為手機的用戶很有可能棄用微信支付而改用支付寶支付，這對於微信而言肯定是不利的。

貓眼看數碼

華為手機將於9月份支持微信指紋密碼支付，對於這個問題，我是非常有發言權的。

2017年9月25日，我受邀到工業與信息化部參加座談會，會上我專門提出了對人體生物密碼的擔憂。

人體生物密碼有四種，分別是指紋、虹膜、聲紋、面容。人體生物密碼不同於一般的字母數字組合，字母數字組合密碼可以隨意的更改，而人體生物密碼是終生不變的，一旦洩露就是終身洩露。

各大互聯網企業為了認證便利而大力推行人體生物密碼，核心的問題在於這些人體生物密碼會保存在哪裡？如何保證它們永不洩露？這是個巨大的安全隱患。

我在網上公開發文後，引起了共青團中央的重視，共青團中央專門進行了全民調查。

華為與騰訊這兩家互聯網巨頭企業就指紋識別問題起了衝突，很多人不明所以，但我瞭解內情，兩家矛盾的焦點就在於人體生物密碼該保存在哪裡？

騰訊的想法是應該保存在騰訊的服務器中，而華為認為應該保存在手機的安全芯片中。

9月份華為手機將支持微信的指紋密碼支付，我私下裡向業內的高層人士進行了求證核實，搞清楚了這個協議的關鍵。

簡單說就是騰訊方面進行了妥協，採用了華為的方案，即用戶的指紋信息會保存在華為手機的保密芯片內部，它們是不見光的。

需要認證時就進行黑匣子比對，對外只傳出yes或no的結論信息，這是一個更安全的模式，終於在正確的方向上有了一個巨大的突破。

我這個解讀是全網最準確最權威的，不接受質疑和反駁。

奧卡姆剃刀

對指紋支付標準這事，我有研究啊~

華為不支持微信指紋支付，其實背後是騰訊系和阿里系之爭！

國內的指紋支付標準，有兩大巨頭分別牽頭，分別是：

1. 騰訊的SOTER標準
   

2. 阿里牽頭的 IFAA聯盟
   

3. 
   

而華為正是阿里系 IFAA 聯盟的一員，沒有和騰訊微信指紋支付達成共識。

其實指紋支付標準還有一個 FIDO，在國外被認可，但在國內的存在感太弱，遠遠不能和 SOTER 和 IFAA 相比。

1. 騰訊 SOTER 標準

這裡科普一下，指紋支付是個異常敏感的安全問題，如果不法分子掌握了一個人的指紋，有可能把他的財產偷偷轉移走。所以做好指紋支付的安全保障，是重中之重。

先說騰訊發起的 SOTER 標準，這個標準完全由騰訊掌握話語權，也難怪騰訊有這個底氣，單是微信的 Android 客戶端，在全國就有幾億用戶，靠著這個殺手鐧，微信支付實現了後發超車，增長勢頭讓耕耘多年的支付寶都很忌憚。

現在很多電商的支付，比如用貓眼買電影片，京東買日用品，美團買個團購什麼的，通通都支持微信支付。龐大活躍的微信用戶生態，就是騰訊 SOTER 標準的主要優勢。

2. 阿里 IFAA 聯盟

IFAA 這個標準，早期其實都是阿里系的服務在使用，比如支付寶和淘寶。靠著支付寶和淘寶的龐大用戶，IFAA 也有廣闊的用戶基礎。

後來阿里決定把這個業務剝離出來，成立 IFAA 聯盟，吸納了三星、華為、中興、OPPO 等手機廠商作為聯盟成員。

3. 騰訊SOTER與阿里IFAA 之爭

作為手機廠商，應該相信哪家的標準呢？

騰訊的 SOTER 標準，話語權完全在騰訊一家，這讓手機廠商產生信任問題。為了解決信任問題，騰訊把 SOTER 開源了，這解決了信任問題。

騰訊的態度是：這個標準雖然是我制定的，但我把它開源，到底安不安全，你可以自己看。

而阿里的對策則是成立聯盟，所以是由自己牽頭，但聯盟成員都參與進來分一杯羹。

華為作為阿里系 IFAA 的聯盟成員，選擇拒絕騰訊SOTER 支付標準。所以在華為手機上，用微信支付時不能用指紋，但輸密碼也並不太麻煩，你覺得呢？

陸家嘴文青

說起華為手機用戶不支持微信指紋支付，也是華為用戶一直以來的痛啊，華為手機自從華為mate7的時候是支持微信指紋支付的，自此之後，華為系列還有榮耀系列的手機都沒有在支持過微信的指紋支付，這到底是什麼原因，是華為的技術不行，還是騰訊方面的原因，更或者是，華為直接屏蔽的這個指紋支付的功能。

其實，這裡面的事情還是蠻多的，大家現在使用的手機，不管是安卓的也好，蘋果的手機也罷，都是支持微信的指紋支付功能的，反而華為手機卻不支持這個功能，這還要從華為和騰訊的一段往事開始說起。想必大家也都知道，華為的核心業務是通信行業，而且主要的市場還是在國外，自然就需要轉外國人的錢，其實再也沒什麼，咱們自己的企業賺外國人的錢，據新聞報道在2011年的時候，華為準備投資5億元為英國地鐵鋪設手機網絡，但是英國給拒接了，本來這件事對華為來說，就不說什麼好事，而騰訊卻在當日的新聞媒體上設了今日話題來說這件事脾，哈哈這不是揭華為的老底嘛。

自然這兩家就開始有一些小的矛盾了，而騰訊最重要的吸金就是遊戲了，之前的王者榮耀，騰訊給很多的廠商機型支持的高幀率的模式，但是就是沒有華為，要是說華為手機性能不行，那vivo和oppo手機有支持了，還是沒有華為，這就有點說不過去了，而華為也是硬剛，直接在華為應用市場中也沒有王者榮耀這款遊戲啊，還有一次騰訊召開指紋支付大會，很多手機廠商都去了，華為反而沒去，這件事也讓騰訊心裡不爽啊，就這樣一來二去，矛盾也慢慢越大了，最後華為手機乾脆所有的機型都不支持微信指紋支付了。

現在，我們回頭說說這個指紋支付的原理，簡單的說，就是在支付過程中，微信的後臺會發一個隨機串，然後由客戶端給到TEE等待用戶指紋授權簽名，但是騰訊要求手機廠商需要把用戶的指紋信息上傳騰訊那，可是華為認識，這是用戶的隱私，如果用戶沒有授權的話，我們需要保護好用戶的隱私啊，所以導致華為不願意用戶的指紋信息上傳到騰訊，這也是華為手機不支持微信指紋支付的一個重要原因。

不過，現在這兩家的情況有所好轉，據說榮耀的一些機型開始慢慢的支持微信指紋支付了，其實我認為真的沒必要，都大度一些，騰訊也不要太小家子氣了，你要是一開始不揭人家華為的老底，說不準還沒這事呢，

千帆辰

對於這個問題，其實是一個深層次的技術安全問題，有很多人認為這是微信和支付寶的競爭關係造成了，華為支持支付寶，但是不支持微信，其實這是錯誤的，華為之所以不支持微信的指紋支付，是因為微信的指紋支付不安全，可以說通過騰訊系的對資金交易的歷史數據來看，騰訊息向來都是不安全的，他們採用了自己的一個安全標準，特別是對指紋支付的一個系統，他們也是採用的上傳服務器的方式，而華為認為指紋支付是一個非常，機密的核心數據安全，採用了頂級採樣本及處理的技術，採用了強行熔斷技術，禁止上傳用戶指紋，這個指紋是一個終身不變的核心數據，採用手機本機熔斷機制，本機處理對於用戶來說是最高級的安全，也就是鏡子這些支付軟件進行採集手機的指紋數據，但是微信並沒有採用這樣的方法，所以華為手機也不支持微信的指紋支付，同樣的蘋果手機也是使用了這種最高安全機制，就是本地熔斷機制，禁止任何軟件採集用戶的指紋信息, 更不用說上傳指紋信息到服務商的服務器上面去，當然啦恰好阿里巴巴的支付寶也是採用這樣的安全機制防止，所以我們也知道支付寶很少出現賬戶被盜的現象，就是因為這種安全方式本身的級別就是最高的，所以包括華為，蘋果，支付寶都採用這種安全機制。

百樂魚

首先，華為手機支付不是微信沒有做，也不是華為屏蔽。是兩家公司解決方案沒有達成一致，所以用戶就不能用。當然華為以前有些手機也可以微信指紋支付，我的榮耀7就一直能用。

為什麼沒有達成一致呢？看看他們各自方案就知道，完全沒有融合，讓步的可能。只有二選一。

先說華為，華為是華為手機的指紋信息只保存在手機上，只保存在本地，不上傳到各大公司服務器。要使用指紋匹配時從手機上調取。也就相當於你的密碼裝手機裡，手機你自己帶著，只有手機和你自己知道。

騰訊呢是要你把指紋信息上傳到他的服務器上，使用的時候直接從他哪裡調取匹配。也就是說你的指紋密碼在騰訊，不是在手機上的。

那麼到底誰的做法最安全呢？我認為肯定是華為的方法安全，好像蘋果，小米也是華為一樣的方案，指紋信息保存在手機，不上傳。

對比一下，華為就是指紋信息在手機，不上傳。所以是不可能通過網絡上的各種方法盜取你的指紋信息的（有的手機現在還有專門安全芯片保存指紋）。什麼黑客，木馬病毒也無法獲取你的指紋信息。它就在你的手機裡，手機在你身上。

騰訊呢？是把你的指紋信息上傳到來他們服務器裡，騰訊說他們只是上傳，不會讀取，不會洩露你的信息。但是我認為只要上傳網上服務器，不管你安全措施多好，就有洩露的可能。還有騰訊不讀取你的信息有點不好說。就像我們微信聊天信息他也說只上傳不讀取，可能嗎？

指紋密碼安全性高嗎？如果人家知道了你的指紋信息可以複製利用嗎？

這個問題不是很瞭解，現在的指紋技術高一點，應該難一點。但是我知道我們的考勤指紋是可以做假的（當然那個技術比較落後）。現在的手機指紋應該沒那麼容易。

但是萬一人家有這個技術複製解鎖你的指紋，你再一洩漏了就損失大了，比你洩漏一個數字密碼可能嚴重的多。為什麼這麼說呢？數字密碼我們可以有很多個，可以每個要用的地方一個，不重複。比如農行一個，建行一個，微信一個。但指紋就不一樣。全部加上腳就20個（腳不會用吧？），所以就10個手指的。雖然有10個手指，但常用的就兩個，四個吧？一共就這麼幾個，你有多少重密碼的呢？微信，銀行卡，支付寶等等。我想很多人這些應用可能都用的一個指紋，或者兩個指紋。結果是人家盜了一個或者幾個，卻可以打開你的微信，支付寶，農行，建行。可怕吧？

密碼洩露是可怕的事，我感覺還是放手機上安全，聽說現在騰訊讓步了，以後大家都可以用華為手機微信指紋支付了。

有說有想

不是隻有華為沒做，而是國內大部分手機廠商都沒做。

這就不得不提到騰訊對用戶信息的態度了，手機廠商對待指紋支付，基本上是存在本地終端，也就是存在手機裡，支付時對應手機裡的指紋識別，這樣可以大大降低用戶信息不安全的事情發生。我們再說騰訊，騰訊的想法是隻要你用了我的東西，不管你存什麼東西我都要知道，要掌握在手裡，因此對待指紋信息是存在騰訊的雲端裡，也就是在網絡裡，這個時代日新月異的技術下，誰也不敢說信息不會洩露，如果用戶信息洩露造成了傷害，騰訊也沒說要負這個責任，所以大部分手機廠商都不和騰訊達成微信指紋支付的合作。

在這裡不得不提一個更噁心的事，眾所周知蘋果是有微信指紋支付的，但是其實他們並沒有遵循騰訊的規則，而是存儲在自己蘋果系統的端口中，騰訊為了不失去蘋果手機用戶這個眾多的群體也就妥協了這個事實。

還有騰訊的雲端服務器是在美國，我實在想象不到中國人的信息讓美國人掌握的後果。

且行且珍惜，大讚以華為為首的國產手機廠商的做法！

牧馬人韓先生

華為手機不支持

愛耍酷的酷偉兒

根據最新的消息，華為即將在9月份推出的系統更新中，將會支持微信指紋支付，這對於花粉來講肯定算得上一個好消息。

而且再次之前華為也是有幾款手機支持微信指紋支付的，比如mate7、榮耀7等。

只是在之後的手機不再支持微信指紋支付了，原因是華為和騰訊對於用戶指紋數據的儲存方式存在衝突。

在這方面，華為與支付寶站在統一戰線上，都將用戶的指紋數據儲存在手機本地，也就是說加入你換一臺手機登入你的支付寶，在選擇指紋支付的時候是無法完成到，只能通過密碼支付。

但這樣也有很大的好處，對於用戶核心數據的安全性更高一些，因為像指紋、密碼這類核心的安全數據，如果可以隨意傳播，那是非常危險的。

也正是因為這樣，我們才能夠在華為手機上進行支付寶指紋支付。

而騰訊呢?他對於用戶指紋數據的要求是這樣的，選擇微信指紋支付的用戶，需要把指紋數據上傳到雲端，每次用戶進行指紋支付的時候，微信系統將雲端的指紋數據與用戶輸入的指紋數據進行比對，比對成功則完成支付，簡單來講，你換一部手機登錄自己的微信，照樣能夠進行指紋支付。

所以，我們就可以看到華為與騰訊之間對於用戶指紋數據存儲方式存在衝突，而且有很長的時間，都無法兼容。

根據最新消息，華為即將在9月份推出的系統更新中，支持微信的指紋支付了，看來雙方就這一問題應該打成了一些公示，也對用戶進行支付提供便利。

不可知矣

我們都知道現在的快捷支付是越來越便了，在中國的各個城市都可以直接用手機完成任何的支付，是人們完全解脫了錢包的束縛，有人把高鐵和掃碼支付稱為中國21世紀最偉大的發明，確實掃碼支付是我們的生活發生了巨大的改變。

掃碼支付分為支付寶支付和微信支付，微信我想只要是中國人基本上都是知道的，現在有手機的人基本上都會有自己的微信，所以微信支付也深入了我們的生活的各個角落，只需要驗證一下我們的指紋就可以完成微信支付，但是有一個品牌的手機是沒有微信指紋支付的，這個手機品牌是哪一個呢？這個手機品牌就是我們一直讓國人引以為傲的“華為”，華為這兩年可謂是成為了國人心目中國產手機的代名詞，華為這些年一直注重於技術的研發，這兩年申請的專利可是數不勝數，甚至連手機巨頭蘋果每年都要向華為支付一定的專利費用，那麼為什麼這麼厲害的華為連一個小小的微信支付都不做呢？

其實華為手機至今都沒有微信支付的原因是因為在微信指紋支付的時候我們都要驗證自己的指紋，我們在開啟微信指紋支付的時候騰訊會把我們的指紋保留下來以便完成以後微信指紋支付的時候驗證指紋是否正確，所以想要如果開啟微信指紋支付就必須把自己的指紋交給騰訊一份，但是華為出於對用戶安全角度去考慮認為這對用戶的手機會不安全，一單指紋資料洩露，那麼就會對用戶的財產安全造成傷害，華為給出的建議是直接把指紋保留在手機不給騰訊，於是雙方一直以來就這個問題不能達到一致，所以也就導致了華為手機一直不能使用微信支付的原因，不過據華為官方說在今年九月份的時候會開啟微信指紋支付，可能是華為和騰訊之間解決了這個問題