指纹支付带来安全OR快捷? 新版支付宝体验

    在上周支付宝钱包宣布，三星GALAXY S5将支持支付宝钱包指纹支付，对于用户来讲又多了一种快捷支付方式，与此同时不少朋友在第一时间也在担心其安全性。支付宝钱包作为日常较为常用的支付手段之一，在推出没想功能的同时，用户都有权利质疑其安全性，但是在质疑之前不妨先耐心了解、使用一下这款应用再做判断也不迟。

指纹支付带来安全OR快捷? 新版支付宝体验

    目前，支付宝钱包指纹支付仅支持三星GALAXY S5一款手机，至于苹果iPhone 5s由于iPhone上的指纹识别模块暂未开放支付应用接口，因此暂且无法使用支付宝钱包指纹支付功能。另外据内部工作人员表示，对于其他具有指纹识别功能的Android机型也在寻求合作，以让更多地用户可以实现指纹支付功能。

    今天，我们就来探讨一下关于支付宝指纹支付是带来的是快捷支付体验还是更安全的支付保障，不过在讨论该话提前，不妨使用三星GALAXY S5指纹支付功能，看看其设置、使用过程的体验如何。

指纹支付如何设置

    本次笔者使用的是国行移动版三星GALAXY S5机型，如果用户在此之前没有设置指纹解锁功能，那么需要先从设置中找到“指纹扫面议”，通过该功能进行录入指纹，为了防止手指意外受伤无法进行解锁。三星GALAXY S5可以让用户录入3个指纹。

 
未录入过指纹用户需先录入指纹

   与苹果iPhone 5指纹解锁功能有所不同，三星GALAXY S5需要手指在Home键向下滑动，在设置过程中为了得到更加准确的指纹信息，用户需要滑动8次。系统还会检测是否手指完全滑过，如果未能滑动整个板则需要重新录入。 

需要重复录入8次

   指纹录入完成之后，我们从支付宝官网下载了最新版本的支付宝钱包，在设置中找到了指纹密码功能，进入之后进行点击打开即可。值得一提的是，如果你在三星GALAXY S5删除原有指纹信息，支付宝钱包中的指纹密码也需要重新开启。

  
从设置中打开指纹支付密码功能

   笔者在首次选择开启支付宝钱包的密码支付之后，系统提示需要进行手机更新，在下载了17.87MB大小的更新包之后，又提示笔者下载一款指纹密码的应用程序，当这两步完成之后才能真正开始进行指纹密码设置。值得一提的是，如果之后将支付宝钱包卸载并重新安装，则不用再次进行更新和安装相关指纹密码应用程序。

 
首次使用需要进行更新 

  
录入指纹与手机系统指纹信息进行匹配

   进入到设置界面之后，点击“我已了解”即可进入到指纹密码的设置阶段，此时需要录入你的指纹与系统进行匹配确认，录入显示正确之后还需输入支付宝支付才能完成整个设置。

 
最后一步需要输入支付密码

    此外，如果想关闭指纹密码功能，用户同样需要进入到该界面选择关闭指纹密码，此时系统会提示输入支付密码，填写正确之后密码支付功能就可关闭。设置完成指纹密码功能之后，我们接下来就进一步感受其实际使用体验。

指纹支付验证失败/成功双测

   实际支付体验我们选择的是较为常用的手机充值业务，选择的为北京移动充值20元业务，我们依然按照日常使用时一样，在首页面选择手机充值，并且填写好手机和选择所需充值金额即可。再点击立即充值之后，则会弹出付款确认界面。

 
通过手机充值体验指纹支付

   付款确认界面与使用密码支付不同的是，在下方会有指纹支付按钮，当用户确认支付金额、付款方式之后，点击指纹支付即可进入到指纹扫描界面，扫描完成并确认后即可完成支付。

 
指纹验证成功

   通过上图我们可以看到在支付宝钱包中的指纹录入界面，此时用户仅需将手指划过Homne键即可，当然如果此时用户想更改付款方式，也可点击上方的更改支付选项，退回到支付确认界面。当指纹信息通过后，照例会弹出成功充值界面。

 
指纹验证失败

   那么如果指纹扫秒出现不匹配时又会怎么样能？笔者用未录入指纹的手机划过Home键，支付宝则提示指纹验证失败，跳转到支付密码界面，用户此时输入正确的支付密码后可以照常完成支付，或者点击取消，来取消此次交易。值得一提的是，目前指纹校验只给用户一次机会，一旦失败即刻跳转至输入支付密码界面。

扫一眼即可的官方安全说明

   我们既然体验完通过三星GALAXY S5使用支付宝钱包指纹支付功能之后，就该来讨论下其安全性。首先，我们先来看看支付宝钱包官方方面给出的解释。下图为支付宝钱包官方微博给出的指纹支付相关安全说明。

指纹支付安全吗（图引自支付宝钱包微博）

    在支付宝指纹支付安全性说明中，首先提到了在硬件层面上，表示与支付宝合作厂商采用的指纹传感器是业内领先，产品采用生物电识别技术，可以识别到真皮层，仅对生命特征的的指纹进行识别，橡胶指纹或被砍下的手指都无法通过验证。

    另外，在产品层面上，用户录入的指纹数据会在存储在本地设备中TEE安全区域，不会上传，因此无法通过网络进行截取，与此同时TEE安全区域与主操作系统并行的隔离环境，因此恶意应用和木马也无法窃取指纹信息。

    不过用户唯一需要担心的是，手指受伤、空气过湿或者双手长时间浸泡在水中情况下，指纹传感器会暂时无法辨认。以上就是支付宝对于指纹支付的安全说明，大家扫一眼知道就可以了，接下来笔者就要对指纹支付安全方面说道说道了。

凭什么要用指纹支付？

    1、指纹支付相比于传统密码或者手势支付更加快捷，三星GALAXY S5的用户只需手指划过Home键即可完成支付，也正是因此更多的三星GALAXY S5和苹果iPhone 5s更愿意使用指纹解锁功能。

    2、另一方面就是安全性，在此笔者所指的安全性是防止别人偷窥到你的密码，如果你在拥挤的公交车或者人流复杂的地方，使用传统密码或者手势解锁，不能避免的会被别有用心的人偷窥到你的解锁或者支付密码，而如果使用指纹解锁则无需担心。

传统密码输入易被偷窥

    3、在使用指纹解锁或者支付功能时，厂家其实都为用户准备手指无法解锁的备用方案。用户在指纹解锁设置时可以设置多个手指指纹解锁，即使一个手指受伤另外的手指也可进行解锁。另外，如果你十个手指由于长时间在水中浸泡无法解锁，支付宝和手机也可以实现通过数字密码进行解锁和支付，因此并不会对用户产生过多的影响。

指纹支付安全性体验

    在前文中，我们看到了支付宝钱包官方给出的安全性说明，下面我就需要通过真正的实际体验来检测其安全性。我们将支付宝钱包进入的指纹支付页面状态，先后让10名朋友和同事进行一一测试（支付宝钱包指纹支付失败会自动转至密码支付），无一例外全部指纹验证失败无法完成指纹支付，看来在指纹检测安全方面还是不错的。

非用户指纹无法进行指纹支付

    另外，还有担心支付宝钱包安全的朋友不妨再来看看整个支付需要的步奏：1、进入支付宝（需要输入正确的手势密码）；2、通过扫一扫或者选择需要支付商品；3、进行指纹检测；4、如果指纹检测失败需要填写支付密码。因此，在完成指纹支付前还需要进行正确的手势密码进入到支付宝钱包中才能进行操作，在安全性方面也多了一重保障。

    最后，笔者要说的是支付宝钱包增加指纹支付，对于用户来讲多了一种快捷安全支付的选择，在支付过程中可以有效防止密码被偷窥，即使手指受伤也可以选择进行支付密码完成付款，因此用户还是需要防止手势密码和支付密码的泄露。指纹支付只是一项相对程度防密码泄露的快捷支付功能，并不是安全支付的最后屏障。     

支付宝钱包增加指纹支付，对于用户来讲多了一种快捷安全支付的选择，在支付过程中可以有效防止密码被偷窥，即使手指受伤也可以选择进行支付密码完成付款，因此用户还是需要防止手势密码和支付密码的泄露。