3年前，雷鋒網(wǎng)就曾報道過萬事達（MasterCard）同生物公司Zwipe深入合作，預推出了具備指紋識別傳感器的信用卡。（詳見：萬事達推具備指紋識別功能的信用卡）目前該公司已經(jīng)開始測試新的生物識別支付卡，并表示希望在2017年底推廣到世界各地。

這款全新的指紋識別信用卡，允許用戶支付時直接用指紋識別，無需密碼或簽名。

目前已經(jīng)證實，該信用卡雖然支持指紋認證支付，但依然保留了PIN碼支付作為后備驗證方式，以防在某些情況下，不太方便用指紋，或者需要把卡交給他人使用。

支持現(xiàn)有讀卡設備

據(jù)雷鋒網(wǎng)了解，新的生物識別支付卡不需要商店業(yè)主或者企業(yè)購買任新的硬件，比如指紋掃描儀，因為信用卡直接嵌入了指紋識別芯片。卡上有數(shù)據(jù)存儲和指紋讀取兩種芯片，用戶可以將它當做一個普通的 EMV標準芯卡片使用（注：EMV是一種銀行卡的技術(shù)標準），但值得注意的是，它和舊的磁條終端不兼容。

在銀行提前錄入指紋

由于新的卡片支持指紋識別，用戶在申請卡片時必須在銀行將自己的指紋提前錄入，然后才能生成相應的芯片。該芯片存儲有高強度加密的指紋認證信息。

據(jù)雷鋒網(wǎng)了解，這種信用卡最多可以錄入兩個手指的指紋，所以你可以錄入拇指指紋，用很自然的動作進行指紋識別，也可以付款時豎起你的中指。

但是，兩個指紋只能錄入同一個人的，無法授權(quán)并錄入他人的指紋。

一旦錄入完成，信用卡就可以隨意在世界各地使用了。付款時只需要將信用卡插入EMV終端，然后將手指放在嵌在信用卡上的感應區(qū)域，就可以完成支付。

指紋信用卡，安全嗎？

這種新型信用卡的指紋支付功能只在線下刷卡支付的時候才有用，網(wǎng)上購物時的使用方法還是照舊，因此無法降低線上信用卡詐騙的風險。

對于線下支付，萬事達的主管Ajay Bhalla 表示：

由于指紋無法被復制，因此這種新型卡片將為我們客戶的支付提供更好的保障。

對于這種說法，不少人表達了異議 —— 指紋顯然是可以偽造的。此前就有過不少使用指紋膜偽造指紋的攻擊手法報道，甚至可以通過高清攝像機捕捉指紋細節(jié)，用于偽造指紋。

此外，指紋傳感器直接內(nèi)嵌在卡片上，也讓人們對傳感器漏洞的問題產(chǎn)生擔憂。

Via Thehackernews

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。