继支付宝钱包、京东钱包上线指纹支付后，微信也在8日晚正式上线“指纹支付”功能，可实现“即时到账”，但单个账户每日累计限额不超过5000元。目前，支付宝可使用指纹支付的单个账户每日累计限额为元。

微信指纹支付目前受限于部分设备，包括、、、、、Plus等苹果产品均可开通指纹支付，且仅限iOS 8.0以上系统，安卓系统仅华为支持。微信指纹支付支持所有消费转账场景，如给好友或客户转账，但单个账户每日累计限额为5000元，超出限额则只能使用密码支付。

用户只需要在微信“我的”项目中的“钱包”选项中找到“支付管理”，然后按照步骤开通指纹支付即可。用户开通指纹支付功能后，下单后进入支付流程，按照界面提示将手指放在手机指纹识别区域即可。支付时无需输入密码，快速完成支付。

对于推出指纹支付的原因，微信方面表示，原本微信支付扣款流程是验证6位支付密码，虽然够简单，但还是存在用户忘记密码的情况，另外6位密码也容易被身边的人窥探。指纹识别功能首次支持后，不少用户用它来解锁屏幕，取代了原来的4位密码，更加安全便捷。指纹功能未来会成为越来越多厂商主流机型的标配，微信推出指纹支付功能也正是时候。

此外，微信支付的安全由中国人民财产保险股份有限公司承保，用户若因微信支付出现问题而遭受交易损失，可在24小时内获得赔偿。

■专家意见

指纹信息面临泄露风险

猎豹移动安全专家李铁军告诉记者，苹果刚开始使用指纹支付时，确实被黑客攻破过。但伪造他人指纹进行异地支付的难度非常大，因为指纹验证只是验证方式之一，支付系统还会验证其他信息。“不过，业内人士普遍担心的一个问题是：如果这个系统最终被攻破，导致指纹信息大规模泄露怎么办？如果密码被盗，可以改，但指纹是改不了的。所以在方便的同时，潜在的风险也是业内人士十分关心的问题。新的支付方式需要在安全性和便捷性之间取得平衡。”

微信强调，微信支付服务器并不存储真实的用户指纹信息，因此不存在因服务器遭受攻击而导致大量用户指纹被泄露的可能。苹果也表示，其技术不会泄露用户指纹信息或将其上传至云服务。用户指纹信息存储在A7处理器上的特定位置，只有在需要确认用户信息时才会被调用。即便小偷能拿到A7处理器，也很难复制或读取用户的指纹信息。

对于指纹支付本身的安全问题，微信团队表示，微信对所有交易都有实时风控模型和判断机制，在一些可疑的情况下，会禁用指纹支付或者要求输入支付密码、短信验证码等，规避交易风险。

对于因手指受伤、脱皮、空气湿度较大等物理条件导致指纹无法识别的情况，微信用户可以选择快速切换到密码支付。

背景

苹果激发黑客兴趣

2013 年，苹果在发布会上正式推出了指纹传感器，用户通过在 的 HOME 键上输入指纹，即可使用指纹解锁甚至支付。此后，黑客攻击引发了众多黑客的胃口。来自德国的一个黑客组织利用高分辨率指纹图像破解并解锁了该设备。他们还表示，由于只采用了高分辨率方案，绕过难度并不比绕过其他指纹传感器高多少。他们认为，指纹不足以成为一种安全的身份验证方法。此外，安全人员曾使用复制了指纹的指套进行解锁，并发现了指纹功能存在漏洞。

苹果发言人也承认，这项功能并不完美，当手指出汗或潮湿时，可能无法正常工作。如果拇指在某些手术后留下疤痕，该功能可能无法正常识别指纹。

对于指纹支付的安全性，苹果称在手机中安装了安全保护和备份系统，用户需要设置密码才能启用指纹识别功能；其次，为防止不法分子跳过安全措施，在重启或将手机锁定48小时后，用户只有凭此密码才能解锁。

■相关

光子支付正式投入商用

京华时报讯（记者牛英慧）昨天，平安银行与深圳光启推出移动支付技术“光子支付”，用户无需卡、无需网络，1-2秒内即可进行无限制支付，未来还可完成ATM取现。

据介绍，使用“光子支付”，用户只需下载新版平安银行口袋银行APP，绑定平安银行卡，点击口袋银行支付功能，将手机对准POS机上的光子支付传感器，再在POS机上输入交易金额和密码，经过验证、下单即可完成交易。商户只需在POS机上升级安装一个硬币大小的光子支付传感器即可。

光子支付可将近百个支付账户绑定到一个“光ID”，并可根据需要灵活选择支付账户，支持大部分主流手机。

安全性方面，平安银行相关负责人表示，光子支付已通过银行卡检测中心安全检测，是首个通过国家安全认证、采用“光介质”传输的新兴移动支付解决方案。光子支付每笔交易通过可见光点对点信息传输，采用独创的光子动态加密，每张光都不同，且仅一次有效，同时要求用户在POS机上输入交易密码，双重安全保障。

京华时报（记者 廖锋）