华为手机微信指纹支付是微信没做,还是华为屏蔽?

沾沾1028


欢迎在点击右上角关注:「太平洋电脑网」,不定时放送福利哦!

华为和荣耀的手机已经逐步开始支持微信指纹支付了。所以大家就不要担心这个问题了。

为什么华为一开始不支持微信指纹支付?

那时因为微信支付中的指纹支付有一个特点,就是需要把信息上传到服务器进行核对,才确认是否用户本人。

当然,这种方式是经过安全验证的,例如高通的认证。16年的时候,高通公司最近宣布其成为首家针对腾讯微信移动支付服务,推出基于硬件生物特征指纹认证的公司。

但是华为并不乐意,华为决定用户的指纹信息需要存在手机上的芯片上。这个芯片无法逆向破解,芯片只会发送一个信息:YES或者NO。如果是YES的话那就是确认是用户本人,如果确认是NO的话,那就被认为不是用户本人,不能支付。

这样,华为和微信因为分歧的原因,所以华为的手机就不支持微信的指纹支付。

后来经过了商议之后,华为的手机开始启用微信指纹支付。不知道是采用了华为的方案或者是微信的方案。

当然,很可能是双方采用新的方案。但是到底采用了什么方案,只有双方的有关人员才知道。


太平洋电脑网


华为手机将于9月份支持微信指纹密码支付,对于这个问题,我是非常有发言权的。

2017年9月25日,我受邀到工业与信息化部参加座谈会,会上我专门提出了对人体生物密码的担忧。

人体生物密码有四种,分别是指纹、虹膜、声纹、面容。人体生物密码不同于一般的字母数字组合,字母数字组合密码可以随意的更改,而人体生物密码是终生不变的,一旦泄露就是终身泄露。

各大互联网企业为了认证便利而大力推行人体生物密码,核心的问题在于这些人体生物密码会保存在哪里?如何保证它们永不泄露?这是个巨大的安全隐患。

我在网上公开发文后,引起了共青团中央的重视,共青团中央专门进行了全民调查。

华为与腾讯这两家互联网巨头企业就指纹识别问题起了冲突,很多人不明所以,但我了解内情,两家矛盾的焦点就在于人体生物密码该保存在哪里?

腾讯的想法是应该保存在腾讯的服务器中,而华为认为应该保存在手机的安全芯片中。

9月份华为手机将支持微信的指纹密码支付,我私下里向业内的高层人士进行了求证核实,搞清楚了这个协议的关键。

简单说就是腾讯方面进行了妥协,采用了华为的方案,即用户的指纹信息会保存在华为手机的保密芯片内部,它们是不见光的。

需要认证时就进行黑匣子比对,对外只传出yes或no的结论信息,这是一个更安全的模式,终于在正确的方向上有了一个巨大的突破。

我这个解读是全网最准确最权威的,不接受质疑和反驳。


奥卡姆剃刀


对指纹支付标准这事,我有研究啊~

华为不支持微信指纹支付,其实背后是腾讯系和阿里系之争!

国内的指纹支付标准,有两大巨头分别牵头,分别是:

  1. 腾讯的SOTER标准

  2. 阿里牵头的 IFAA联盟


而华为正是阿里系 IFAA 联盟的一员,没有和腾讯微信指纹支付达成共识。

其实指纹支付标准还有一个 FIDO,在国外被认可,但在国内的存在感太弱,远远不能和 SOTER 和 IFAA 相比。


1. 腾讯 SOTER 标准


这里科普一下,指纹支付是个异常敏感的安全问题,如果不法分子掌握了一个人的指纹,有可能把他的财产偷偷转移走。所以做好指纹支付的安全保障,是重中之重。

先说腾讯发起的 SOTER 标准,这个标准完全由腾讯掌握话语权,也难怪腾讯有这个底气,单是微信的 Android 客户端,在全国就有几亿用户,靠着这个杀手锏,微信支付实现了后发超车,增长势头让耕耘多年的支付宝都很忌惮。

现在很多电商的支付,比如用猫眼买电影片,京东买日用品,美团买个团购什么的,通通都支持微信支付。庞大活跃的微信用户生态,就是腾讯 SOTER 标准的主要优势。


2. 阿里 IFAA 联盟

IFAA 这个标准,早期其实都是阿里系的服务在使用,比如支付宝和淘宝。靠着支付宝和淘宝的庞大用户,IFAA 也有广阔的用户基础。

后来阿里决定把这个业务剥离出来,成立 IFAA 联盟,吸纳了三星、华为、中兴、OPPO 等手机厂商作为联盟成员。


3. 腾讯SOTER与阿里IFAA 之争

作为手机厂商,应该相信哪家的标准呢?

腾讯的 SOTER 标准,话语权完全在腾讯一家,这让手机厂商产生信任问题。为了解决信任问题,腾讯把 SOTER 开源了,这解决了信任问题。

腾讯的态度是:这个标准虽然是我制定的,但我把它开源,到底安不安全,你可以自己看。

而阿里的对策则是成立联盟,所以是由自己牵头,但联盟成员都参与进来分一杯羹。

华为作为阿里系 IFAA 的联盟成员,选择拒绝腾讯SOTER 支付标准。所以在华为手机上,用微信支付时不能用指纹,但输密码也并不太麻烦,你觉得呢?



陆家嘴文青


根据官方最新的消息:华为手机和荣耀手机将在11月中旬之前,完成大部分机型对微信指纹支付的支持,目前华为nova3也已经实现了这一功能。

我们都知道,过去华为手机是不支持微信指纹支付的,而究竟是微信不提供这个功能,还是华为不给微信开放指纹数据,一直众说纷纭。最普遍的一种说法是:腾讯要求华为将指纹信息保存在微信的服务端,但华为出于保护用户指纹信息安全的考虑,并没有同意腾讯的这一要求,导致过去华为手机都不支持微信指纹支付。

不过根据腾讯提供的“TENCENT SOTER”代码分析,实际上微信并没有将指纹数据上传到云端,而根据指纹生成密匙上传到云端进行验证。也就是说腾讯在云端保存的也并非用户指纹信息,而是根据指纹信息通过一定算法生产的密匙。但是这个密匙是通过腾讯自己的算法而得出的。

华为方面则认为,用户的指纹信息已经通过手机的“iTrustee”安全系统完成了验证,没有必要再给腾讯拿去验证一次,华为也不希望用户的指纹数据被腾讯获取。就是因为双方的这一争端,导致华为手机一直不支持微信支付。

那么最近华为怎么又宣布旗下手机即将支持微信指纹支付了呢?难道华为向腾讯妥协了吗?

从目前看来并非如此,华为终端总裁余承东在前不久就明确表示:“密码在端侧,不会在云端,安全级别更高更放心!”

除了余承东的亲自解释之外,EMUI官方也针对此次华为手机支持微信指纹支付的升级,进行了更加详细的说明:

微信与华为合作的指纹支付方案,所有指纹信息的验证与存储工作,均运行在手机本地的TEE OS-iTrustee安全系统中。这相当于在手机里专门开辟一块独立的安全隔离区,存储用户的指纹、密码等隐私安全信息,安全级别非常高,安卓系统和第三方应用软件都无法访问到这个被隔离的区域,确保指纹的运行环境安全。

余承东和EMIUI官方的解释也从一个侧面暗示了过去华为和微信的指纹争端是确实存在的,而这场拉锯战的最终结果是华为取胜了。也就是说用户在通过微信指纹支付的时候,仍然是由华为的底层安全系统来验证这个指纹是否正确,并返回一个结果。腾讯的微信只需要接收这个结果就可以了,如果结果是正确的则完成指纹支付,如果结果是错误的,则终止支付。

腾讯向华为妥协的原因主要是,华为已经不是几年前的“吴下阿蒙”了,今天的华为已成长为全球出货量第二的手机厂商,国内市场占有率则排在第一。也就是说,如果腾讯继续拒绝与华为合作,意味着有相当一部分用户无法在微信上使用指纹支付。而相反,华为手机却可以用支付宝指纹支付,这就意味着华为手机的用户很有可能弃用微信支付而改用支付宝支付,这对于微信而言肯定是不利的。


猫眼看数码


这个问题我来回答一下吧,看了几个回答,个人感觉不是很到位。

1.并不是所有的华为手机都不支持微信指纹支付,比如华为早期的“7”系列手机,如mate7、荣耀7是支持微信指纹支付的。



2.华为从“8”系列开始,就不再支持微信指纹支付了,跟准确的说,是华为在推出了自己的麒麟950芯片开始,就不支持微信指纹支付了,原因一会再说。



3.华为不支持微信指纹支付,源于两家公司的安全理念不一样,华为认为指纹数据应该留存在本地,也就是手机芯片里面,而腾讯认为指纹数据应该上传到云端,这在其他几个回答里面都收到了,我就不复述了。

4.我要重点说的是为什么华为一开始支持,而现在不支持了。简单来讲,是因为华为已经拥有这样的技术势力了,就像上文说的那样,客户的指纹数据留存在本地的话,对芯片的安全性有很高的要求。

在2012年的时候,华为发布了真正意义上的手机芯片海思K3V2,也是第一次将自己的芯片用在自家手机上,虽然取得了一些成绩,但也因为芯片的兼容性不够,用户体验不是很好。到2015年3月份的时候华为已经升级了很多芯片版本,也正式发布了麒麟930/935 SoC芯片,这在信息安全上已经有很大的突破,

微信是在2013年8月份推出来的,这个时候说实话,华为芯片技术还不是特别完善,对于将用户核心数据留存在手机上没有足够的信心,因此在2014年推出mate7和2015年推出荣耀7的时候,仍然按照腾讯的要求,支持了微信指纹支付。



但在2015年11月的时候,华为推出了麒麟950 SoC芯片,具体性能参数咱们没有必要费脑筋记住,只需要知道它是一款集成度非常高的手机芯片,综合性能排名第一就够了。

因此华为在这个时候,已经有足够的底气向腾讯说不,在接下来配置了麒麟950芯片的mate8、荣耀8等手机上,根据自己的安全理念,将用户指纹数据存储在本地手机芯片上,就不再支持微信指纹支付。



5.华为手机支持支付宝指纹支付,正是因为支付宝的IFAA支付标准支持用户输入指纹数据与手机本地指纹数据进行比对,确认无误就完成支付。而所谓的华为属于阿里IFAA联盟,不属于腾讯SOTER支付标准阵营,我认为这是一种弱关系,核心问题还是在于自身的安全理念。

只有真正有利于用户信息安全,并且能够兼顾支付效率的技术,最终才能赢得市场的认可。

如果认为本文的分析,欢迎给个赞哦~


企业洞察


根据最新的消息,华为即将在9月份推出的系统更新中,将会支持微信指纹支付,这对于花粉来讲肯定算得上一个好消息。



而且再次之前华为也是有几款手机支持微信指纹支付的,比如mate7、荣耀7等。

只是在之后的手机不再支持微信指纹支付了,原因是华为和腾讯对于用户指纹数据的储存方式存在冲突。



在这方面,华为与支付宝站在统一战线上,都将用户的指纹数据储存在手机本地,也就是说加入你换一台手机登入你的支付宝,在选择指纹支付的时候是无法完成到,只能通过密码支付。

但这样也有很大的好处,对于用户核心数据的安全性更高一些,因为像指纹、密码这类核心的安全数据,如果可以随意传播,那是非常危险的。

也正是因为这样,我们才能够在华为手机上进行支付宝指纹支付。



而腾讯呢?他对于用户指纹数据的要求是这样的,选择微信指纹支付的用户,需要把指纹数据上传到云端,每次用户进行指纹支付的时候,微信系统将云端的指纹数据与用户输入的指纹数据进行比对,比对成功则完成支付,简单来讲,你换一部手机登录自己的微信,照样能够进行指纹支付。

所以,我们就可以看到华为与腾讯之间对于用户指纹数据存储方式存在冲突,而且有很长的时间,都无法兼容。

根据最新消息,华为即将在9月份推出的系统更新中,支持微信的指纹支付了,看来双方就这一问题应该打成了一些公示,也对用户进行支付提供便利。


木石心志


说起华为手机用户不支持微信指纹支付,也是华为用户一直以来的痛啊,华为手机自从华为mate7的时候是支持微信指纹支付的,自此之后,华为系列还有荣耀系列的手机都没有在支持过微信的指纹支付,这到底是什么原因,是华为的技术不行,还是腾讯方面的原因,更或者是,华为直接屏蔽的这个指纹支付的功能。

其实,这里面的事情还是蛮多的,大家现在使用的手机,不管是安卓的也好,苹果的手机也罢,都是支持微信的指纹支付功能的,反而华为手机却不支持这个功能,这还要从华为和腾讯的一段往事开始说起。想必大家也都知道,华为的核心业务是通信行业,而且主要的市场还是在国外,自然就需要转外国人的钱,其实再也没什么,咱们自己的企业赚外国人的钱,据新闻报道在2011年的时候,华为准备投资5亿元为英国地铁铺设手机网络,但是英国给拒接了,本来这件事对华为来说,就不说什么好事,而腾讯却在当日的新闻媒体上设了今日话题来说这件事脾,哈哈这不是揭华为的老底嘛。

自然这两家就开始有一些小的矛盾了,而腾讯最重要的吸金就是游戏了,之前的王者荣耀,腾讯给很多的厂商机型支持的高帧率的模式,但是就是没有华为,要是说华为手机性能不行,那vivo和oppo手机有支持了,还是没有华为,这就有点说不过去了,而华为也是硬刚,直接在华为应用市场中也没有王者荣耀这款游戏啊,还有一次腾讯召开指纹支付大会,很多手机厂商都去了,华为反而没去,这件事也让腾讯心里不爽啊,就这样一来二去,矛盾也慢慢越大了,最后华为手机干脆所有的机型都不支持微信指纹支付了。

现在,我们回头说说这个指纹支付的原理,简单的说,就是在支付过程中,微信的后台会发一个随机串,然后由客户端给到TEE等待用户指纹授权签名,但是腾讯要求手机厂商需要把用户的指纹信息上传腾讯那,可是华为认识,这是用户的隐私,如果用户没有授权的话,我们需要保护好用户的隐私啊,所以导致华为不愿意用户的指纹信息上传到腾讯,这也是华为手机不支持微信指纹支付的一个重要原因。

不过,现在这两家的情况有所好转,据说荣耀的一些机型开始慢慢的支持微信指纹支付了,其实我认为真的没必要,都大度一些,腾讯也不要太小家子气了,你要是一开始不揭人家华为的老底,说不准还没这事呢,

最后给大家在说一个小彩蛋,腾讯的微信指纹支付,其实最先开始支持的还是华为mate7呢,不过后来可能是因为两家的各种原因吧,华为出于考虑,所以后面的华为手机就不支持微信指纹支付了。对于华为手机不支持微信指纹支付的事情,你有什么不同的看法,可以在下方留言,咱们一起探讨!


千帆辰


说腾讯要把指纹上传到腾讯的,看下图

无论阿里的IFAA还是腾讯的SOTER都是把生物特征保存在终端的。SOTER是开源的,根本没可能偷偷上传你的指纹

还有,SOTER本身就是为安卓开发的,本来就不支持苹果,何来的向苹果低头一说??而且IFAA也是不支持苹果的,是不是阿里也向苹果低头了?

华为不支持微信指纹支付,是因为他是阿里联盟的,想跟阿里搞垄断才不支持微信的SOTER验证。



娱十说


这个应该说是,华为和微信没谈拢,刚开始华为手机是有微信指纹支付的,但是后来谈崩了。主要是因为微信指纹支付,微信要求将用户的指纹数据上传到腾讯服务器,然后通过微信比对用户的指纹是否正确,反馈给华为手机,是否通过,而华为手机则是将用户指纹封装在芯片的某一模块,这个模块具有不可逆读性,连华为公司本身都读取不了用户指纹,当用户支付时,通过手机本身验证指纹是否准确,来告知微信是否通过。显然,华为的做法有助于保护用户的安全,但腾讯牛逼,坚持这一做法,好在华为也牛逼,没同意,有段时间通过华为应用市场还下载不了王者荣耀,华为有些手机不能高画质玩王者荣耀,就是这事闹的,不过,现在两家关系好像缓和了点,所以,没有所谓的屏蔽只是没谈好而已。


行走的斜杠青年


对于这个问题,其实是一个深层次的技术安全问题,有很多人认为这是微信和支付宝的竞争关系造成了,华为支持支付宝,但是不支持微信,其实这是错误的,华为之所以不支持微信的指纹支付,是因为微信的指纹支付不安全,可以说通过腾讯系的对资金交易的历史数据来看,腾讯息向来都是不安全的,他们采用了自己的一个安全标准,特别是对指纹支付的一个系统,他们也是采用的上传服务器的方式,而华为认为指纹支付是一个非常,机密的核心数据安全,采用了顶级采样本及处理的技术,采用了强行熔断技术,禁止上传用户指纹,这个指纹是一个终身不变的核心数据,采用手机本机熔断机制,本机处理对于用户来说是最高级的安全,也就是镜子这些支付软件进行采集手机的指纹数据,但是微信并没有采用这样的方法,所以华为手机也不支持微信的指纹支付,同样的苹果手机也是使用了这种最高安全机制,就是本地熔断机制,禁止任何软件采集用户的指纹信息, 更不用说上传指纹信息到服务商的服务器上面去,当然啦恰好阿里巴巴的支付宝也是采用这样的安全机制防止,所以我们也知道支付宝很少出现账户被盗的现象,就是因为这种安全方式本身的级别就是最高的,所以包括华为,苹果,支付宝都采用这种安全机制。


分享到:


相關文章: