華為手機微信指紋支付是微信沒做,還是華為屏蔽?

沾沾1028


歡迎在點擊右上角關注:「太平洋電腦網」,不定時放送福利哦!

華為和榮耀的手機已經逐步開始支持微信指紋支付了。所以大家就不要擔心這個問題了。

為什麼華為一開始不支持微信指紋支付?

那時因為微信支付中的指紋支付有一個特點,就是需要把信息上傳到服務器進行核對,才確認是否用戶本人。

當然,這種方式是經過安全驗證的,例如高通的認證。16年的時候,高通公司最近宣佈其成為首家針對騰訊微信移動支付服務,推出基於硬件生物特徵指紋認證的公司。

但是華為並不樂意,華為決定用戶的指紋信息需要存在手機上的芯片上。這個芯片無法逆向破解,芯片只會發送一個信息:YES或者NO。如果是YES的話那就是確認是用戶本人,如果確認是NO的話,那就被認為不是用戶本人,不能支付。

這樣,華為和微信因為分歧的原因,所以華為的手機就不支持微信的指紋支付。

後來經過了商議之後,華為的手機開始啟用微信指紋支付。不知道是採用了華為的方案或者是微信的方案。

當然,很可能是雙方採用新的方案。但是到底採用了什麼方案,只有雙方的有關人員才知道。


太平洋電腦網


華為手機將於9月份支持微信指紋密碼支付,對於這個問題,我是非常有發言權的。

2017年9月25日,我受邀到工業與信息化部參加座談會,會上我專門提出了對人體生物密碼的擔憂。

人體生物密碼有四種,分別是指紋、虹膜、聲紋、面容。人體生物密碼不同於一般的字母數字組合,字母數字組合密碼可以隨意的更改,而人體生物密碼是終生不變的,一旦洩露就是終身洩露。

各大互聯網企業為了認證便利而大力推行人體生物密碼,核心的問題在於這些人體生物密碼會保存在哪裡?如何保證它們永不洩露?這是個巨大的安全隱患。

我在網上公開發文後,引起了共青團中央的重視,共青團中央專門進行了全民調查。

華為與騰訊這兩家互聯網巨頭企業就指紋識別問題起了衝突,很多人不明所以,但我瞭解內情,兩家矛盾的焦點就在於人體生物密碼該保存在哪裡?

騰訊的想法是應該保存在騰訊的服務器中,而華為認為應該保存在手機的安全芯片中。

9月份華為手機將支持微信的指紋密碼支付,我私下裡向業內的高層人士進行了求證核實,搞清楚了這個協議的關鍵。

簡單說就是騰訊方面進行了妥協,採用了華為的方案,即用戶的指紋信息會保存在華為手機的保密芯片內部,它們是不見光的。

需要認證時就進行黑匣子比對,對外只傳出yes或no的結論信息,這是一個更安全的模式,終於在正確的方向上有了一個巨大的突破。

我這個解讀是全網最準確最權威的,不接受質疑和反駁。


奧卡姆剃刀


對指紋支付標準這事,我有研究啊~

華為不支持微信指紋支付,其實背後是騰訊系和阿里系之爭!

國內的指紋支付標準,有兩大巨頭分別牽頭,分別是:

  1. 騰訊的SOTER標準

  2. 阿里牽頭的 IFAA聯盟


而華為正是阿里系 IFAA 聯盟的一員,沒有和騰訊微信指紋支付達成共識。

其實指紋支付標準還有一個 FIDO,在國外被認可,但在國內的存在感太弱,遠遠不能和 SOTER 和 IFAA 相比。


1. 騰訊 SOTER 標準


這裡科普一下,指紋支付是個異常敏感的安全問題,如果不法分子掌握了一個人的指紋,有可能把他的財產偷偷轉移走。所以做好指紋支付的安全保障,是重中之重。

先說騰訊發起的 SOTER 標準,這個標準完全由騰訊掌握話語權,也難怪騰訊有這個底氣,單是微信的 Android 客戶端,在全國就有幾億用戶,靠著這個殺手鐧,微信支付實現了後發超車,增長勢頭讓耕耘多年的支付寶都很忌憚。

現在很多電商的支付,比如用貓眼買電影片,京東買日用品,美團買個團購什麼的,通通都支持微信支付。龐大活躍的微信用戶生態,就是騰訊 SOTER 標準的主要優勢。


2. 阿里 IFAA 聯盟

IFAA 這個標準,早期其實都是阿里系的服務在使用,比如支付寶和淘寶。靠著支付寶和淘寶的龐大用戶,IFAA 也有廣闊的用戶基礎。

後來阿里決定把這個業務剝離出來,成立 IFAA 聯盟,吸納了三星、華為、中興、OPPO 等手機廠商作為聯盟成員。


3. 騰訊SOTER與阿里IFAA 之爭

作為手機廠商,應該相信哪家的標準呢?

騰訊的 SOTER 標準,話語權完全在騰訊一家,這讓手機廠商產生信任問題。為了解決信任問題,騰訊把 SOTER 開源了,這解決了信任問題。

騰訊的態度是:這個標準雖然是我制定的,但我把它開源,到底安不安全,你可以自己看。

而阿里的對策則是成立聯盟,所以是由自己牽頭,但聯盟成員都參與進來分一杯羹。

華為作為阿里系 IFAA 的聯盟成員,選擇拒絕騰訊SOTER 支付標準。所以在華為手機上,用微信支付時不能用指紋,但輸密碼也並不太麻煩,你覺得呢?



陸家嘴文青


根據官方最新的消息:華為手機和榮耀手機將在11月中旬之前,完成大部分機型對微信指紋支付的支持,目前華為nova3也已經實現了這一功能。

我們都知道,過去華為手機是不支持微信指紋支付的,而究竟是微信不提供這個功能,還是華為不給微信開放指紋數據,一直眾說紛紜。最普遍的一種說法是:騰訊要求華為將指紋信息保存在微信的服務端,但華為出於保護用戶指紋信息安全的考慮,並沒有同意騰訊的這一要求,導致過去華為手機都不支持微信指紋支付。

不過根據騰訊提供的“TENCENT SOTER”代碼分析,實際上微信並沒有將指紋數據上傳到雲端,而根據指紋生成密匙上傳到雲端進行驗證。也就是說騰訊在雲端保存的也並非用戶指紋信息,而是根據指紋信息通過一定算法生產的密匙。但是這個密匙是通過騰訊自己的算法而得出的。

華為方面則認為,用戶的指紋信息已經通過手機的“iTrustee”安全系統完成了驗證,沒有必要再給騰訊拿去驗證一次,華為也不希望用戶的指紋數據被騰訊獲取。就是因為雙方的這一爭端,導致華為手機一直不支持微信支付。

那麼最近華為怎麼又宣佈旗下手機即將支持微信指紋支付了呢?難道華為向騰訊妥協了嗎?

從目前看來並非如此,華為終端總裁餘承東在前不久就明確表示:“密碼在端側,不會在雲端,安全級別更高更放心!”

除了餘承東的親自解釋之外,EMUI官方也針對此次華為手機支持微信指紋支付的升級,進行了更加詳細的說明:

微信與華為合作的指紋支付方案,所有指紋信息的驗證與存儲工作,均運行在手機本地的TEE OS-iTrustee安全系統中。這相當於在手機裡專門開闢一塊獨立的安全隔離區,存儲用戶的指紋、密碼等隱私安全信息,安全級別非常高,安卓系統和第三方應用軟件都無法訪問到這個被隔離的區域,確保指紋的運行環境安全。

餘承東和EMIUI官方的解釋也從一個側面暗示了過去華為和微信的指紋爭端是確實存在的,而這場拉鋸戰的最終結果是華為取勝了。也就是說用戶在通過微信指紋支付的時候,仍然是由華為的底層安全系統來驗證這個指紋是否正確,並返回一個結果。騰訊的微信只需要接收這個結果就可以了,如果結果是正確的則完成指紋支付,如果結果是錯誤的,則終止支付。

騰訊向華為妥協的原因主要是,華為已經不是幾年前的“吳下阿蒙”了,今天的華為已成長為全球出貨量第二的手機廠商,國內市場佔有率則排在第一。也就是說,如果騰訊繼續拒絕與華為合作,意味著有相當一部分用戶無法在微信上使用指紋支付。而相反,華為手機卻可以用支付寶指紋支付,這就意味著華為手機的用戶很有可能棄用微信支付而改用支付寶支付,這對於微信而言肯定是不利的。


貓眼看數碼


這個問題我來回答一下吧,看了幾個回答,個人感覺不是很到位。

1.並不是所有的華為手機都不支持微信指紋支付,比如華為早期的“7”系列手機,如mate7、榮耀7是支持微信指紋支付的。



2.華為從“8”系列開始,就不再支持微信指紋支付了,跟準確的說,是華為在推出了自己的麒麟950芯片開始,就不支持微信指紋支付了,原因一會再說。



3.華為不支持微信指紋支付,源於兩家公司的安全理念不一樣,華為認為指紋數據應該留存在本地,也就是手機芯片裡面,而騰訊認為指紋數據應該上傳到雲端,這在其他幾個回答裡面都收到了,我就不復述了。

4.我要重點說的是為什麼華為一開始支持,而現在不支持了。簡單來講,是因為華為已經擁有這樣的技術勢力了,就像上文說的那樣,客戶的指紋數據留存在本地的話,對芯片的安全性有很高的要求。

在2012年的時候,華為發佈了真正意義上的手機芯片海思K3V2,也是第一次將自己的芯片用在自家手機上,雖然取得了一些成績,但也因為芯片的兼容性不夠,用戶體驗不是很好。到2015年3月份的時候華為已經升級了很多芯片版本,也正式發佈了麒麟930/935 SoC芯片,這在信息安全上已經有很大的突破,

微信是在2013年8月份推出來的,這個時候說實話,華為芯片技術還不是特別完善,對於將用戶核心數據留存在手機上沒有足夠的信心,因此在2014年推出mate7和2015年推出榮耀7的時候,仍然按照騰訊的要求,支持了微信指紋支付。



但在2015年11月的時候,華為推出了麒麟950 SoC芯片,具體性能參數咱們沒有必要費腦筋記住,只需要知道它是一款集成度非常高的手機芯片,綜合性能排名第一就夠了。

因此華為在這個時候,已經有足夠的底氣向騰訊說不,在接下來配置了麒麟950芯片的mate8、榮耀8等手機上,根據自己的安全理念,將用戶指紋數據存儲在本地手機芯片上,就不再支持微信指紋支付。



5.華為手機支持支付寶指紋支付,正是因為支付寶的IFAA支付標準支持用戶輸入指紋數據與手機本地指紋數據進行比對,確認無誤就完成支付。而所謂的華為屬於阿里IFAA聯盟,不屬於騰訊SOTER支付標準陣營,我認為這是一種弱關係,核心問題還是在於自身的安全理念。

只有真正有利於用戶信息安全,並且能夠兼顧支付效率的技術,最終才能贏得市場的認可。

如果認為本文的分析,歡迎給個贊哦~


企業洞察


根據最新的消息,華為即將在9月份推出的系統更新中,將會支持微信指紋支付,這對於花粉來講肯定算得上一個好消息。



而且再次之前華為也是有幾款手機支持微信指紋支付的,比如mate7、榮耀7等。

只是在之後的手機不再支持微信指紋支付了,原因是華為和騰訊對於用戶指紋數據的儲存方式存在衝突。



在這方面,華為與支付寶站在統一戰線上,都將用戶的指紋數據儲存在手機本地,也就是說加入你換一臺手機登入你的支付寶,在選擇指紋支付的時候是無法完成到,只能通過密碼支付。

但這樣也有很大的好處,對於用戶核心數據的安全性更高一些,因為像指紋、密碼這類核心的安全數據,如果可以隨意傳播,那是非常危險的。

也正是因為這樣,我們才能夠在華為手機上進行支付寶指紋支付。



而騰訊呢?他對於用戶指紋數據的要求是這樣的,選擇微信指紋支付的用戶,需要把指紋數據上傳到雲端,每次用戶進行指紋支付的時候,微信系統將雲端的指紋數據與用戶輸入的指紋數據進行比對,比對成功則完成支付,簡單來講,你換一部手機登錄自己的微信,照樣能夠進行指紋支付。

所以,我們就可以看到華為與騰訊之間對於用戶指紋數據存儲方式存在衝突,而且有很長的時間,都無法兼容。

根據最新消息,華為即將在9月份推出的系統更新中,支持微信的指紋支付了,看來雙方就這一問題應該打成了一些公示,也對用戶進行支付提供便利。


木石心志


說起華為手機用戶不支持微信指紋支付,也是華為用戶一直以來的痛啊,華為手機自從華為mate7的時候是支持微信指紋支付的,自此之後,華為系列還有榮耀系列的手機都沒有在支持過微信的指紋支付,這到底是什麼原因,是華為的技術不行,還是騰訊方面的原因,更或者是,華為直接屏蔽的這個指紋支付的功能。

其實,這裡面的事情還是蠻多的,大家現在使用的手機,不管是安卓的也好,蘋果的手機也罷,都是支持微信的指紋支付功能的,反而華為手機卻不支持這個功能,這還要從華為和騰訊的一段往事開始說起。想必大家也都知道,華為的核心業務是通信行業,而且主要的市場還是在國外,自然就需要轉外國人的錢,其實再也沒什麼,咱們自己的企業賺外國人的錢,據新聞報道在2011年的時候,華為準備投資5億元為英國地鐵鋪設手機網絡,但是英國給拒接了,本來這件事對華為來說,就不說什麼好事,而騰訊卻在當日的新聞媒體上設了今日話題來說這件事脾,哈哈這不是揭華為的老底嘛。

自然這兩家就開始有一些小的矛盾了,而騰訊最重要的吸金就是遊戲了,之前的王者榮耀,騰訊給很多的廠商機型支持的高幀率的模式,但是就是沒有華為,要是說華為手機性能不行,那vivo和oppo手機有支持了,還是沒有華為,這就有點說不過去了,而華為也是硬剛,直接在華為應用市場中也沒有王者榮耀這款遊戲啊,還有一次騰訊召開指紋支付大會,很多手機廠商都去了,華為反而沒去,這件事也讓騰訊心裡不爽啊,就這樣一來二去,矛盾也慢慢越大了,最後華為手機乾脆所有的機型都不支持微信指紋支付了。

現在,我們回頭說說這個指紋支付的原理,簡單的說,就是在支付過程中,微信的後臺會發一個隨機串,然後由客戶端給到TEE等待用戶指紋授權簽名,但是騰訊要求手機廠商需要把用戶的指紋信息上傳騰訊那,可是華為認識,這是用戶的隱私,如果用戶沒有授權的話,我們需要保護好用戶的隱私啊,所以導致華為不願意用戶的指紋信息上傳到騰訊,這也是華為手機不支持微信指紋支付的一個重要原因。

不過,現在這兩家的情況有所好轉,據說榮耀的一些機型開始慢慢的支持微信指紋支付了,其實我認為真的沒必要,都大度一些,騰訊也不要太小家子氣了,你要是一開始不揭人家華為的老底,說不準還沒這事呢,

最後給大家在說一個小彩蛋,騰訊的微信指紋支付,其實最先開始支持的還是華為mate7呢,不過後來可能是因為兩家的各種原因吧,華為出於考慮,所以後面的華為手機就不支持微信指紋支付了。對於華為手機不支持微信指紋支付的事情,你有什麼不同的看法,可以在下方留言,咱們一起探討!


千帆辰


說騰訊要把指紋上傳到騰訊的,看下圖

無論阿里的IFAA還是騰訊的SOTER都是把生物特徵保存在終端的。SOTER是開源的,根本沒可能偷偷上傳你的指紋

還有,SOTER本身就是為安卓開發的,本來就不支持蘋果,何來的向蘋果低頭一說??而且IFAA也是不支持蘋果的,是不是阿里也向蘋果低頭了?

華為不支持微信指紋支付,是因為他是阿里聯盟的,想跟阿里搞壟斷才不支持微信的SOTER驗證。



娛十說


這個應該說是,華為和微信沒談攏,剛開始華為手機是有微信指紋支付的,但是後來談崩了。主要是因為微信指紋支付,微信要求將用戶的指紋數據上傳到騰訊服務器,然後通過微信比對用戶的指紋是否正確,反饋給華為手機,是否通過,而華為手機則是將用戶指紋封裝在芯片的某一模塊,這個模塊具有不可逆讀性,連華為公司本身都讀取不了用戶指紋,當用戶支付時,通過手機本身驗證指紋是否準確,來告知微信是否通過。顯然,華為的做法有助於保護用戶的安全,但騰訊牛逼,堅持這一做法,好在華為也牛逼,沒同意,有段時間通過華為應用市場還下載不了王者榮耀,華為有些手機不能高畫質玩王者榮耀,就是這事鬧的,不過,現在兩家關係好像緩和了點,所以,沒有所謂的屏蔽只是沒談好而已。


行走的斜槓青年


對於這個問題,其實是一個深層次的技術安全問題,有很多人認為這是微信和支付寶的競爭關係造成了,華為支持支付寶,但是不支持微信,其實這是錯誤的,華為之所以不支持微信的指紋支付,是因為微信的指紋支付不安全,可以說通過騰訊系的對資金交易的歷史數據來看,騰訊息向來都是不安全的,他們採用了自己的一個安全標準,特別是對指紋支付的一個系統,他們也是採用的上傳服務器的方式,而華為認為指紋支付是一個非常,機密的核心數據安全,採用了頂級採樣本及處理的技術,採用了強行熔斷技術,禁止上傳用戶指紋,這個指紋是一個終身不變的核心數據,採用手機本機熔斷機制,本機處理對於用戶來說是最高級的安全,也就是鏡子這些支付軟件進行採集手機的指紋數據,但是微信並沒有採用這樣的方法,所以華為手機也不支持微信的指紋支付,同樣的蘋果手機也是使用了這種最高安全機制,就是本地熔斷機制,禁止任何軟件採集用戶的指紋信息, 更不用說上傳指紋信息到服務商的服務器上面去,當然啦恰好阿里巴巴的支付寶也是採用這樣的安全機制防止,所以我們也知道支付寶很少出現賬戶被盜的現象,就是因為這種安全方式本身的級別就是最高的,所以包括華為,蘋果,支付寶都採用這種安全機制。


分享到:


相關文章: