微信上线刷掌支付安全吗有没有风险

继密码支付、刷脸支付、指纹支付后，刷掌支付成为一种新型微信支付方式。“微信刷掌支付”小程序上线，开发者为财付通支付科技有限公司。

上述刷掌支付功能需要在刷掌设备上开通方可使用，小程序页面显示，300+人最近使用了该功能。据悉，微信支付目前已在深圳部分商家接入刷掌支付设备进行测试，用户将手掌悬停在验证设备的扫描区，即可通过刷掌支付订单。据腾讯注册的相关专利项目摘要，刷掌设备包含至少一个摄像头，用于扫描身份信息，包括二维码信息、掌纹信息以及掌纹静脉信息等。

“微信内已上线“微信刷掌支付”小程序，可为用户更加便捷的管理刷掌支付，但刷掌支付功能需要在刷掌设备中开通。刷掌支付是继密码支付、指纹支付、刷脸支付后，微信的又一新支付方式。据悉，目前微信支付已在深圳部分商家接入刷掌支付设备进行测试，用户可以通过刷掌纹支付订单。对此，有网友称：“以后不敢随便抬手打招呼了”“这个真的是太高科技了”“抬一下手掌，钱没了”“有点担心信息泄露”。

“刷掌支付”作为又一种新兴的身份认证及支付方式，在给我们带来生活便捷的同时，大家更关注的是它是否安全。有脑洞大开的网友甚至发出了这样的疑问：“刷掌支付广泛应用后，是不是都不敢随便挥手打招呼了？”

而实际情况是，相比于刷脸，“刷掌支付”是对个人信息安全更为友好的一种支付方式，因为掌纹比其他生物特征识别更为私密，仅通过手掌图图片无法确认个人身份信息。

与此同时，近年来监管部门已经在数据隐私安全方面有所行动，比如针对数据安全和隐私保护，专门制定《个人信息保护法》、《数据安全法》等，以及最近要求互联网平台与金融机构对个人信息的全方面“断直连”，都是为了保护个人信息的安全。

“刷掌支付”是近几年兴起的一种新支付方式。2021年，微信开始对刷掌支付进行预研。Tech星球了解到，当时的刷掌支付是由腾讯优图和微信支付合作推出的新支付方式，用户可在刷脸支付设备上体验刷掌支付。

行业人士指出，刷掌支付与刷脸支付同属于生物识别技术在支付领域的应用，且都是“无感支付”，不需要接触设备就可以完成支付动作。另外，相较于普通的密码支付，生物识别也拥有便捷性和安全性。

不仅如此，刷掌支付由于具有非接触性与非侵扰性的特性，所以在健康程度和用户体验感上都将会提高。

刷掌支付是什么技术？

刷掌支付即根据目标掌纹图像区域进行身份识别，可以应用在支付领域，能够提高身份识别的准确度。有研究人员曾于2019年提出，掌纹特征识别具有纹理特征丰富、用户易于接受、安全稳定性较高等优点。

天眼查专利信息显示，2020年12月，腾讯科技（深圳）有限公司、西安交通大学曾申请公布“身份识别方法、掌纹关键点检测模型训练方法和装置”专利，申请公布号为CN112132099A。

申请人信息显示，申请人为腾讯科技（深圳）有限公司和西安交通大学，发明人为钟德星、罗凯。

该专利说明书提到，身份识别技术可以应用在支付领域，当需要支付时，可以先利用基于人工智能的身份识别模型进行身份识别，当确定用户的身份合法时，再进行支付。

查询发现，西安交通大学博士、副教授钟德星曾于2019年5月发表一篇题为《掌纹识别研究进展》的研究论文。该论文发表在核心期刊《模式识别与人工智能》上。

该论文提到，相比于其它生物特征识别技术，掌纹识别技术具有许多独特优势，比如准确度较高，具有主线、皱纹、脊末梢、分叉点等辨识度高的纹理特征；掌纹图像采集十分便捷，即使手机分辨率较低也可轻易采集；掌纹识别稳定可靠，掌纹的形态主要由遗传基因控制，即使特殊原因导致表皮剥落，新生的纹路依然保持原有不变的结构。所以，掌纹特征识别具有纹理特征丰富、用户易于接受、安全稳定性较高等优点。

掌纹识别流程是怎样的？论文中作者提到，基本的掌纹识别流程包括采集掌纹图像、建立数据库、图像预处理、特征提取和匹配。

文中作者对掌纹识别发展趋势提出相关建议，作者认为，掌纹识别技术需考虑真实的应用环境。此外，由于互联网的高速发展，应更重视在线掌纹识别及其在移动设备中的应用，这将成为在线支付或个人身份认证的一种有效识别方法。

刷掌支付并不是一个新概念。将掌纹识别运用于支付领域，美国电商巨头亚马逊曾作出探索。澎湃新闻2020年报道，2020年9月29日，亚马逊宣布了一套全新的掌纹识别支付系统Amazon One。用户可将银行卡与自己的掌纹绑定，挥一挥手即可完成线下支付。报道中提及，区别于指纹识别读取指腹的表皮纹路，掌纹识别读取掌心血管纹路，更难伪造。

在第七届中国（上海）国际技术进口交易会上，自动贩卖机利用手脉识别支付已在上海汇金国际等30多个点位投放。通过摄像头自动判别商品，显示商品名、价格实现交易。报道中提到，手脉识别的通过率达99%，安全性高于指纹识别。

早在2015年，原四川攀枝花市商业银行就尝试过刷掌支付，其推出了全国首台掌静脉识别银行自助机。据介绍，该业务安全系数高，手掌静脉传感器具备活体检知功能，身体内部特征极难伪造。同时操作较快捷，在该行自助机具上选择“掌静脉”，输入手机号，一秒钟扫描出手掌静脉，输入密码后即可办理存款、取款等业务。

有网友评论称，“相比于刷脸支付，刷掌支付是一种对隐私更为友好的方式，因为掌纹比其他生物特征识别更为私密，仅通过手掌图无法确认个人身份信息”。

也有网友表示，具体的情况还要看具体的功能应用，如果足够便捷，足够隐私还是挺值得推广。