萬事達推指紋識別信用卡，目前已經投入測試

3年前，雷鋒網就曾報道過萬事達（MasterCard）同生物公司Zwipe深入合作，預推出了具備指紋識別感測器的信用卡。（詳見：萬事達推具備指紋識別功能的信用卡）目前該公司已經開始測試新的生物識別支付卡，並表示希望在2017年底推廣到世界各地。

這款全新的指紋識別信用卡，允許用戶支付時直接用指紋識別，無需密碼或簽名。

目前已經證實，該信用卡雖然支持指紋認證支付，但依然保留了PIN碼支付作為後備驗證方式，以防在某些情況下，不太方便用指紋，或者需要把卡交給他人使用。

據雷鋒網了解，新的生物識別支付卡不需要商店業主或者企業購買任新的硬體，比如指紋掃描儀，因為信用卡直接嵌入了指紋識別晶元。卡上有數據存儲和指紋讀取兩種晶元，用戶可以將它當做一個普通的 EMV標準芯卡片使用（註：EMV是一種銀行卡的技術標準），但值得注意的是，它和舊的磁條終端不兼容。

由於新的卡片支持指紋識別，用戶在申請卡片時必須在銀行將自己的指紋提前錄入，然後才能生成相應的晶元。該晶元存儲有高強度加密的指紋認證信息。

據雷鋒網了解，這種信用卡最多可以錄入兩個手指的指紋，所以你可以錄入拇指指紋，用很自然的動作進行指紋識別，也可以付款時豎起你的中指。

但是，兩個指紋只能錄入同一個人的，無法授權並錄入他人的指紋。

一旦錄入完成，信用卡就可以隨意在世界各地使用了。付款時只需要將信用卡插入EMV終端，然後將手指放在嵌在信用卡上的感應區域，就可以完成支付。

這種新型信用卡的指紋支付功能只在線下刷卡支付的時候才有用，網上購物時的使用方法還是照舊，因此無法降低線上信用卡詐騙的風險。

對於線下支付，萬事達的主管Ajay Bhalla 表示：

由於指紋無法被複制，因此這種新型卡片將為我們客戶的支付提供更好的保障。

對於這種說法，不少人表達了異議 —— 指紋顯然是可以偽造的。此前就有過不少使用指紋膜偽造指紋的攻擊手法報道，甚至可以通過高清攝像機捕捉指紋細節，用於偽造指紋。

此外，指紋感測器直接內嵌在卡片上，也讓人們對感測器漏洞的問題產生擔憂。

Via Thehackernews