万事达推指纹识别信用卡，目前已经投入测试

3年前，雷锋网(公众号：雷锋网)就曾报道过万事达（MasterCard）同生物公司Zwipe深入合作，预推出了具备指纹识别传感器的信用卡。（详见：万事达推具备指纹识别功能的信用卡）目前该公司已经开始测试新的生物识别支付卡，并表示希望在2017年底推广到世界各地。

这款全新的指纹识别信用卡，允许用户支付时直接用指纹识别，无需密码或签名。

目前已经证实，该信用卡虽然支持指纹认证支付，但依然保留了PIN码支付作为后备验证方式，以防在某些情况下，不太方便用指纹，或者需要把卡交给他人使用。

支持现有读卡设备

据雷锋网了解，新的生物识别支付卡不需要商店业主或者企业购买任新的硬件，比如指纹扫描仪，因为信用卡直接嵌入了指纹识别芯片。卡上有数据存储和指纹读取两种芯片，用户可以将它当做一个普通的 EMV标准芯卡片使用（注：EMV是一种银行卡的技术标准），但值得注意的是，它和旧的磁条终端不兼容。

在银行提前录入指纹

由于新的卡片支持指纹识别，用户在申请卡片时必须在银行将自己的指纹提前录入，然后才能生成相应的芯片。该芯片存储有高强度加密的指纹认证信息。

据雷锋网了解，这种信用卡最多可以录入两个手指的指纹，所以你可以录入拇指指纹，用很自然的动作进行指纹识别，也可以付款时竖起你的中指。

但是，两个指纹只能录入同一个人的，无法授权并录入他人的指纹。

一旦录入完成，信用卡就可以随意在世界各地使用了。付款时只需要将信用卡插入EMV终端，然后将手指放在嵌在信用卡上的感应区域，就可以完成支付。

指纹信用卡，安全吗？

这种新型信用卡的指纹支付功能只在线下刷卡支付的时候才有用，网上购物时的使用方法还是照旧，因此无法降低线上信用卡诈骗的风险。

对于线下支付，万事达的主管Ajay Bhalla 表示：

由于指纹无法被复制，因此这种新型卡片将为我们客户的支付提供更好的保障。

对于这种说法，不少人表达了异议 —— 指纹显然是可以伪造的。此前就有过不少使用指纹膜伪造指纹的攻击手法报道，甚至可以通过高清摄像机捕捉指纹细节，用于伪造指纹。

此外，指纹传感器直接内嵌在卡片上，也让人们对传感器漏洞的问题产生担忧。

Via Thehackernews

。