大家怎么看刷掌支付，会是新的大趋势嘛

[fortunearn]

根据新闻报道，需要收集的是掌纹信息、掌静脉信息等，这些有什么技术难度嘛？为什么指纹支付没有大规模推广开？反而掌纹支付却可以？

[miKaSaAkerMan]

给熊用的嘛😂

[SeaTac]

amazon pay with your palm 做了很久了吧
不温不火

[qq316107934]

反对一切非端上的不可变生物识别

[sentinelK]

相对指纹、刷脸而言，容错、唯一性都要更优秀一些。

指纹容错性太低，稍微脏污一点，再加上手裂口蜕皮，直接没法用。
刷脸唯一性太低，支付这种场景极限来讲相当于是 60 亿选一，所以一般的刷脸支付都需要你校验手机号来做二次确认。

掌纹算是相对的优选。
但代价就是掌纹的获取成本太高，并不是通过手机或者大数据就能采集的。

[perfectlife]

刷掌纹 卫生问题 有待考虑

[terence4444]

变着法子收集个人信息

[AS4694lAS4808]

有点。。脏？

[greendyj]

特别反感这种把用户名当作密码来使用的做法。

[GeruzoniAnsasu]

> 为什么指纹支付没有大规模推广开

这种问题好像很久以前也见 v 站讨论过。 我跟#3 一样持反对观点。根本原因是生物特征只能作为 identifier ，不能作为 secret.

安全验证（ authentication ）需要一个 challenge-response 过程，只有保证了这个过程中交换的信息只有对方唯一可知，信道才是安全的，操作才具有真实性，这就要求被验者提供不可能被第三方所知的 secret.

然而生物信息是公开的，即使不通过诱骗钓鱼等方式也很容易采集到个人的生物特征，因此这种信息保密性并不好，也就不能作为 authentication 的关键材料。

现代 2FA 能成立的关键是被指纹锁或 faceid 密封的那个协商 token ，它与私人设备和生物信息共同构成了一个秘密，光有指纹和设备都是不够的。这也就为什么所有的 2FA 途径都需要先登录才能添加——得保证登录后才能拿到 token ，你的 secret2 （ 2FA token ）是被 secret1 （密码）保护的，才能将 secret2 视为有效的验证材料

[wdy3334]

我现在支付还在用密码，买东西的时候操作会多一些，少一些冲动消费（对于我自己而言）

[Jirajine]

和指纹一样价值不大。刷脸最大的优势是能在用户无感知、无法抗拒的情况下进行，所以是最值得推广的。

[tutou]

@wdy3334 我也是，我有很多次冲动消费在输密码时停止

[awalkingman]

@perfectlife
@AS4694lAS4808
刷掌和刷指纹不太一样，刷掌不需要接触仪器，悬空识别的。

[lakehylia]

有了扫码支付了，为啥还要掌纹支付？掌纹支付的设备太贵，推广不开吧？

[richardzhao12138]

感觉不如 nfc

[julyclyde]

感觉就是 KPI 项目

[shinsekai]

我怎么觉得比起刷脸更容易接受，毕竟你必须主动把手放上去才能获取信息，隐私上更安全。