從9月份開始,華為手機和微信二選一再也不存在了

說起華為手機,絕對是國產手機的驕傲,今年上半年已經出貨1億臺了,但華為用戶卻心中一直有個梗,那就是微信無法使用指紋支付,關于事件的原委,網上有很多種說法,當然都不是官方的。

其中流傳最廣的是微信需要用戶的指紋上傳至服務器,而華為認為這樣不安全,所以不肯,雙方都沒有妥協,所以華為手機不支持微信指紋支付。

從9月份開始,華為手機和微信二選一再也不存在了

----從9月份開始,華為手機和微信二選一再也不存在了//----河北龍網 http://www.hebeilong.com

這種說法讓很多人深信不疑,于是一邊倒的指責騰訊不要臉,而騰訊也懶得和大家解釋,于是越傳越邪乎,不過不好意思的是昨天華為宣布預計從9月份起華為手機將開始支持微信指紋支付了,可見華為這則聲明是打了很多人臉的,不知道那些堅信華為為了安全,而與騰訊對抗的人臉痛不痛?

秉著科技求實的態度,今天再次幫微信澄清下關于微信指紋支付的那些事,給大家一個從技術的角度來解釋的答案,本人做過開發,參與過與微信支付相關的規范,故認為還是了解事情的真相的。

從9月份開始,華為手機和微信二選一再也不存在了

----從9月份開始,華為手機和微信二選一再也不存在了//----河北龍網 http://www.hebeilong.com

其實關于指紋支持,在國內有兩大標準,一種是騰訊的SOTER標準,一種是阿里牽頭的 IFAA聯盟,華為是IFAA聯盟成員,所以一直是采用IFAA的標準的,不支持SOTER標準是完全可以理解的。

而在說標準之前,我們再重點強調一下,用戶錄完指紋之后,是存儲在芯片之中的,存儲的是特征碼,不是指紋!??!(重點看三遍),并且指紋特征存入芯片之后,用戶的指紋是無法反破譯的,即任何人、任何廠商都無法從芯片中讀出用戶的指紋!而進行指紋驗證的過程是特征碼比對,不是指紋來比對。

從9月份開始,華為手機和微信二選一再也不存在了

----從9月份開始,華為手機和微信二選一再也不存在了//----河北龍網 http://www.hebeilong.com

我相信講到這里,大多數都清楚了,所謂的微信上傳指紋完全就是謠言,那么這兩種標準有什么不一樣?為何用戶會一直說微信要上傳大家的指紋?

1、SOTER標準:騰訊要求廠商錄入指紋之后,生成特征碼+密鑰,而密鑰是一串字符,要求上傳至騰訊服務器,,這就有了上傳的說法。而在指紋支付時,微信不僅要本機驗證特征碼,同時服務器要驗證本地密鑰與服務器密鑰。事實上密鑰和指紋沒有任何關系,相當于雙重認證的一個密碼而已!

2、IFAA標準:驗證方式是全部本地,采用本地數字證書認證,由國家數字證書中心(官方背景)管理根密鑰認證,即特征碼和密鑰都是存于本地,沒有上傳的過程,只要本地驗證通過就行了。

從9月份開始,華為手機和微信二選一再也不存在了

----從9月份開始,華為手機和微信二選一再也不存在了//----河北龍網 http://www.hebeilong.com

另外就兩種標準來看,由于SOTER同Android系統及芯片技術緊密耦合在一起,因此其對手機系統的改造要求卻是最大的,以至于在其推廣前期,有些手機廠商因為集成難度太高被迫放棄了SOTER服務,華為或許就是因此原因。

可見所謂的微信是要上傳東西,上傳是密碼,微信的擔憂是如果有人破解了本地的密鑰,所以要將密鑰存在于服務器,當然本地密鑰被破解的這種可能性幾乎沒有。

當然華為的這則聲明,說明已經與騰訊談好了,至于合作內容是什么,就不得而知了,但是這件事情真的與安全不安全無關,與上傳不上傳也無關,只是合作和利益的關系,另外從9月份之后,什么華為和微信二選一再也沒有了,絕對的雙贏!