预防用户信息外泄：京东钱包 上线 FIDO指纹支付功能

现在的支付手段越来越多，随之而来的安全问题也越繁杂，扫码支付、指纹支付的普及带来了隐私泄露的担忧。因为指纹信息不像是密码和手势密码一样可以随时修改，一旦指纹信息落入他人之手，被非法利用的可能性很大。所以一些企业组织起了FIDO联盟，以指纹支付为例，使用FIDO协议后，指纹信息不需要上传到第三方支付工具中，只会保存到本地的加密芯片里。第三方支付工具从收到到指纹正确与否的信息，从而判断是否为用户本人，来完成支付。近日京东钱包联合联想云，正式上线了FIDO指纹支付功能。

FIDO联盟（Fast Identity Online Alliance）成立于2012年，目前已经有超过200家企业加入到该组织当中，其中就包括阿里巴巴、PayPal、ARM、Google、MasterCard、Visa、Discover、高通、英特尔、联想、三星、Synaptics等厂商。FIDO有两套完整的认证方案，不仅支持指纹识别，还完整覆盖了语音识别，虹膜识别、面部识别、U盾、NFC、TPM等验证方式。其共同点就是用户录入的认证信息都不会被上传到网络服务商的手里。京东钱包这次加入FIDO指纹功能，证明了京东对于安全和隐私问题的重视。

据悉三星的Galaxy S6和Galaxy S6 Edge是最先支持京东钱包FIDO指纹支付的硬件设备，拥有这些机型的用户不妨尝试一下。另外作为FIDO联盟的成员，阿里巴巴的支付宝去年就开始支持FIDO协议，但是整体而言FIDO还没有成为一个广泛的业界标准，很多软硬件厂家各玩各的，导致指纹识别仍然存在一些安全隐患。