近日，北京地铁与腾讯联合宣布上线刷掌乘车服务。乘客录入掌纹开通此功能后，将掌心对准闸机的识别区，完成识别后闸机将自动打开。

图源：微信官方公众号“微信公开课”。

(相关资料图)

南都记者现场探访发现，大多乘客仍使用刷码或刷卡的进站方式，有乘客认为刷掌进站方便快捷，也有乘客担心隐私泄露。

有专家表示，掌纹信息属于敏感个人信息，一旦泄露或者非法使用可能导致个人受到歧视或者人身财产安全受到严重危害。刷掌支付的应用场景比较有限，难以对扫码等方式形成强替代，其推广的前提是尊重用户的使用习惯并且保护个人信息。

北京地铁大兴机场线出现“刷掌乘车”

5月16日下午，南都记者来到地铁大兴机场线的草桥站发现，进站口旁边新增了三台自动售票机，自动售票机的屏幕上出现了“开通刷掌乘车”的选项，选项左下角附有推荐二字。

掌纹录入设备。南都记者孙朝摄。

据轨道交通大兴机场线刷掌乘车发布会消息，北京轨道交通大兴机场线刷掌乘车服务自5月21日起正式上线，乘客通过注册开通刷掌乘车服务后，即可在该条地铁线路刷掌过闸乘车。同日，微信官方正式发布“刷掌支付”产品。

南都记者注意到，要想完成刷掌支付的注册，乘客首先需要同意《刷掌服务须知》并录入掌纹，并在微信小程序中完成实名认证等授权后开通刷掌乘车服务。

《刷掌服务须知》中写道，“您授权并同意，为向您提供本服务，北京轨道交通路网管理有限公司、财付通支付科技有限公司需要收集、处理并存储您的掌部信息（包括掌纹信息、掌静脉信息等），用于建设掌部信息数据库，并向您提供掌部信息对比核验，完成刷掌乘车、刷掌支付服务开通及对应的支付交易验证等服务”。

上述须知中也写道，在完成提取您的掌部信息要素后，路网公司、财付通将删除您的原始掌部信息样本、图像或进行匿名化处理，但法律法规另有规定的除外。

进站前，乘客在找到带有圆环标志的刷掌闸机后，将掌心面对圆环内的识别区，完成识别后圆环变为绿色，闸机将自动打开。出站时，乘客同样再刷一次掌纹，乘车费用就从微信支付里自动扣除。

5月19日晚间，北京轨道交通乘客服务热线一名客服人员告诉南都记者，推出掌纹支付功能是为了方便乘客快速进站，由乘客自愿开通。目前仅支持北京大兴机场范围内使用。

有乘客认为便利，也有人担心隐私泄露

乘客怎么看刷掌乘车？16日下午，南都记者探访草桥站发现，大多乘客均采用刷码或刷卡的方式进站，在30分钟内未见到有乘客使用刷掌支付的方式进站。

有乘客认为，掌纹乘车方便快捷，尤其是对于不会使用智能手机的老年人来说十分便利。

也有乘客认为，每个人的掌纹都是独一无二的，如果用掌纹乘车，地铁公司和支付公司很可能会存储自己的掌纹信息，担心有隐私泄露的风险。

清华大学法学院教授劳东燕介绍，掌纹信息属于个人生物特征信息，为敏感个人信息。根据个人信息保护法的规定，敏感个人信息一旦泄露或者非法使用可能导致个人受到歧视或者人身财产安全受到严重危害。个人信息处理者处理敏感个人信息还应当向个人告知处理敏感个人信息的必要性以及对个人的影响。

她认为，掌纹识别与面部识别均存在信息泄露的风险，尤其是掌纹应用于金融支付等领域后，也可能面临着盗刷滥用等风险。另外，她还建议，针对生物识别信息推出单独的立法框架。

博通咨询首席分析师王蓬博认为，虽然从产品使用上来讲，生物识别的安全性比较高。但前提一定是尊重用户的使用习惯并且保护个人隐私。特别是广大用户对于个人信息保护意识的提高，如何做到不强迫用户使用是一个必须面对的问题。企业应该防止掌纹信息滥用，遵循最小必要原则，从源头上杜绝信息的滥用和丢失。

业内专家认为刷掌支付难以对扫码支付形成强替代

不止微信，多家企业均入局“刷掌支付”。今年2月，据媒体报道，支付宝正在研发“掌纹支付”功能，该项目从去年开始加速了研发进程，或将成为未来支付宝的一种全新支付方式。汉王科技、熵基科技等公司也曾推出掌纹识别产品。

据媒体报道，自微信公布刷掌支付后，刷掌概念股纷纷走高，熵基科技、汉王科技、远方信息、百胜智能等盘中纷纷冲高。

与市场的乐观情绪不同，王蓬博认为，刷掌支付的应用场景比较有限，难以对扫码等方式形成强替代，用户很难轻易付出精力和时间参与商业试验。长期来看，市场改造和用户接受的成本较高，若使用场景有限且单一，用户支付习惯已相对稳固，且隐私安全问题短时间无法有效得到有效解决，商业投入产出难有乐观预期，创新将很难得到很好的市场回报。

同时，他也表示，生物识别技术从介质层面来讲有不易遗忘，随身携带、不易伪造等特征。从鉴权角度来说，在信息不被泄露乱用的前提下，更加安全和方便。由于拥有更好的便捷性和高识别率等特征，生物识别技术确实是支付介质随着科技进步而变化的未来趋势之一，而且这个趋势是不可逆的。

他认为，刷掌支付相对于刷脸支付更加便捷，也更容易在安全隐私方面找到一定的平衡。但实际上，刷掌支付和刷脸支付要面对一样的问题：误操作如何追回？如何保证用户隐私的安全性？特别是涉及个人生物特征的数据安全以及如何防范可能存在的大规模盗刷等。

采写：南都记者孙朝 李玲

标签：