苹果接招：三星联手Paypal推手指支付

作者： Anthony Wing Kosner 来源：福布斯中文网

对于三星（Samsung）智能手机通常的指摘是：他们厚颜无耻地抄袭苹果（Apple），但没有丝毫超越iPhone之处，尽管Galaxy S系列手机的确在形制规格上一直力压其美国的竞争对手。苹果的粉丝则反唇相讥：iPhone无与伦比的用户体验靠的是软实力——iOS生态系统。但比起应用程序来还有更多其他用户体验。周一，三星披露与贝宝（PayPal）进行合作，此番联手可能会赋予三星决定性的优势，在至关重要的移动支付领域扳回一局。

周一，三星发布了Galaxy S5，福布斯撰稿人大卫·埃瓦尔特（David Ewalt）在博客中现场直播了这一活动，并于当日美东时间2点43分写道：“一个内置的指纹识别器让你无需密码便能解锁屏幕。指纹信息全部存在硬件上，而非云端。听上去与苹果在iPhone 5上搭载的指纹识别器极为相像。”的确如此，但只说对了一半。

但内情是：三星采用了新FIDO（意为快速在线身份验证）联盟验证标准的指纹识别器，在智能手机制造商属于首家。贝宝是该联盟的创始者之一，其他创始元老还有联想、诺克诺克实验室（Nok Nok Labs）、Validity Sensors、Infineon和Agnitio。FIDO的核心是移动加密协议，相对应的是SSL或HTTPS协议，而且绝非凑巧的是：SSL的发明者塔希尔·盖莫尔（Taher Elgamal，当时任职于网景公司< Netscape >）在这些新标准的开发中提供了很大帮助。4月即将投放美国市场的三星手机与苹果搭载了Touch ID功能的产品有很多共同之处，但也有一些重要的区别。

当iPhone 5S携Touch ID功能推出之时，我被A7芯片上所谓“安全飞地”的封闭社区形象所打动，苹果称那里储存着你宝贵的指纹数据。相对于谷歌公司（Google）“不作恶”的座右铭，苹果标榜的是“绝不放在云端”。随着在日常生活中云显得越来越不安全，想着生物特征数据只存放于用户的设备上，这样一来让人宽慰了不少。但是就封闭社区来说，这种封存是要付出代价的。你的指纹只能在苹果允许的范围内进行身份验证——你被囿于iOS平台的创新速度中了。

鉴于苹果平台的不断改善可以指望，以及它们在移动高端市场上占据的显赫份额，其用户似乎对于这种套牢没有过于顾虑，但他们也许不应该这样。数字世界的大趋势是向开放标准发展，尽管由苹果等大公司搞的一些专有平台也有很大的影响力。在电子支付领域，这种开放性被错误地刻画成较之专有平台安全性更差。到目前为止，苹果的Touch ID成功地利用了这一误解。

FIDO联盟所基于的是一个简单的想法：用户可以通过验证登录自己的设备，继而利用公钥加密（PKE）验证加入网络。PKE是极强的加密（尽管美国国家安全局的监听门事件引发了公众对后门的担心），而且和苹果的所用的方法一样，不涉及生物特征信息存储于云端这一块。采用公共标准的一大优势在于：为用户开放了可以用到身份验证的所有机会。FIDO标准适用于现有的以及未来出现的新型验证方法。近来，在采访诺克诺克实验室（制定标准的FIDO创始公司）总裁兼首席执行官菲利普·敦克尔伯杰（Phillip Dunkelberger）时，他将其描述为一台设备与网络上的一个网站或应用的一次“握手”。实际上，每一台设备都有一系列验证功能，从密码到生物特征识别再到听不见的声波等疯狂新事物，而每一个网络、网站或应有程序都有验证用户身份的需求。FIDO协议可以从中斡旋。

“在市场上，有许多标准可供选择，不过部署为王，”敦克尔伯杰说道，“最终当人们开始使用这一标准时，他们将发现不仅当下问题得到了解决，还进而为探索更好方法的长远努力添砖加瓦，比如物联网。”这里说的物联网非常关键，因为它集结了各种设备，随着互联网上可访问的节点成倍增长，这种庞杂的特点使得当前的安全防护措施越来越不可靠。对比十年前，想想你现在要登录多少设备吧。如果未来也呈现这种指数级增长，那么简单的密码保护显然需要一种好的替代方式。与数字世界的许多其他事物一样，随着我们管理的对象从为数不多的设备、账号和数据源向不能随意摆布的网络转变，一定的体量将使FIDO等解决方案越来越具吸引力。

随着现在三星联手谷歌、微软、黑莓、万事达卡、Discover 和RSA以及众多小型供应商，除苹果式的俱乐部外，FIBO的发展有着无限可能。敦克尔伯杰接受我采访时说，如果苹果认为开放的做法更有助于其长远利益，它随时可以很容易地加入进来。被苹果收购用以研发Touch ID的指纹识别技术公司Authentec，曾参与过FIDO的早期讨论，而且它的解决方案显然不存在与这些新标准不兼容之处。

至于采用贝宝移动支付，三星无疑赌的是：苹果iTunes用户的惊人数量，将不会像更加多元化的贝宝一样，较为容易向一般商业活动转移。贝宝称，仅2013年一年，其1.43亿活跃用户就完成了270亿美元的移动支付。相比之下，研究公司Asymco的贺瑞斯·德第乌（Horace Dediu）曾经估算：2013年，苹果公司5.75亿iTunes活跃用户实现的营收总额（包括桌面和移动）为230亿美元。当消费者想到iTunes时，他们想到的是购买媒体和应用。而想到贝宝时，他们觉得可以通过其购买任何东西（通常是在电子港湾上购买）。三星押注：更普遍接受的一般支付形式与更加开放的系统将是一对获胜组合。

尽管如此，这些合起来要转化成对苹果的一大胜利，三星的解决方案实行起来就必须坚实可靠，而FIDO的身份验证必须证明自己并非自吹自擂、确实无懈可击。Touch ID尚未做到对所有用户而言都同样可靠，而我想，苹果会一直慢慢推出更多不局限于iTunes商店的支付产品，直到该系统存在的一些问题得到解决为止，而这无疑乃明智之举。

Galaxy S5是否是三星一直所宣传的灌篮得分之作？尚不确定。但是贝宝指纹验证与FIDO的整合可能是一个突出的亮点。是否需要自己的手机内置一个心率监测器（就像S5那样）？未必如此。是否想用手机代替信用卡到处购物？绝对没错。

奖励阅读：对比一下S5蓝色款手机与贝宝的Logo中较浅部分的用色（如上图所示）。它们在Photoshop中的色号都是PMS 647。这对新拍档不会是在情侣分享应用Between中达成颜色协议的吧！