谷歌為Mac端Chrome帶來Touch ID支付解決方案
通過和支付處理器Stripe 的合作,谷歌將Touch ID 生物認證支付帶到網絡上。該功能在完成常規購物之後在刷卡環節提醒用戶進行註冊,在註冊之後用戶可以通過Touch ID 而非3 位CVV 進行認證,從而加快支付進度。
在後台,該服務通過Stripe 和谷歌的WebAuthn to Pay 服務,使用3D Secure 2.0 認證進行信用卡支付。TechTSP 在本次提到的試點提案中寫道:
如今,使用信用卡支付的3D Secure(3DS) 認證依賴於指紋技術,而瀏覽器正在積極嘗試移除這些技術,因此他們容易被惡意跟踪器濫用,損害用戶的隱私。
由於涉及到高額的用戶摩擦,前期認證的替代方法至今不可行。WebAuthn to Pay 提案提出了一個一鍵支付流程的設想,可以提供3DS中取代指紋認證所需的安全和低摩擦的理想組合。從長遠來看,這可以實現網絡上隨處可見的安全點擊支付。
目前,該功能仍需要用戶輸入信用卡號後再請求認證,這與在亞馬遜等地購物不太一樣,也不太順暢簡單。希望未來可以改進這一實現方式。該功能目前僅限於macOS端的Chrome瀏覽器,需要啟用實驗性Flag才能改進。谷歌計劃在2021年第2季度將該功能帶到Windows和Android平台上,通過原生生物識別安全實現。