引用:

原帖由 ffcactus 于 2016-5-17 13:17 发表
posted by wap, platform: iPhone
听上去靠谱。
但不知为何拒绝使用微信支付宝的公钥。

说到底还是利益问题。这么来说吧，邪教就一个选择，用或者不用，想自己来一套没门，按照邪教公布的指纹安全机制来看还是非常安全的。
对于安卓来说选着比较多点。比如支付宝和微信签名验证这块自己做，那不管小米手机还是其他手机，手机品牌商是不知道“谁”使用了指纹支付。但是如果是手机品牌商做签名验证这一块，这就意味着，手机品牌商知道”谁“通过支付宝进行了一次支付，这就涉及到数据安全问题了。

引用:

原帖由 elia 于 2016-5-17 16:40 发表


就是小米不够强咯，为什么可以交给苹果。

不需要交给苹果，苹果从来不要支付宝和微信秘钥啊，你用你的，我用我的。现在是小米要求支付宝和微信按自己的秘钥规则来。

引用:

原帖由 Tobar 于 2016-5-17 16:40 发表
私钥小米统一管理
好处
1. 一套指纹识别通用各个应用,各个应用也无需再次要求用户录入指纹即可使用
2. 响应快,指纹数据都是存放在手机本地,本的校验完成即可,ios也是

坏处
小米可以利用后门伪造用户身份,而且 ...

秘钥验证和指纹验证反馈的结果是两回事。