硬件安全防护

首先，硬件方面。早在华为Mate 7开始，华为麒麟芯片就集成了独立的安全单元，用来存储用户的原始指纹数据，并且所有指纹和指纹对比全部放在芯片的Trust Zone中完成。更彻底的是，任何应用都无法获取用户原始生物识别信息，包括华为、微信和支付宝。此外，相比独立的安全芯片而言，华为麒麟芯片的安全单元相当于将一滴水藏在大海里，即使遭遇暴力拆解，也无法恢复安全单元里的生物识别信息。

同时，早在2016年，华为麒麟960还获得了中金国盛（央行支付安全认证机构）和银联的金融级安全认证，华为也因此成为目前唯一获得金融机构认证的芯片厂商。最新发布的麒麟980更是获得了中金国盛和银联的认证，而且也是首家（同时是目前唯一一家）通过全球统一金融支付标准EMVCo的认证，横跨中、欧、美、日金融级支付体系，包括大家所熟知的央行、银联、VISA、MasterCard ，和北美的Discover和American Express ，以及来自日本的JCB 。

值得一提的是，如果你觉得上文芯片级和金融级的安全保护看不见摸不着，心里不放心，也不用担心，华为还贴心的提供了软件层面的安全防护。