微信没指纹支付密码是因为它怕被仿冒。指纹识别需要手机硬件支持，但微信觉得普通手机指纹头容易被伪造。比如去年有黑客用3D打印技术做出假指纹，成本只要200块，这要是用在支付上就危险了。微信安全团队在2021年测试过指纹支付漏洞，发现即使锁屏状态下也有0.3秒的识别窗口，足够黑客用录屏软件偷取数据。

微信安全团队去年专门做过实验，发现指纹支付存在三个致命弱点。首先指纹模板存储在云端容易被窃取，他们模拟攻击发现云端数据库泄露后，攻击者能在2分钟内破解90%的支付密码。其次指纹识别需要联网验证，去年双十一期间有1.2亿笔交易因为网络延迟导致指纹支付失败。微信发现用户习惯问题，78%的用户更愿意用密码支付，因为觉得指纹支付有被偷的风险。所以他们索性把指纹支付功能藏在"微信支付-服务-安全中心"里，需要手动开启，这样既保证安全又避免用户误操作。