事实上，使用声纹识别来完成语音支付的过程很简单。就是用户发出带有确定命令的声波，终端设备获取这一声波并转化为会话（Session），并将具体的商品信息以及交易号发送到谷歌后台，其在服务器端匹配了声纹信息后就能开始进行交易操作，最后再将完成交易的信息，推送到谷歌语音助手中。而在谷歌此次确认测试语音支付之前，亚马逊方面在去年秋天就已经开始允许用户使用语音命令在自家的Alexa上支付账单，一旦用户使用类似“ Alexa，支付我的移动账单”来批准交易，Alexa将使用Amazon Pay支付账单金额，并通过用户注册的手机号码发送确认。
此外，国内市场的天猫精灵也早已可以使用语音支付，根据阿里方面公布的数据显示，仅在去年双十一期间，天猫精灵上就共有105万笔订单是通过说话的方式支付成功。不过谷歌想要实现的，显然并不仅仅是在自家Google Home智能音箱上使用语音支付，而是瞄准了适配场景更为广阔的智能语音助手。不过谷歌能想到的，亚马逊与阿里难道想不到吗？在智能语音助手上全面接入语音支付，毫无疑问会大幅度提升用户的使用体验，毕竟相比于人脸与指纹识别，声纹识别的便捷性要高得多。
但亚马逊与阿里选择将这一功能局限到智能音箱这种通常放在家中的设备上，其实极有可能是有一番深意的。语音相比于指纹或者面部信息来说由于有着可控性更低的因素，毕竟用户可以自主决定是将手指放在指纹识别模块上，或将脸放在镜头前，但却无法这样控制声音的传播。更为重要的一点是，指纹信息很难被采集，面部识别通常需要配备活体检测，但是声纹识别不仅很容易收集，同时也很难判断用户在说出支付命令时的状态。
再加上如今AI技术已经全面扩散，通过深度学习模型、波形编辑工具，拼接出指定内容的语音数据，几乎完全可以复刻出用户的声纹频谱。并且语音支付的安全问题不仅仅只出现在客户端，服务端同样面临也有一定的风险。语音支付可以看做是一次数据交互，例如cookie机制所采用的是在客户端保持状态的方案，而Session（会话）机制采用的是在服务器端保持状态的方案，在用户第一次访问服务器时会为客户端创建一个Session，并通过特殊算法算出一个Session的ID，用于标识对象。
然而由于语音支付并不是一次性行为，用户下次与服务器进行数据交互就需要通过SessionID来完成。然而，SessionID的实现机制导致了其可能会遭到劫持，比如说经典的XSS跨站点脚本攻击、网络嗅探、代理人劫持等不同攻击模式，如果SessionID被劫持，黑客就能获得目标用户的合法会话，那么接下来就能像信用卡盗刷一样掏空被盗者的钱包。
HomePod软件更新将带来哪些新功能？
苹果已经为部分AppleSeed测试人员提供了HomePod beta软件，并于周二发布了第二版的“ HomePod”更新以及iOS 14 beta 2。一项即将到来的改变意味着用户将能够在苹果智能音箱HomePod上用语音命令自动播放Spotify或Pandora，而不需要询问服务。虽然之前只能播放该公司自家的Apple Music服务中的音乐，但它表示未来HomePod的曲目中会加入Spotify、Pandora和其他流行服务。
在周二的beta版更新后，HomePod的用户似乎可以选择其中一个服务作为默认的音乐选项。正如苹果通过电子邮件确认的那样，这次更新让用户可以为音乐播放、播客和有声读物选择一个默认服务。如果这在亚马逊和谷歌的智能音箱上的工作方式，而不是需要要求HomePod使用特定的服务，用户只需要告诉HomePod播放一首歌，它就会通过你的默认服务来搜索和播放它。
三星Galaxy Home智能音箱如何挑战亚马逊和谷歌？
虽然三星的Galaxy Home还未正式上市，但据这家公司在Galaxy Note 9发布会上介绍显示，这是一款高端产品。虽然价格尚未公布，但凭借着AKG音频、8个麦克风、将声音引向用户位置的功能以及一流设计水平，使得这个首款整合了Bixby的智能音箱在与苹果HomePod（售价349美元）的较量中似乎还是拥有一定的竞争力。
然而如果将Google Home、Amazon Echo等AI音箱作为竞争对手的话，Galaxy Home可能就没太大的优势了。所以对于三星来说，一款更加廉价的Bixby音箱非常有必要，现在有迹象表明这家公司确实也是这么考虑的。据了解，一种型号为SM-V310的Bixby音箱正在开发中，而Galaxy Home的型号是SM-V510，所以三星很有可能正在研发一款新的智能音箱。
目前已知SM-V310会有黑色，但价格还有待观察。此外，作为价格较低的产品，它可能没有麦克风或低音炮。那么这款迷你Galaxy Home会和常规Galaxy Home一起在2019年的CES上亮相吗？-真的有可能。考虑到美国将成为三星Bixby智能音箱最重要的市场之一，而本次展会也将在美国举行，这种可能性还是存在的。
