因為指紋獨一無(wú)二的特征，如今指紋支付的安全性已經(jīng)被大家認可和接受。指紋支付已經(jīng)非常便捷，為什么還要做一個(gè)刷臉支付呢？

繼“刷臉登錄”之后，支付寶“刷臉支付”功能也開(kāi)始登場(chǎng)，我們似乎看到一個(gè)“靠臉吃飯”的時(shí)代即將到來(lái)。

近日，微博上一則爆料視頻引發(fā)了網(wǎng)友熱議。視頻中顯示，一位測試者不用手機、不輸入賬號，僅靠刷臉就能實(shí)現支付寶支付。

支付寶方面證實(shí)了此視頻，并表示已完成“刷臉支付”從實(shí)驗室到商用的最后一步，不久將會(huì )在合作伙伴的門(mén)店上線(xiàn)。

不過(guò)在“刷臉”這件事上，雖然大家對這項黑科技感到新奇，但仍然對它的安全性感到擔憂(yōu)。消息一爆出，網(wǎng)友們紛紛拋出了自己的小問(wèn)號：

“靠臉吃飯”真的靠譜嗎？

自 2015 年，支付寶就在 9.0 版本中開(kāi)始使用人臉識別技術(shù)，其使用場(chǎng)景主要集中在賬戶(hù)登陸、支付風(fēng)險校驗等環(huán)節。

馬云在2015年曾現場(chǎng)演示支付寶人臉登陸功能

然而在今年315晚會(huì )上，支付寶被曝光其刷臉登錄功能存在漏洞，因此陷入爭議。

隨后在3月16日，支付寶方面發(fā)表聲明稱(chēng)，支付寶只對在當前手機上用密碼登錄成功過(guò)的用戶(hù)才開(kāi)放人臉登錄，不會(huì )出現只通過(guò)人臉信息識別就在手機上登錄成功的情況，并承諾，任何通過(guò)照片處理實(shí)現人臉登錄，導致賬戶(hù)被盜的，支付寶會(huì )全額予以賠付。

兩個(gè)月之后，此次“刷臉支付”的出現再次聚焦了大家的關(guān)注。根據曝光的內測視頻，用戶(hù)只需2步便可完成“刷臉支付”：先進(jìn)行人臉識別，識別過(guò)程僅需1秒；識別成功后再輸入支付寶綁定手機號的后4位，雙重驗證后即可完成支付。

那么，刷臉支付安全嗎？互聯(lián)網(wǎng)時(shí)代，人臉和手機號是公開(kāi)或半公開(kāi)的信息，賬號會(huì )不會(huì )很容易被冒用？

螞蟻金服生物識別負責人陳繼東表示，賬號冒用方面“不用擔心”，支付寶有著(zhù)全球領(lǐng)先的活體檢測和人臉識別算法，并結合多因子交叉驗證和安全風(fēng)控策略進(jìn)行決策，能夠有效保障賬戶(hù)安全。

在“刷臉支付”的實(shí)際應用場(chǎng)景中，支付寶會(huì )先通過(guò)活體檢測算法進(jìn)行檢測（判斷采集到的人臉是活體信息而不是照片偽造、視頻偽造或者其他軟件模擬生成的），再通過(guò)人臉識別算法識別身份。因此不會(huì )出現拿著(zhù)別人的照片或視頻就能冒用的情況。

陳繼東介紹，目前支付寶已經(jīng)完成“刷臉支付”從實(shí)驗室到商用的最后一步。如果只是實(shí)驗室場(chǎng)景，其實(shí)僅靠刷臉就完成支付。之所以需要輸入手機號做二次驗證，是為了大規模商用做準備。他表示該產(chǎn)品不久就能上線(xiàn)，將在全球率先實(shí)現商用的“刷臉支付”。該功能需用戶(hù)授權才能開(kāi)通，且能隨時(shí)關(guān)閉。

刷臉支付讓“臉=賬號+密碼”，難度遠高于刷臉登錄

支付寶方面介紹，“刷臉登錄”的過(guò)程是用戶(hù)在自己的設備（如手機）上輸入賬號，再進(jìn)行人臉驗證。系統會(huì )調取此前用戶(hù)認證時(shí)的照片，進(jìn)行1：1的對比，看兩者是否為同一人。

而“刷臉支付”的難度遠高于“刷臉登錄”，據悉，“刷臉支付”無(wú)論是在運算速度、識別精度、風(fēng)控能力的要求上，都遠高于“刷臉登錄”，這也是該技術(shù)在商用上進(jìn)展緩慢的原因。

真正的“刷臉支付”用戶(hù)無(wú)需攜帶任何設備，也無(wú)需輸入賬號。系統直接對用戶(hù)進(jìn)行生物特征識別，通過(guò)1：N的對比確定用戶(hù)身份，完成支付。

換句話(huà)說(shuō)，“刷臉登錄”是用戶(hù)先告訴系統自己是誰(shuí)，系統再進(jìn)行驗證到底是不是；而“刷臉支付”是用戶(hù)什么都不用做，系統直接驗明用戶(hù)身份，這對運算速度、識別精度、風(fēng)控能力的要求更高。這也是這一技術(shù)始終在實(shí)驗室沒(méi)有實(shí)現商用的原因。

如果說(shuō)手機支付正在取代錢(qián)包，當“刷臉支付”實(shí)現時(shí)將能取代手機。

刷臉比指紋還要方便嗎？

因為指紋獨一無(wú)二的特征，如今指紋支付的安全性已經(jīng)被大家認可和接受。指紋支付已經(jīng)非常便捷，為什么還要做一個(gè)刷臉支付呢？

支付寶表示，之所以要推出“刷臉支付”，也是因為在移動(dòng)互聯(lián)網(wǎng)時(shí)代，金融級場(chǎng)景服務(wù)存在一個(gè)核心問(wèn)題是身份核實(shí)：如何證明你是你。而實(shí)現“刷臉支付”，就能讓你的支付行為不受到任何設備的約束。

“刷臉支付”與“指紋支付”的原理存在不同，“指紋支付”必須基于設備。比如你在A(yíng)手機上錄入了你的指紋，可以用指紋登錄你的支付寶。但在另一臺手機上，卻不能通過(guò)指紋直接登錄。“指紋”是與設備綁定的，而不是與賬號綁定的。

但“刷臉支付”卻不同， “刷臉支付”與設備無(wú)關(guān)。將來(lái)，你在自己賬號上開(kāi)啟「刷臉支付」的功能后，在任何接入“刷臉支付”的收銀臺都能直接刷臉。

今年5月11日，支付寶與深圳人社合作推出了的一項“黑科技”，用手機“刷臉”的功能，幫助離退老人“刷臉”完成養老金領(lǐng)取資格驗證。

而在這之前，深圳的26萬(wàn)離退休老人，為了認證養老金領(lǐng)取資格，每年都需要去人社大廳做一次指紋驗證，或者在網(wǎng)站上申請，讓郵政上門(mén)代辦做認證，以免養老金被暫停發(fā)放。這對于身處外地或者腿腳不便的老年人來(lái)說(shuō)非常不便。

有了刷臉功能之后，離退老人們只要登錄支付寶“城市服務(wù)”頻道，刷一下臉，眨一眨眼，耗時(shí)不到10秒，便可完成資格認證。

支付寶關(guān)于“刷臉支付”部分問(wèn)題的相關(guān)解答：

刷臉時(shí)用作對比的照片是哪里來(lái)的？

刷臉時(shí)，系統會(huì )實(shí)時(shí)采集用戶(hù)的臉部信息，再與系統照片庫里留存的信息做對比。留存的信息是用戶(hù)在「實(shí)名認證」時(shí)身份證的信息（身份證上的照片

為什么還要輸入手機號？

其實(shí)是可以不輸入的，我們在實(shí)驗室里內測時(shí)是可以不用輸入手機號，直接刷臉即可支付。之所以要用手機號做二次驗證，是為大規模商用做準備，進(jìn)一步降低被冒用的概率。

需要注意的是，只是驗證手機號（補全與支付寶綁定的手機號的后4位），不是短信驗證碼。所以即便你沒(méi)有帶手機，也能進(jìn)行刷臉支付。

如果我是大眾臉怎么辦？

別說(shuō)你是大眾臉，就算你是網(wǎng)紅臉，也不怕不怕。

雙胞胎怎么辦？

坦白說(shuō)，如果說(shuō)人臉識別在金融場(chǎng)景的商用是世界級難題，那么雙胞胎的識別就是世界級難題的平方。不過(guò)我們也在嘗試一些解決辦法，具體的情況等上線(xiàn)時(shí)再揭曉。

如果我不愿意開(kāi)通「刷臉支付」？

在說(shuō)「刷臉支付」的安全問(wèn)題前，有一點(diǎn)要先說(shuō)明。刷臉支付功能將采取授權開(kāi)通模式，即該功能需用戶(hù)授權才能開(kāi)通。如果擔心安全問(wèn)題，不開(kāi)通便是。

如果我開(kāi)通了“刷臉支付”又被人盜刷怎么辦？

這個(gè)概率非常低。如果真出現了，賠，我們會(huì )通過(guò)保險公司全額賠。